翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
認証方法
Amazon Quick Suite は複数の認証方法をサポートし、それぞれが特定のユースケースとセキュリティ要件向けに設計されています。
マネージド認証 (3LO)
3 レッグ OAuth (3LO) は、サードパーティーのサービスへの個人アクセスに推奨される認証方法です。
3LO の主な機能:
-
初期設定は必要ありません。
-
ユーザー固有の認証。
-
安全な認証情報ストレージ。
-
トークンの自動更新。
-
90 日間の更新トークンのライフサイクル。
3LO セットアッププロセス:
-
コネクタを選択します。
-
マネージド認証を選択します。
-
サービスプロバイダーのログインを完了します。
-
リクエストされたアクセス許可を付与します。
-
接続を確認します。
カスタムユーザーベースの認証
特定の組織管理またはカスタム設定を必要とするシナリオの場合。
必要な情報:
-
クライアント ID。
-
クライアントシークレット。
-
ドメイン URL。
-
認可 URL。
-
トークン URL。
-
リダイレクト URL。
設定手順:
-
サービスプロバイダーから認証情報を取得します。
-
認証設定を構成します。
-
接続を検証します。
-
アクセス許可をテストします。
Amazon Quick Suite コンソールでユーザーベースの認証を設定する場合は、サービスプロバイダーから適切な認証情報を取得し、認証設定を構成します。次に、接続を検証し、アクセス許可をテストします。
API キー認証
主に自動化されたワークフローとシステムレベルのアクセスに使用されます。
主な機能:
-
シンプルなトークンベースの認証。
-
単一の認証情報管理。
-
サービスレベルのアクセス許可。
-
自動プロセスに適しています。
セットアップ要件:
API キー認証を設定するときは、以下があることを確認してください。
-
サービスからの有効な API キー。
-
適切なサービスアクセス許可。
-
シークレットストレージ設定。
Service-to-service認証
複雑な認証を必要とする自動ワークフロー用。
設定要件:
-
クライアント ID。
-
クライアントシークレット。
-
ドメイン URL。
-
トークン URL。
-
サービス固有のパラメータ。