Integração de diretórios com o Amazon QuickSight Enterprise Edition
| Aplica-se a: Enterprise Edition |
| Público-alvo: administradores de sistemas |
nota
A federação de identidades do IAM não oferece suporte à sincronização de grupos de provedores de identidades com o Amazon QuickSight.
O Amazon QuickSight Enterprise é compatível com as seguintes opções:
-
AWS Directory Service
-
AWS Directory Service com o AD Connector
-
Active Directory on-premises com federação do IAM ou AD Connector
-
Federação do IAM usando AWS IAM Identity Center ou outro serviço de federação de terceiros
Se você quiser usar a federação do IAM com um Active Directory on-premises, implemente o AWS Directory Service como um Active Directory separado, com uma relação de confiança, ao Active Directory on-premises.
Se você quiser evitar o uso de uma relação de confiança, pode implantar um domínio independente para autenticação dentro da AWS. Em seguida, você pode criar usuários e grupos no Active Directory. Em seguida, você os mapeia para usuários e grupos no Amazon QuickSight. Neste exemplo, os usuários se autenticam usando suas credenciais de login do Active Directory. Para tornar o acesso ao Amazon QuickSight transparente para seus usuários, use a federação do IAM nesse cenário.
Tópicos
