Habilitando a propagação de identidade confiável em QuickSight - Amazon QuickSight

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitando a propagação de identidade confiável em QuickSight

QuickSight Para configurar a conexão com fontes de dados do Amazon Redshift com propagação de identidade confiável, configure os escopos do Amazon Redshift OAuth em sua conta. QuickSight

Para adicionar um escopo que permita QuickSight autorizar a propagação de identidade para o Amazon Redshift, especifique Conta da AWS o ID da conta e do QuickSight serviço com o qual você deseja autorizar a propagação de identidade, nesse caso. 'REDSHIFT'

Especifique o ARN do aplicativo IAM Identity Center do cluster Amazon Redshift para o qual você está autorizando a QuickSight Amazon a propagar identidades de usuário. Essas informações podem ser encontradas no console do Amazon Redshift. Se você não especificar destinos autorizados para o escopo do Amazon Redshift, QuickSight autorize usuários de qualquer cluster do Amazon Redshift que compartilhe a mesma instância do IAM Identity Center. O exemplo abaixo configura QuickSight a conexão com fontes de dados do Amazon Redshift com propagação de identidade confiável.

aws quicksight update-identity-propagation-config --aws-account-id "AWSACCOUNTID" --service "REDSHIFT" --authorized-targets "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX" "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX"

O exemplo a seguir exclui OAuth escopos de uma QuickSight conta.

aws quicksight delete-identity-propagation-config --aws-account-id "AWSACCOUNTID" --service "REDSHIFT" --authorized-targets "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXXapl-XXXXXXXXXXXX "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX"

O exemplo a seguir lista todos os OAuth escopos que estão atualmente em uma QuickSight conta.

aws quicksight list-identity-propagation-configs --aws-account-id "AWSACCOUNTID"