操作连接器的工作原理 - Amazon 快速

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

操作连接器的工作原理

Amazon Quick 中的操作连接器可在 Amazon Quick 和外部服务之间创建安全连接。配置这些集成时,您可以根据自己的身份验证级别和权限执行操作。

核心组件

动作连接器

与外部服务集成的基础资源。Amazon Quick 支持 15 种第三方集成和 5 种 AWS 服务集成。有关设置 AWS 内置服务操作连接器的信息,请参见AWS 服务操作连接器

身份验证方法

操作连接器支持多种身份验证方法,包括托管 (3LO)、基于用户的自定义、API 密钥和 2LO。有关每种身份验证方法的详细信息,请参阅身份验证方法

实现类型
  • 用户触发的即时操作的按需操作-触发操作时立即执行的实时操作。您可以通过聊天界面、控制面板或 Amazon Q 应用程序启动操作。示例包括创建工单、发送消息或查询数据。

  • 计划任务或系统触发任务的自动化工作流程-根据计划或触发器执行的系统管理的操作。它们在后台运行,无需用户干预。示例包括数据同步、报告生成或系统维护。

权限模型
  • 通过 3LO 获得个人访问权限——您可以通过 Three-L egged 向 Amazon Quick 授予特定权限 OAuth,从而保持对服务访问权限的控制。权限与您在目标服务中的身份和证书相关联。

  • 自动化工作流程的服务级别权限-这些权限适用于自动化工作流程,支持无需用户参与的 system-to-system交互。它们是在服务级别配置的,通常使用 API 密钥或服务帐号凭证。

  • 实体级访问控制-管理对 Amazon Quick 中操作的访问权限,确定哪些用户或群组可以执行特定操作。这些控件与 Amazon Quick 更广泛的权限系统集成,可在整个平台上实现一致的访问管理。