本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Lake Formation 應用程式整合中的角色和責任
<a name="roles-and-responsibilities"></a>

以下是啟用第三方應用程式整合的角色及其相關責任 AWS Lake Formation。


****  

| Role | 責任 | 
| --- | --- | 
| 客戶 |  +   啟用 Lake Formation 應用程式整合設定 （請參閱 [註冊第三方查詢引擎](register-query-engine.md))。 <br />+   向 Lake Formation 明確註冊核准的第三方 （請參閱 [註冊第三方查詢引擎](register-query-engine.md))。 <br />+   使用 Lake Formation 許可測試和驗證第三方解決方案。 <br />+   監控和稽核 Lake Formation 憑證販賣 API 操作的第三方使用情況。   | 
| 第三方 |  +   公開記錄每個軟體修訂的支援功能，並提供正確啟用功能的指示。 <br />+   呼叫 Lake Formation 憑證販賣 API 操作 （根據文件） 時，準確公告支援的功能。 <br />+   安全地存放和處理提供的登入資料，以避免登入資料洩漏和權限提升。 <br />+   根據支援的功能強制執行許可，並僅將篩選的資料傳回給使用者  <br />+   無法正確強制執行必要許可時，查詢失敗   | 
| AWS Lake Formation |  +   正確衍生並傳回指定委託人的有效許可。 <br />+   根據 API 操作call-by-call驗證第三方支援的功能。 <br />+   只有在引擎公告的功能符合目錄資源上定義的功能時，才會傳回縮小範圍的 IAM 登入資料，否則會傳回錯誤。   |