設定 Azure AD - Amazon Timestream

自 2025 年 6 月 20 日起，Amazon Timestream for LiveAnalytics 將不再向新客戶開放。如果您想要使用 Amazon Timestream for LiveAnalytics，請在該日期之前註冊。現有客戶可以繼續正常使用服務。如需詳細資訊，請參閱 Amazon Timestream for LiveAnalytics 可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定 Azure AD

  1. 登入 Azure 入口網站

  2. 在 Azure 服務清單中選擇 Azure Active Directory。這將重新導向至預設目錄頁面。

  3. 在側邊列的管理區段下選擇企業應用程式

  4. 選擇 + 新應用程式。

  5. 尋找並選取 Amazon Web Services。

  6. 在側邊欄中的管理區段下選擇單一登入

  7. 選擇 SAML 作為單一登入方法

  8. 在基本 SAML 組態區段中，為識別符和回覆 URL 輸入下列 URL：

    https://signin.aws.amazon.com/saml

  9. 選擇儲存

  10. 在 SAML 簽署憑證區段中下載聯合中繼資料 XML。這將在稍後建立 IAM Identity Provider 時使用

  11. 返回預設目錄頁面，然後在管理下選擇應用程式註冊。

  12. 從所有應用程式區段中選擇 LiveAnalytics 的 Timestream。頁面將重新導向至應用程式的概觀頁面

    注意

    請注意應用程式 （用戶端） ID 和目錄 （租戶） ID。建立連線時， 需要這些值。

  13. 選擇憑證和秘密

  14. 在用戶端秘密下，使用 + 新用戶端秘密建立新的用戶端秘密。

    注意

    請注意產生的用戶端秘密，因為這在建立與 Timestream for LiveAnalytics 的連線時是必要的。

  15. 在 管理 下的側邊列上，選取 API 許可

  16. 在已設定的許可中，使用新增許可授予 Azure AD 登入 Timestream for LiveAnalytics 的許可。在請求 API 許可頁面上選擇 Microsoft Graph。

  17. 選擇委派許可，然後選取 User.Read 許可

  18. 選擇新增許可

  19. 選擇授予預設目錄的管理員同意