Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Sie ein Anwendungsentwickler sind und den Web-Identitätsverbund für Ihre Anwendung verwenden möchten, führen Sie die folgenden Schritte aus:
-
Anmelden als Entwickler bei einem externen Identitätsanbieter. Die folgenden externen Links stellen Informationen zur Anmeldung mit unterstützten Identitätsanbietern bereit:
-
Registrierung
auf der Facebook-Seite -
Verwenden von OAuth 2.0 für den Zugriff APIs auf Google
auf der Google-Website
-
Registrieren der Anwendung bei dem Identitätsanbieter. Wenn Sie dies tun, stellt der Anbieter Ihnen eine ID zur Verfügung, die in Ihrer Anwendung eindeutig ist. Wenn Sie möchten, dass Ihre Anwendung mit mehreren Identitätsanbietern arbeitet, müssen Sie eine Anwendungs-ID von jedem einzelnen Anbieter abrufen.
-
Erstellen Sie eine oder mehrere IAM-Rollen. Sie benötigen eine Rolle für jeden Identitätsanbieter für jede Anwendung. Sie können beispielsweise eine Rolle erstellen, die von einer Anwendung übernommen werden kann, in der der Benutzer sich mit Login with Amazon angemeldet hat, eine zweite Rolle für die gleiche Anwendung, in der der Benutzer sich mit Facebook angemeldet hat und eine dritte Rolle für die Anwendung, in der sich der Benutzer mit Google angemeldet hat.
Im Rahmen des Rollenerstellungsprozesses, müssen Sie eine IAM-Richtlinie der Rolle zuordnen. Ihr Richtliniendokument sollte die DynamoDB-Ressourcen, die für Ihre Anwendung erforderlich sind, und die Berechtigungen für den Zugriff auf diese Ressourcen definieren.
Weitere Informationen finden Sie unter Informationen zum Web-Identitätsverbund im IAM-Benutzerhandbuch.
Anmerkung
Als Alternative können Sie Amazon Cognito verwenden. AWS Security Token Service Amazon Cognito ist der bevorzugte Service für die Verwaltung von temporären Anmeldeinformationen für mobile Anwendungen. Weitere Informationen finden Sie unter Abrufen von Anmeldeinformationen im Entwicklerhandbuch zu Amazon Cognito.
Generieren einer IAM-Richtlinie mit der DynamoDB-Konsole
Die DynamoDB-Konsole kann Ihnen helfen, eine IAM-Richtlinie für die Verwendung mit dem Web-Identitätsverbund zu erstellen. Dazu wählen Sie eine DynamoDB-Tabelle aus und geben den Identitätsanbieter, Aktionen und Attribute an, die in der Richtlinie enthalten sein sollen. Die DynamoDB-Konsole erstellt dann eine Richtlinie, die Sie einer IAM-Rolle zuordnen können.
Melden Sie sich bei der an AWS Management Console und öffnen Sie die DynamoDB-Konsole unter. https://console.aws.amazon.com/dynamodb/
-
Wählen Sie im Navigationsbereich Tables (Tabellen) aus.
-
Wählen Sie in der Liste der Tabellen die Tabelle aus, für die Sie die IAM-Richtlinie erstellen möchten.
-
Wählen Sie die Schaltfläche Aktionen und Zugriffskontrollrichtlinie erstellen aus.
-
Wählen Sie den Identitätsanbieter, Aktionen und Attribute für die Richtlinie aus.
Wenn Sie die gewünschten Einstellungen vorgenommen haben, wählen Sie Richtlinie generieren aus. Die erstellte Richtlinie wird angezeigt.
-
Wählen Sie auf Dokumentation anzeigen aus und befolgen Sie die erforderlichen Schritte, um die generierte Richtlinie einer IAM-Rolle zuzuordnen.
