Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konfiguration von Salesforce Marketing Cloud-Verbindungen
Salesforce Marketing Cloud unterstützt den CLIENT CREDENTIALS Zuschusstyp fürOAuth2.
Dieser Zuschusstyp gilt als 2-beinig OAuth 2.0, da er von Kunden verwendet wird, um außerhalb des Benutzerkontextes ein Zugriffstoken zu erhalten. AWS Glue ist in der Lage, die Client-ID und das Client-Geheimnis zur Authentifizierung der Salesforce Marketing Cloud zu verwendenAPIs, die von benutzerdefinierten Diensten bereitgestellt werden, die Sie definieren.
Jeder benutzerdefinierte Service gehört einem Benutzer, der API nur diese Funktion hat und über eine Reihe von Rollen und Berechtigungen verfügt, die den Service autorisieren, bestimmte Aktionen auszuführen. Ein Zugriffstoken ist einem einzelnen benutzerdefinierten Dienst zugeordnet.
Dieser Gewährungstyp führt zu einem Zugriffstoken, das nur von kurzer Dauer ist und durch Aufrufen eines Identitätsendpunkts erneuert werden kann.
Die öffentliche Salesforce Marketing Cloud-Dokumentation für OAuth 2.0 mit Kundenanmeldedaten finden Sie unter Einrichten Ihrer Entwicklungsumgebung für erweiterte Pakete
.
So konfigurieren Sie eine Salesforce Marketing Cloud-Verbindung:
Erstellen Sie in AWS Secrets Manager ein Secret mit den folgenden Details:
Für die vom Kunden verwaltete verbundene App sollte das Secret das Consumer Secret der verbundenen App mit einem
USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET
Schlüssel enthalten.Hinweis: Sie müssen einen geheimen Schlüssel für Ihre Verbindungen in erstellen AWS Glue.
Stellen Sie im AWS Glue Datenkatalog eine Verbindung her, indem Sie die folgenden Schritte ausführen:
Wählen Sie bei der Auswahl eines Verbindungstyps Salesforce Marketing Cloud aus.
Geben Sie
Subdomain Endpoint
die Salesforce Marketing Cloud an, mit der Sie eine Verbindung herstellen möchten.Wählen Sie die AWS IAM Rolle aus, die die folgenden Aktionen übernehmen AWS Glue kann und über Berechtigungen verfügt:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "secretsmanager:DescribeSecret", "secretsmanager:GetSecretValue", "secretsmanager:PutSecretValue", "ec2:CreateNetworkInterface", "ec2:DescribeNetworkInterface", "ec2:DeleteNetworkInterface", ], "Resource": "*" } ] }
Wählen Sie
secretName
die aus, in AWS Glue die Sie für diese Verbindung die Token einfügen möchten.Wählen Sie die Netzwerkoptionen aus, wenn Sie Ihr Netzwerk verwenden möchten.
Erteilen Sie der mit Ihrem AWS Glue Job verknüpften IAM Rolle Leserechte
secretName
.Stellen
connectionName
Sie in Ihrer AWS Glue Jobkonfiguration eine zusätzliche Netzwerkverbindung bereit.