Ruoli e responsabilità nell'integrazione delle applicazioni Lake Formation

Abilita l'impostazione di integrazione dell'applicazione Lake Formation (vediRegistrazione di un motore di query di terze parti).

Registra esplicitamente le terze parti approvate con Lake Formation (vediRegistrazione di un motore di query di terze parti).

Testa e convalida soluzioni di terze parti con autorizzazioni Lake Formation.

Monitora e verifica l'utilizzo da parte di terzi delle operazioni di vendita di credenziali di Lake Formation. API

Documenta pubblicamente la funzionalità supportata per ogni revisione del software e fornisce istruzioni per attivarla correttamente.

Pubblicizza in modo accurato le funzionalità supportate quando chiama le API operazioni di vendita delle credenziali di Lake Formation (secondo la documentazione).

Archivia e gestisce in modo sicuro le credenziali vendute per evitare fughe di credenziali e aumento dei privilegi.

Applica le autorizzazioni in base alle funzionalità supportate e restituisce agli utenti solo dati filtrati

Non riesce a eseguire la query quando non è possibile applicare correttamente le autorizzazioni richieste

Deriva e restituisce correttamente le autorizzazioni effettive per un determinato principale.

Convalida le funzionalità supportate da terze parti su base operativa. API call-by-call

Restituisce IAM credenziali limitate solo quando le funzionalità pubblicizzate del motore corrispondono a quelle definite nelle risorse del catalogo, altrimenti restituisce un errore.