As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
| Aplica-se a: Enterprise Edition |
| Público-alvo: administradores de sistemas |
nota
A federação de identidades do IAM não oferece suporte à sincronização de grupos de provedores de identidade com a Amazon QuickSight.
Nesse cenário, seu usuário inicia o processo de login em um portal de QuickSight aplicativos da Amazon sem estar conectado ao provedor de identidade. Nesse caso, o usuário tem uma conta federada gerenciada por um IdP de terceiros. O usuário pode ter uma conta de usuário ativada QuickSight. QuickSightenvia uma solicitação de autenticação para o IdP. Depois que o usuário for autenticado, QuickSight abre.
Começando com o login do usuário QuickSight, a autenticação segue estas etapas:
-
O usuário abre QuickSight. Neste momento, o usuário não está conectado ao IdP.
-
O usuário tenta fazer login em QuickSight.
-
QuickSight redireciona a entrada do usuário para o serviço de federação e solicita autenticação.
-
O serviço de federação e o IdP autenticam o usuário:
-
O serviço de federação solicita autenticação do armazenamento de identidades da organização.
-
O armazenamento de identidades autentica o usuário e retorna a resposta de autenticação ao serviço de federação.
-
Quando a autenticação for bem-sucedida, o serviço de federação publicará a declaração do SAML no navegador do usuário.
-
O navegador do usuário publica a declaração SAML no endpoint SAML de AWS login ().
https://signin.aws.amazon.com/saml -
AWS O Sign-In recebe a solicitação SAML, processa a solicitação, autentica o usuário e encaminha o token de autenticação para o serviço da Amazon. QuickSight
-
-
A Amazon QuickSight aceita o token de autenticação AWS e o apresenta QuickSight ao usuário.
Da perspectiva do usuário, o processo acontece de forma transparente. O usuário começa em um portal de QuickSight aplicativos da Amazon. A Amazon QuickSight negocia a autenticação com o serviço de federação da sua organização e. AWS QuickSight abre, sem que o usuário precise fornecer credenciais adicionais.
