Como habilitar a propagação de identidade confiável com o Amazon Redshift

A propagação de identidade confiável autentica o usuário final no Amazon Redshift quando ele QuickSight acessa ativos que utilizam uma fonte de dados confiável habilitada para propagação de identidade. Quando um autor cria uma fonte de dados com propagação de identidade confiável, a identidade dos consumidores da fonte de dados QuickSight é propagada e conectada. CloudTrail Isso permite que os administradores de banco de dados gerenciem centralmente a segurança dos dados no Amazon Redshift e apliquem automaticamente todas as regras de segurança de dados aos consumidores de dados em. QuickSight Com outros métodos de autenticação, as permissões de dados do autor que criou a fonte de dados são aplicadas a todos os usuários que consomem dados usando a fonte de dados. O autor da fonte de dados pode optar por aplicar segurança adicional em nível de linha e coluna às fontes de dados que eles criam na Amazon QuickSight.

Fontes de dados confiáveis de propagação de identidade são suportadas somente em conjuntos de dados do Direct Query. SPICE No momento, os conjuntos de dados não oferecem suporte à propagação de identidade confiável.