Casos de uso de propagação de identidades confiáveis
Como administrador do IAM Identity Center, pode ser solicitado a você que ajude a configurar a propagação de identidades confiáveis entre as seguintes aplicações iniciadoras compatíveis com esse recurso e os serviços da AWS conectados. As seções a seguir fornecem mais informações sobre casos de uso específicos aceitos por aplicações que podem iniciar a propagação de identidades confiáveis.
Tópicos
Amazon EMR
Você pode usar o Amazon EMR como a aplicação iniciadora para os seguintes casos de uso de propagação de identidades confiáveis.
| Descrição | Outros serviços da AWS usados | Saiba mais |
|---|---|---|
|
Execute análise interativa com o Apache Spark em clusters do Amazon EMR no Amazon EC2 por meio do Amazon EMR Studio. Aplique controle de acesso baseado nas identidades da força de trabalho e nos atributos associados do AWS Glue Catalog por meio do AWS Lake Formation. |
Amazon EMR no Amazon EC2 autorizado por meio do AWS Lake Formation, do Concessão de Acesso do Amazon S3, do Amazon S3 e do AWS Service Catalog nota
|
|
|
Execute análise avulsa com o Trino no Athena por meio do Amazon EMR Studio. Aplique controle de acesso baseado nas identidades da força de trabalho e nos atributos associados do AWS Glue Catalog por meio do AWS Lake Formation. Acesso seguro a uma localização de bucket de resultados de consulta do Athena no Amazon S3 usando a funcionalidade Concessão de Acesso do Amazon S3. |
Athena autorizado por meio do AWS Lake Formation, Concessão de Acesso do Amazon S3 notaRequer acesso por meio do Amazon EMR Studio. O acesso direto do console do Amazon Athena não é compatível. |
|
Amazon QuickSight
Você pode usar o Amazon QuickSight como a aplicação iniciadora para os seguintes casos de uso confiável de propagação de identidades confiáveis.
| Descrição | Outros serviços da AWS usados | Saiba mais |
|---|---|---|
|
Os usuários do Amazon QuickSight podem consultar dados do Amazon Redshift. O acesso aos dados é concedido no Amazon Redshift por um administrador do Amazon Redshift. |
Amazon Redshift |
|
|
Os usuários do Amazon QuickSight podem consultar o Amazon Redshift Spectrum para dados estruturados no Amazon S3, com acesso autorizado por um administrador do AWS Lake Formation. |
Amazon Redshift Spectrum, dados estruturados do Amazon S3 *Por meio do Amazon Redshift Spectrum autorizado por meio do AWS Lake Formation |
|
|
Os usuários do Amazon QuickSight podem consultar unidades de compartilhamento de dados do Amazon Redshift para dados estruturados no Amazon S3, com acesso autorizado por um administrador do AWS Lake Formation. |
Unidades de compartilhamento de dados do Amazon Redshift, dados estruturados do Amazon S3 *Por meio do Amazon Redshift autorizado por meio do AWS Lake Formation |
|
Editor de Consultas V2 do Amazon Redshift
Você pode usar o Editor de Consultas V2 do Amazon Redshift do Amazon Redshift coma a aplicação iniciadora para os seguintes casos de uso de propagação de identidades confiáveis.
| Descrição | Outros serviços da AWS usados | Saiba mais |
|---|---|---|
|
Usuários do Editor de Consultas V2 do Amazon Redshift podem consultar dados do Amazon Redshift. O acesso aos dados é concedido no Amazon Redshift por um administrador do Amazon Redshift. |
Amazon Redshift |
|
|
Os usuários do Editor de Consultas V2 do Amazon Redshift podem consultar as tabelas externas do Amazon Redshift Spectrum para dados estruturados no Amazon S3, com acesso autorizado por um administrador do AWS Lake Formation. |
Amazon Redshift Spectrum, dados estruturados do Amazon S3 *Por meio do Amazon Redshift Spectrum autorizado por meio do AWS Lake Formation |
|
|
Os usuários do Editor de Consultas V2 do Amazon Redshift podem consultar unidades de compartilhamento de dados do Amazon Redshift com acesso autorizado por um administrador do AWS Lake Formation. |
Unidades de compartilhamento de dados do Amazon Redshift, AWS Lake Formation |
|
Aplicações de business intelligence de terceiros
Você pode usar uma aplicação de business intelligence de terceiros, como o Tableau, como a aplicação iniciadora para casos de uso específicos de propagação de identidades confiáveis. Aplicações de business intelligence de terceiros modificadas podem transmitir ao driver do Amazon Redshift a identidade de um usuário por meio de tokens de identidade ou tokens de acesso OAuth, para consultar dados no Amazon Redshift, com acesso autorizado por um administrador do Amazon Redshift.
Tableau
Você pode usar o Tableau Desktop, o Tableau Server e o Tableau Prep como as aplicações iniciadoras para os seguintes casos de uso de propagação de identidades confiáveis.
| Descrição | Outros serviços da AWS usados | Saiba mais |
|---|---|---|
|
Os usuários do Tableau podem consultar os dados do Amazon Redshift. O acesso aos dados é concedido no Amazon Redshift por um administrador do Amazon Redshift. |
Amazon Redshift |
|
|
Os usuários do Tableau podem consultar as tabelas externas do Amazon Redshift Spectrum para obter dados estruturados no Amazon S3, com controle de acesso baseado nas identidades da força de trabalho e nos atributos associados para o AWS Glue Data Catalog por meio do AWS Lake Formation. |
Amazon Redshift Spectrum, dados estruturados do Amazon S3 *Por meio do Amazon Redshift Spectrum autorizado via AWS Lake Formation |
|
|
Os usuários do Tableau podem consultar as unidades de compartilhamento de dados do Amazon Redshift com controle de acesso baseado nas identidades da força de trabalho e nos atributos associados para o AWS Glue Data Catalog por meio do AWS Lake Formation. |
Unidades de compartilhamento de dados do Amazon Redshift, AWS Lake Formation |
|
Aplicações desenvolvidas sob medida
Você pode usar suas próprias aplicações desenvolvidos sob medida como uma aplicação iniciadora para os seguintes casos de uso de propagação de identidades confiáveis.
| Descrição | Outros serviços da AWS usados | Saiba mais |
|---|---|---|
|
Crie uma aplicação que autentique os usuários por meio de um servidor de autorização OAuth e use o AWS IAM Identity Center e o IAM para obter uma credencial de perfil do IAM aprimorado com identidade. Essa credencial é usada para solicitar acesso a dados não estruturados no Amazon S3, com acesso autorizado por um administrador de Concessão de Acesso do Amazon S3. |
AWS IAM Identity Center, dados não estruturados do Amazon S3 Athena autorizado por meio de Concessão de Acesso do Amazon S3 |
|
|
Desenvolva uma aplicação personalizada que interaja com o Amazon Q Business para responder a perguntas de usuários com base no seu próprio conteúdo e nas permissões do usuário. |
IAM Identity Center, Amazon Q Business |
|
