本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
智慧工作表支援 OAuth2 的AUTHORIZATION_CODE
授予類型。
此授予類型被視為「三邊」,OAuth
因為它依賴將使用者重新導向至第三方授權伺服器來驗證使用者。使用者可以選擇在 Smartsheet 中建立自己的連線應用程式,並在透過 AWS Glue 主控台建立連線時提供自己的用戶端 ID 和用戶端秘密。在這種情況下,它們仍會重新導向至 Smartsheet 以登入並授權 AWS Glue 存取其資源。
此授予類型會產生重新整理權杖和存取權杖。存取字符是短暫的,而且可能使用重新整理字符自動重新整理,而無需使用者互動。
如需為 AUTHORIZATION_CODE OAuth 流程建立連線應用程式的公有智慧資料表文件,請參閱智慧資料表 APIs
若要設定 Smartsheet 連線:
-
在 AWS Secrets Manager 中,建立包含下列詳細資訊的秘密:
對於客戶受管連線應用程式 – 秘密應包含以
USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET
做為金鑰的連線應用程式消費者秘密。注意
必須在 中為每個連線建立秘密 AWS Glue。
-
在 中 AWS Glue Studio,依照下列步驟在 Data Connections 下建立連線:
-
選取連線類型時,請選取智慧工作表。
-
提供您要連線
instanceUrl
之 Smartsheet 的 。 -
選取 AWS Glue 可擔任的 IAM 角色,並具有下列動作的許可:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "secretsmanager:DescribeSecret", "secretsmanager:GetSecretValue", "secretsmanager:PutSecretValue", "ec2:CreateNetworkInterface", "ec2:DescribeNetworkInterface", "ec2:DeleteNetworkInterface", ], "Resource": "*" } ] }
-
選取要用於此連線
secretName
的 AWS Glue ,以放置字符。 -
如果您想要使用網路,請選取網路選項。
-
-
授予與您的 AWS Glue 任務相關聯的 IAM 角色以讀取
secretName
。