本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
信任的身分傳播使用案例
身為 IAM Identity Center 管理員，您可能會被要求協助設定下列啟動支援此功能和連線 AWS 服務之應用程式之間的受信任身分傳播。下列各節提供有關應用程式支援的特定使用案例的詳細資訊，這些應用程式可以啟動受信任的身分傳播。
Amazon EMR
您可以使用 Amazon EMR作為下列受信任身分傳播使用案例的啟動應用程式。
| 描述 | 使用的 AWS 其他服務 | 進一步了解 |
|---|---|---|
|
透過 Amazon EMR Studio 在 Amazon EMR EC2叢集上使用 Apache Spark 執行互動式分析。透過 套用基於員工身分的存取控制，以及 AWS Glue 目錄的相關屬性 AWS Lake Formation。 |
透過 EC2授權的 Amazon EMR on Amazon AWS Lake Formation、Amazon S3 Access Grants、Amazon S3、 AWS Service Catalog 注意
|
|
|
透過 Amazon EMR Studio 在 Athena 上使用 Trino 執行特別分析。透過 套用基於員工身分的存取控制，以及 AWS Glue 目錄的相關屬性 AWS Lake Formation。使用 Amazon S3 Access Grants 安全存取 Amazon S3 中的 Athena 查詢結果儲存貯體位置。 |
透過 AWS Lake Formation、Amazon S3 Access Grants 授權的 Athena 注意需要透過 Amazon EMR Studio 存取。不支援從 Amazon Athena 主控台直接存取。 |
Amazon QuickSight
您可以使用 Amazon QuickSight 作為下列受信任身分傳播使用案例的啟動應用程式。
| 描述 | 使用的 AWS 其他服務 | 進一步了解 |
|---|---|---|
|
Amazon QuickSight 使用者可以查詢 Amazon Redshift 資料。Amazon Redshift 管理員會在 Amazon Redshift 中授予資料存取權。 |
Amazon Redshift |
|
|
Amazon QuickSight 使用者可以查詢 Amazon Redshift Spectrum 是否有 Amazon S3 中的結構化資料，以及管理員 AWS Lake Formation 授權的存取權。 |
Amazon Redshift Spectrum、Amazon S3 結構化資料 *透過 授權的 Amazon Redshift Spectrum AWS Lake Formation |
|
|
Amazon QuickSight 使用者可以使用管理員授權 AWS Lake Formation 的存取權，在 Amazon S3 中查詢結構化資料的 Amazon Redshift 資料共用。 |
Amazon Redshift 資料共用、Amazon S3 結構化資料 *透過 授權的 Amazon Redshift AWS Lake Formation |
Amazon Redshift 查詢編輯器第 2 版
您可以使用 Amazon Redshift 查詢編輯器 v2 作為下列受信任身分傳播使用案例的啟動應用程式。
| 描述 | 使用的 AWS 其他服務 | 進一步了解 |
|---|---|---|
|
Amazon Redshift 查詢編輯器 v2 使用者可以查詢 Amazon Redshift 資料。Amazon Redshift 管理員會在 Amazon Redshift 中授予資料存取權。 |
Amazon Redshift |
|
|
Amazon Redshift 查詢編輯器 v2 使用者可以查詢 Amazon Redshift Spectrum 外部資料表，以取得 Amazon S3 中的結構化資料，並具有管理員授權的存取權 AWS Lake Formation 。 |
Amazon Redshift Spectrum、Amazon S3 結構化資料 *透過 授權的 Amazon Redshift Spectrum AWS Lake Formation |
|
|
Amazon Redshift 查詢編輯器 v2 使用者可以使用管理員授權的存取權來查詢 AWS Lake Formation Amazon Redshift 資料共用。 |
Amazon Redshift 資料共用、 AWS Lake Formation |
|
第三方商業智慧應用程式
您可以使用第三方商業智慧應用程式，例如 Tableau，作為特定受信任身分傳播使用案例的啟動應用程式。修改的第三方商業智慧應用程式可以透過OAuth身分字符或存取字符將使用者身分傳遞給 Amazon Redshift 驅動程式，透過 Amazon Redshift 管理員授權的存取來查詢 Amazon Redshift 資料。
Tableau
您可以使用...Tableau Desktop, Tableau Server 和 Tableau Prep 作為下列受信任身分傳播使用案例的啟動應用程式。
| 描述 | 使用的 AWS 其他服務 | 進一步了解 |
|---|---|---|
|
Tableau 使用者可以查詢 Amazon Redshift 資料。Amazon Redshift 管理員會在 Amazon Redshift 中授予資料存取權。 |
Amazon Redshift |
|
|
Tableau 使用者可以查詢 Amazon Redshift Spectrum 外部資料表，了解 Amazon S3 中的結構化資料，並根據 AWS Glue Data Catalog 到 的人力資源身分和相關屬性進行存取控制 AWS Lake Formation。 |
Amazon Redshift Spectrum、Amazon S3 結構化資料 *透過 授權的 Amazon Redshift Spectrum AWS Lake Formation |
|
|
Tableau 使用者可以根據 的員工身分和 AWS Glue Data Catalog 透過 的相關屬性，使用存取控制來查詢 Amazon Redshift 資料共用 AWS Lake Formation。 |
Amazon Redshift 資料共用、 AWS Lake Formation |
|
自訂開發的應用程式
您可以使用自訂開發的應用程式作為下列受信任身分傳播使用案例的啟動應用程式。
| 描述 | 使用的 AWS 其他服務 | 進一步了解 |
|---|---|---|
|
建立透過OAuth授權伺服器驗證使用者的應用程式，然後使用 AWS IAM Identity Center 和 IAM 來取得身分增強型IAM角色憑證。此憑證用於請求存取 Amazon S3 中的非結構化資料，並具有 Amazon S3 Access Grants 管理員授權的存取權。 |
AWS IAM Identity Center、Amazon S3 非結構化資料 *透過 Amazon S3 Access Grants 授權 |
|
|
建置與 Amazon Q Business 互動的自訂應用程式，以根據您自己的內容和使用者許可來回應使用者問題。 |
IAM Identity Center、Amazon Q Business |
|
