Schritt 1: Erstellen einer IAM-Rolle für den IAM-Zugriff mit Single Sign-On - Amazon Redshift

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Schritt 1: Erstellen einer IAM-Rolle für den IAM-Zugriff mit Single Sign-On

Sie können diesen Schritt überspringen, wenn Sie keinen Identitätsanbieter für Zugriff mit einmaliger Anmeldung verwenden.

Wenn Sie bereits Benutzeridentitäten außerhalb von verwalten AWS, können Sie Benutzer für den Zugriff auf eine Amazon Redshift Redshift-Datenbank authentifizieren, indem Sie die IAM-Authentifizierung und einen SAML-2.0-Identitätsanbieter (IdP) eines Drittanbieters integrieren.

Weitere Informationen finden Sie unter Identitätsanbieter und Verbund im IAM-Benutzerhandbuch.

Bevor Sie die Amazon Redshift IdP-Authentifizierung verwenden können, müssen Sie einen AWS SAML-Identitätsanbieter erstellen. Sie erstellen einen IdP in der IAM-Konsole, um AWS über den IdP und seine Konfiguration zu informieren. Dadurch wird Vertrauen zwischen Ihrem AWS Konto und dem IdP hergestellt. Informationen zur Erstellen einer Rolle finden Sie unter Erstellen einer Rolle für SAML-2.0-Verbund (Konsole) im IAM-Benutzerhandbuch.