Okta

Okta es un complemento de autenticación basado en SAML que funciona con el proveedor de identidad de Okta. Para obtener información sobre la configuración de la federación para Okta y Amazon Athena, consulte Configuración de SSO para ODBC mediante el complemento Okta y el proveedor de identidad Okta.

Tipo de autenticación

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
AuthenticationType	Obligatoria	IAM Credentials	AuthenticationType=Okta;

ID de usuario

El nombre de su usuario de Okta.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
UID	Obligatoria	none	UID=[e-mail];

Password

La contraseña de su usuario de Okta.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
PWD	Obligatoria	none	PWD=oktauserpasswordexample;

Rol preferido

El nombre de recurso de Amazon (ARN) del rol que se asignará. Para obtener más información sobre los roles de ARN, consulte AssumeRole en la Referencia de la API de AWS Security Token Service.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
preferred_role	Opcional	none	preferred_role=arn:aws:IAM::123456789012:id/user1;

Duración de la sesión

La duración de la sesión del rol en segundos. Para obtener más información, consulte AssumeRole en la Referencia de la API de AWS Security Token Service.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
duration	Opcional	900	duration=900;

Host del IdP

La URL de su organización de Okta. Puede extraer el parámetro idp_host de la URL de Incrustar enlace en la aplicación de Okta. Para ver los pasos, consulte Recuperación de información de configuración de ODBC desde Okta. El primer segmento que sigue a https://, incluido okta.com, es el host del proveedor de identidad (por ejemplo, http://trial-1234567.okta.com).

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
idp_host	Obligatoria	None	idp_host=dev-99999999.okta.com;

Puerto del IdP

El número de puerto que se va a utilizar para conectarse al host del proveedor de identidad.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
idp_port	Obligatoria	None	idp_port=443;

ID de aplicación de Okta

El identificador de dos partes de su aplicación. Puede extraer el parámetro app_id de la URL de Incrustar enlace en la aplicación de Okta. Para ver los pasos, consulte Recuperación de información de configuración de ODBC desde Okta. El ID de la aplicación son los dos últimos segmentos de la URL, incluida la barra del medio. Los segmentos son dos cadenas de 20 caracteres con una combinación de números y letras mayúsculas y minúsculas (por ejemplo, Abc1de2fghi3J45kL678/abc1defghij2klmNo3p4).

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
app_id	Obligatoria	None	app_id=0oa25kx8ze9A3example/alnexamplea0piaWa0g7;

Nombre de aplicación de Okta

El nombre de la aplicación de Okta.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
app_name	Obligatoria	None	app_name=amazon_aws_redshift;

Tiempo de espera de Okta

Especifica en segundos la duración de espera del código de autenticación multifactor (MFA).

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
okta_mfa_wait_time	Opcional	10	okta_mfa_wait_time=20;

Tipo de MFA de Okta

El tipo de factor de MFA. Los tipos compatibles son Google Authenticator, SMS (Okta), Okta Verify con Push y Okta Verify con TOTP. Las políticas de seguridad de las organizaciones individuales determinan si se requiere o no la MFA para el inicio de sesión de los usuarios.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Valores posibles	Ejemplo de la cadena de conexión
okta_mfa_type	Optional	None	googleauthenticator, smsauthentication, oktaverifywithpush, oktaverifywithtotp	okta_mfa_type=oktaverifywithpush;

Número de teléfono de Okta

El número de teléfono que se va a usar con la autenticación AWS SMS. Este parámetro solo es obligatorio para la inscripción multifactor. Si su número de teléfono móvil ya está registrado o si la política de seguridad no utiliza la autenticación AWS SMS, puede ignorar este campo.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
okta_mfa_phone_number	Es obligatorio para la inscripción MFA; de lo contrario, es opcional.	None	okta_mfa_phone_number=19991234567;

Habilitación de la caché de archivos de Okta

Activa una caché de credenciales temporal. Este parámetro de conexión a la caché de archivos permite almacenar en caché las credenciales temporales y reutilizarlas entre los múltiples procesos abiertos por las aplicaciones de BI. Utilice esta opción para evitar el límite de limitación de la API de Okta.

Nombre de la cadena de conexión	Tipo de parámetro	Valor predeterminado	Ejemplo de la cadena de conexión
okta_cache	Opcional	0	okta_cache=1;