Integración de directorios con la edición Amazon QuickSight Enterprise

Se aplica a: Enterprise Edition

Público al que va dirigido: administradores de sistemas

nota

IAMLa federación de identidades no admite la sincronización de grupos de proveedores de identidad con Amazon QuickSight.

Amazon QuickSight Enterprise admite las siguientes opciones:

• AWS Directory Service

• AWS Directory Service con AD Connector

• Active Directory local con IAM federación o AD Connector

• IAMfederación mediante AWS IAM Identity Center u otro servicio de federación de terceros

Si desea utilizar la IAM federación con un Active Directory local, implemente AWS Directory Service como un Active Directory independiente con una relación de confianza con el Active Directory local.

Si desea evitar el uso de una relación de confianza, puede implementar un dominio independiente para la autenticación en AWS. A continuación, puede crear usuarios y grupos en Active Directory. A continuación, los asignaría a usuarios y grupos de Amazon QuickSight. En este ejemplo, los usuarios se autentican con sus credenciales de inicio de sesión de Active Directory. Para que el acceso a Amazon sea QuickSight transparente para sus usuarios, utilice IAM la federación en este escenario.