Configuration des connexions à Google Analytics 4

Pour configurer une connexion à Google Sheet, procédez comme suit :

1. Dans AWS Secrets Manager, créez un secret avec les informations suivantes. Il est nécessaire de créer un secret pour chaque connexion dans AWS Glue.

   1. Pour le type de AuthorizationCode subvention :

      • Pour une application connectée gérée par le client, Secret doit contenir l'application connectée Consumer Secret avec USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET comme clé.

2. Dans AWS Glue Glue Studio, créez une connexion sous Data Connections en suivant les étapes ci-dessous :

   1. Lorsque vous sélectionnez un type de connexion, sélectionnez Google Analytics 4.

   2. Indiquez INSTANCE_URL le Google Analytics 4 auquel vous souhaitez vous connecter.

   3. Sélectionnez le rôle IAM qui AWS Glue peut assumer les actions suivantes et qui dispose des autorisations nécessaires pour les actions suivantes :

      {
      "Version": "2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "secretsmanager:DescribeSecret",
                      "secretsmanager:GetSecretValue",
                      "secretsmanager:PutSecretValue",
                      "ec2:CreateNetworkInterface",
                      "ec2:DescribeNetworkInterface",
                      "ec2:DeleteNetworkInterface",
                  ],
                  "Resource": "*"
              }
          ]
      }

   4. Sélectionnez celui secretName que vous souhaitez utiliser pour cette connexion AWS Glue afin d'y placer les jetons.

   5. Sélectionnez les options réseau si vous souhaitez utiliser votre réseau.

3. Accordez au rôle IAM associé à votre AWS Glue travail l'autorisation de liresecretName.

AUTHORIZATION_CODEtype de subvention.

Ce type de subvention est considéré comme « à trois étapes » OAuth car il repose sur la redirection des utilisateurs vers le serveur d'autorisation tiers pour authentifier l'utilisateur. Il est utilisé lors de la création de connexions via la AWS Glue console. La AWS Glue console redirigera l'utilisateur vers Google Analytics 4 où il devra se connecter et autoriser AWS Glue les autorisations demandées pour accéder à son instance Google Analytics 4.

Les utilisateurs peuvent toujours choisir de créer leur propre application connectée dans Google Analytics 4 et de fournir leur propre identifiant client et leur propre secret client lors de la création de connexions via la AWS Glue console. Dans ce scénario, ils seront toujours redirigés vers Google Analytics 4 pour se connecter et autoriser AWS Glue l'accès à leurs ressources.

Ce type de subvention donne lieu à un jeton d'actualisation et à un jeton d'accès. Le jeton d'accès est de courte durée et peut être actualisé automatiquement sans interaction de l'utilisateur à l'aide du jeton d'actualisation.

Pour plus d'informations, consultez la section Utilisation de l'authentification 2.0 pour accéder à Google APIs.