Intégration de l'annuaire à QuickSight l'édition Amazon Enterprise

S'applique à : édition Enterprise

Public cible : administrateurs système

Note

IAMla fédération d'identités ne prend pas en charge la synchronisation des groupes de fournisseurs d'identité avec Amazon QuickSight.

Amazon QuickSight Enterprise prend en charge les options suivantes :

• AWS Service de répertoire

• AWS Directory Service avec AD Connector

• Active Directory sur site avec IAM fédération ou AD Connector

• IAMutilisation d'une fédération AWS IAM Identity Center ou d'un autre service de fédération tiers

Si vous souhaitez utiliser la IAM fédération avec un Active Directory local, vous devez implémenter le Service d' AWS annuaire en tant qu'Active Directory distinct avec une relation de confiance avec l'Active Directory local.

Si vous préférez ne pas utiliser de relation d'approbation, vous pouvez déployer un domaine autonome pour l'authentification au sein d' AWS. Vous pouvez ensuite créer des utilisateurs et des groupes dans Active Directory. Vous les associeriez ensuite aux utilisateurs et aux groupes d'Amazon QuickSight. Dans cet exemple, les utilisateurs s'authentifient en utilisant leurs informations d'identification de connexion Active Directory. Pour rendre l'accès à Amazon QuickSight transparent pour vos utilisateurs, utilisez IAM la fédération dans ce scénario.