Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Propagation d'identité fiable avec Amazon Redshift
<a name="tip-usecase-redshift"></a>

Les étapes à suivre pour activer la propagation d'identité sécurisée varient selon que vos utilisateurs interagissent avec des applications AWS gérées ou des applications gérées par le client. Le schéma suivant montre une configuration de propagation d'identité sécurisée pour les applications orientées client, qu'elles soient AWS gérées ou externes, qui AWS interrogent les données Amazon Redshift avec un contrôle d'accès fourni soit par Amazon Redshift, soit par des services d'autorisation, tels qu' AWS Lake Formation Amazon S3. Access Grants

![Schéma de propagation d'identité sécurisée à l'aide d'Amazon Redshift, Quick, Lake Formation et IAM Identity Center](https://docs.aws.amazon.com/fr_fr/singlesignon/latest/userguide/images/rs-tip-diagram.png)


Lorsque la propagation d'identité sécurisée vers Amazon Redshift est activée, les administrateurs Redshift peuvent configurer Redshift pour créer [ automatiquement des rôles ](https://docs.aws.amazon.com/redshift/latest/mgmt/redshift-iam-access-control-sso-autocreate.html) pour IAM Identity Center en tant que fournisseur d'identité, mapper les rôles Redshift à des groupes dans IAM Identity Center et utiliser le contrôle d'accès basé sur les rôles [ Redshift pour accorder l'accès. ](https://docs.aws.amazon.com/redshift/latest/dg/r_tutorial-RBAC.html)

## Applications orientées client prises en charge
<a name="redshift-mgn-apps-and-customer-apps"></a>

**AWS applications gérées**  
Les applications AWS gérées orientées client suivantes prennent en charge la propagation sécurisée des identités vers Amazon Redshift :
+ [Amazon Redshift Query Editor V2](setting-up-tip-redshift.md)
+ [Rapide ](https://docs.aws.amazon.com/quicksight/latest/user/redshift-trusted-identity-propagation.html)

**Note**  
Si vous utilisez Amazon Redshift Spectrum pour accéder à des bases de données ou à des tables externes AWS Glue Data Catalog, pensez à configurer [ Lake Formation ](tip-tutorial-lf.md) et [ Amazon S3 Access Grants](tip-tutorial-s3.md) pour fournir un contrôle d'accès précis.

**Applications gérées par le client**  
Les applications gérées par le client suivantes prennent en charge la propagation sécurisée des identités vers Amazon Redshift :
+ **Tableau**y Tableau Desktop compris TableauServer, et Tableau Prep
  + Pour permettre une propagation d'identité fiable pour les utilisateurs deTableau, consultez la section [ Intégrer Tableau et Okta utiliser Amazon Redshift à l'aide d'IAM Identity Center ](https://aws.amazon.com/blogs/big-data/integrate-tableau-and-okta-with-amazon-redshift-using-aws-iam-identity-center/) sur le blog *AWS Big Data. *
+ **Clients SQL ** (DBeaveretDBVisualizer)
  + Pour permettre une propagation d'identité fiable pour les utilisateurs de SQL Clients (DBeaveretDBVisualizer), consultez [ Intégrer le fournisseur d'identité (IdP) à Amazon Redshift Query Editor V2 et SQL Client utilisant IAM Identity Center pour un blog Single Sign-On ](https://aws.amazon.com/blogs/big-data/integrate-identity-provider-idp-with-amazon-redshift-query-editor-v2-and-sql-client-using-aws-iam-identity-center-for-seamless-single-sign-on/) in the *AWS Big Data fluide. *