Kredensi Azure AD - Amazon Athena

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kredensi Azure AD

Mekanisme otentikasi SAML berbasis yang memungkinkan otentikasi ke Athena menggunakan penyedia identitas Azure AD. Metode ini mengasumsikan bahwa federasi telah dibentuk antara Athena dan Azure AD.

catatan

Beberapa nama parameter di bagian ini memiliki alias. Alias adalah setara fungsional dari nama parameter dan telah disediakan untuk kompatibilitas mundur dengan driver 2.x. JDBC Karena nama parameter telah diperbaiki untuk mengikuti konvensi penamaan yang lebih jelas dan lebih konsisten, sebaiknya Anda menggunakannya alih-alih alias, yang telah usang.

Penyedia kredensial

Penyedia kredensi yang akan digunakan untuk mengautentikasi permintaan ke. AWS Tetapkan nilai parameter ini keAzureAD.

Nama parameter Alias Jenis parameter Nilai default Nilai untuk digunakan
CredentialsProvider AWSCredentialsProviderClass (usang) Diperlukan none AzureAD

Pengguna

Alamat email pengguna Azure AD yang akan digunakan untuk otentikasi dengan Azure AD.

Nama parameter Alias Jenis parameter Nilai default
Pengguna UID (usang) Diperlukan none

Kata sandi

Kata sandi untuk pengguna Azure AD.

Nama parameter Alias Jenis parameter Nilai default
Kata sandi PWD (usang) Diperlukan none

ID penyewa Azure AD

ID penyewa aplikasi Azure AD Anda.

Nama parameter Alias Jenis parameter Nilai default
AzureAdTenantId tenant_id (usang) Diperlukan none

ID klien Azure AD

ID klien aplikasi Azure AD Anda.

Nama parameter Alias Jenis parameter Nilai default
AzureAdClientId client_id (usang) Diperlukan none

Rahasia klien Azure AD

Rahasia klien aplikasi Azure AD Anda.

Nama parameter Alias Jenis parameter Nilai default
AzureAdClientSecret client_secret (usang) Diperlukan none

Peran yang disukai

Nama Sumber Daya Amazon (ARN) dari peran yang akan diasumsikan. Untuk informasi tentang ARN peran, lihat AssumeRoledi AWS Security Token Service APIReferensi.

Nama parameter Alias Jenis parameter Nilai default
PreferredRole preferred_role (tidak digunakan lagi) Opsional none

Durasi sesi peran

Durasi, dalam hitungan detik, dari sesi peran. Untuk informasi lebih lanjut, lihat AssumeRoledi AWS Security Token Service APIReferensi.

Nama parameter Alias Jenis parameter Nilai default
RoleSessionDuration Durasi (usang) Opsional 3600

Lake Formation diaktifkan

Menentukan apakah akan menggunakan API tindakan AssumeDecoratedRoleWithSAMLLake Formation untuk mengambil IAM kredenal sementara bukan tindakan. AssumeRoleWithSAML AWS STS API

Nama parameter Alias Jenis parameter Nilai default
LakeFormationEnabled none Opsional FALSE