IKLAN FS

AD FS adalah plugin otentikasi berbasis SALL yang bekerja dengan penyedia identitas Active Directory Federation Service (AD FS). Plugin ini mendukungOtentikasi Windows terintegrasidan otentikasi berbasis bentuk. Jika Anda menggunakan Integrated Windows Authentication, Anda dapat menghilangkan nama pengguna dan kata sandi. Untuk informasi tentang mengonfigurasi AD FS dan Athena, lihatMengkonfigurasi akses federasi ke Amazon Athena untuk pengguna Microsoft AD FS menggunakan klien ODBC.

Jenis otentikasi

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
AuthenticationType	Diperlukan	IAM Credentials	AuthenticationType=ADFS;

ID Pengguna

Nama pengguna Anda untuk terhubung ke server AD FS. Untuk Integrated Windows Authentication, Anda dapat menghilangkan nama pengguna. Jika pengaturan AD FS memerlukan nama pengguna, Anda harus memberikannya dalam parameter koneksi.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
UID	Opsional untuk otentikasi terintegrasi windows	none	UID=domain\username;

Kata sandi

Kata sandi Anda untuk menghubungkan ke server AD FS. Seperti bidang nama pengguna, Anda dapat menghilangkan nama pengguna jika Anda menggunakan Integrated Windows Authentication. Jika pengaturan AD FS Anda memerlukan kata sandi, Anda harus memberikannya dalam parameter koneksi.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
PWD	Opsional untuk otentikasi terintegrasi windows	none	PWD=password_3EXAMPLE;

Peran yang disukai

Amazon Resource Name (ARN) dari peran yang diambil. Jika pernyataan SALL Anda memiliki beberapa peran, Anda dapat menentukan parameter ini untuk memilih peran yang akan diasumsikan. Peran ini harus hadir dalam pernyataan SALL. Untuk informasi selengkapnya tentang peran ARN, lihatAssumeRoledi dalamAWS Security Token ServiceReferensi API.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
preferred_role	Opsional	none	preferred_role=arn:aws:IAM::123456789012:id/user1;

Durasi sesi

Durasi, dalam hitungan detik, dari sesi peran. Untuk informasi selengkapnya tentang durasi sesi, lihatAssumeRoledi dalamAWS Security Token ServiceReferensi API.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
durasi	Opsional	900	duration=900;

Tuan rumah IdP

Nama host layanan AD FS.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
idp_host	Membutuhkan	none	idp_host=<server-name>.<company.com>;

Pelabuhan IdP

Port yang digunakan untuk terhubung ke host AD FS.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
idp_port	Diperlukan	none	idp_port=443;

LoginToRP

Pihak yang dipercaya mengandalkan. Gunakan parameter ini untuk mengganti URL endpoint pihak yang mengandalkan AD FS.

Nama string koneksi	Jenis parameter	Nilai default	Contoh string koneksi
LoginToRP	Opsional	urn:amazon:webservices	LoginToRP=trustedparty;