Configurazione delle connessioni Zendesk

Il connettore Zendesk supporta il tipo di concessione del codice di autorizzazione.

• Questo tipo di concessione è considerato «a tre gambe» in OAuth quanto si basa sul reindirizzamento degli utenti a un server di autorizzazione di terze parti per autenticare l'utente. Viene utilizzato durante la creazione di connessioni tramite la console. AWS Glue Per impostazione predefinita, l'utente che crea una connessione può affidarsi a un'app connessa di AWS Glue proprietà (AWS Glue-applicazione client gestita) in cui non deve fornire alcuna informazione OAuth correlata ad eccezione dell'URL dell'istanza Zendesk. La AWS Glue console reindirizzerà l'utente a Zendesk, dove l'utente deve effettuare il login e concedere le autorizzazioni richieste per accedere AWS Glue alla propria istanza Zendesk.

• Puoi comunque scegliere di creare la tua app connessa in Zendesk e fornire il tuo ID cliente e il segreto del client quando crei connessioni tramite la console. AWS Glue In questo scenario, verrai comunque reindirizzato a Zendesk per effettuare il login e autorizzare l'accesso AWS Glue alle tue risorse.

• Questo tipo di concessione genera un token di accesso. Il token di accesso non scade mai.

Per la documentazione pubblica di Zendesk sulla creazione di un'app connessa per il OAuth flusso del codice di autorizzazione, consulta OAuth Tokens for Grant Types.

Per configurare una connessione Zendesk:

1. In AWS Secrets Manager, crea un segreto con i seguenti dettagli:

   1. Per il tipo di AuthorizationCode concessione: per un'app connessa gestita dal cliente, il segreto deve contenere l'app connessa Consumer Secret con USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET come chiave.

   2. Nota: è necessario creare un segreto per ogni connessione AWS Glue.

2. In AWS Glue Glue Studio, crea una connessione in Connessioni dati seguendo i passaggi seguenti:

   1. Quando selezioni un tipo di connessione, seleziona Zendesk.

   2. Fornisci l'INSTANCE_URL dello Zendesk a cui desideri connetterti.

   3. Fornisci l'ambiente Zendesk.

   4. Seleziona il ruolo AWS IAM che AWS Glue può assumere e dispone delle autorizzazioni per le seguenti azioni:

      {
      "Version": "2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "secretsmanager:DescribeSecret",
                      "secretsmanager:GetSecretValue",
                      "secretsmanager:PutSecretValue",
                      "ec2:CreateNetworkInterface",
                      "ec2:DescribeNetworkInterface",
                      "ec2:DeleteNetworkInterface",
                  ],
                  "Resource": "*"
              }
          ]
      }

   5. Seleziona quello secretName che desideri utilizzare per questa connessione per AWS Glue inserire i token.

   6. Seleziona le opzioni di rete se desideri utilizzare la tua rete.

3. Concedi il permesso di lettura al ruolo IAM associato al tuo AWS Glue lavorosecretName.