Integrazione delle directory con l'edizione Amazon QuickSight Enterprise

Si applica a: Enterprise Edition

Destinatari: amministratori di sistema

Nota

IAMla federazione delle identità non supporta la sincronizzazione dei gruppi di provider di identità con Amazon QuickSight.

Amazon QuickSight Enterprise supporta le seguenti opzioni:

• AWS Directory Service

• AWS Directory Service con AD Connector

• Active Directory locale con IAM federazione o AD Connector

• IAMfederazione utilizzando AWS IAM Identity Center o un altro servizio di federazione di terze parti

Se si desidera utilizzare la IAM federazione con un Active Directory locale, è necessario implementare AWS Directory Service come Active Directory separato con una relazione di trust con Active Directory locale.

Se si desidera evitare di utilizzare una relazione di fiducia, è possibile distribuire un dominio autonomo per l'autenticazione all'interno AWS. Quindi puoi creare utenti e gruppi in Active Directory. Dovrai quindi mapparli a utenti e gruppi in Amazon QuickSight. In questo esempio, gli utenti si autenticano utilizzando le proprie credenziali di accesso ad Active Directory. Per rendere l'accesso ad Amazon QuickSight trasparente per i tuoi utenti, utilizza la IAM federazione in questo scenario.