Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Propagazione affidabile delle identità con Amazon Athena
<a name="tip-usecase-ate"></a>

I passaggi per abilitare una propagazione affidabile delle identità dipendono dal fatto che gli utenti interagiscano con le applicazioni gestite o le applicazioni AWS gestite dai clienti. Il diagramma seguente mostra una configurazione affidabile di propagazione dell'identità per applicazioni rivolte ai client, AWS gestite o esterne, che utilizza Amazon Athena per AWS interrogare i dati di Amazon S3 con il controllo degli accessi fornito da e Amazon S3. AWS Lake Formation Access Grants

**Nota**  
La propagazione affidabile delle identità con Amazon Athena richiede l'uso di Trino.
I client Apache Spark e SQL connessi ad Amazon Athena tramite driver ODBC e JDBC non sono supportati.

![Diagramma della propagazione affidabile delle identità utilizzando Athena, Amazon EMR, Lake Formation e IAM Identity Center](https://docs.aws.amazon.com/it_it/singlesignon/latest/userguide/images/ate-tip-diagram.png)


**AWS applicazioni gestite **

La seguente applicazione AWS gestita rivolta ai clienti supporta la propagazione affidabile delle identità con Athena:
+ Amazon EMR Studio

**Per abilitare una propagazione affidabile delle identità, segui questi passaggi:**
+ [Configura Amazon EMR Studio](setting-up-tip-emr.md) come applicazione rivolta al cliente per Athena. L'editor di query in EMR Studio è necessario per eseguire Athena Queries quando è abilitata la propagazione affidabile delle identità.
+ [Configura Athena Workgroup. ](setting-up-tip-ate.md)
+ [Configura AWS Lake Formation](tip-tutorial-lf.md) per abilitare il controllo granulare degli accessi per le AWS Glue tabelle in base all'utente o al gruppo in IAM Identity Center.
+ [Configura Amazon S3 Access Grants](tip-tutorial-s3.md) per consentire l'accesso temporaneo alle posizioni dei dati sottostanti in S3.

**Nota**  
Sia Lake Formation che Amazon S3 Access Grants sono necessari per il controllo degli accessi AWS Glue Data Catalog e per i risultati delle query di Athena in Amazon S3.

**Applicazioni gestite dal cliente**  
Per abilitare la propagazione affidabile delle identità per gli utenti di applicazioni * sviluppate su misura*, consulta [ Access Servizi AWS programmaticamente utilizzando la ](https://aws.amazon.com/blogs/security/access-aws-services-programmatically-using-trusted-identity-propagation/) propagazione affidabile delle identità nel Security Blog. *AWS *