Amazon QuickSight Enterprise Edition とのディレクトリ統合

適用先: Enterprise Edition

対象者: システム管理者

注記

IAM ID フェデレーションは、ID プロバイダーグループと Amazon との同期をサポートしていません QuickSight。

Amazon QuickSight Enterprise では、次のオプションがサポートされています。

• AWS ディレクトリサービス

• AWS AD Connector を使用した Directory Service

• IAM フェデレーションまたは AD Connector を使用したオンプレミス Active Directory

• IAM AWS IAM Identity Center または別のサードパーティーのフェデレーションサービスを使用したフェデレーション

オンプレミス Active Directory でIAMフェデレーションを使用する場合は、オンプレミス Active Directory との信頼関係を持つ別の Active Directory として Directory AWS Service を実装します。

信頼関係を使用しない場合は、 AWS内の認証用にスタンドアロンのドメインをデプロイできます。その後、アクティブディレクトリでユーザーとグループを作成できます。次に、Amazon のユーザーとグループにマッピングします QuickSight。この例では、ユーザーがアクティブディレクトリのログイン認証情報を使用して認証します。Amazon へのアクセスをユーザーに対して QuickSight 透過的にするには、このシナリオでIAMフェデレーションを使用します。