信頼できる ID の伝播のユースケース

IAM Identity Center 管理者として、この機能をサポートする以下の開始アプリケーションと接続された AWS サービスとの間で、信頼できる ID の伝播を設定するよう求められる場合があります。以下のセクションでは、信頼できる ID の伝播を開始可能なアプリケーションでサポートされる特定のユースケースについて詳しく説明します。

Amazon EMR

Amazon は、次の信頼できる ID 伝達のユースケースの開始アプリケーションEMRとして使用できます。

説明	使用されているその他の AWS サービス	詳細
Amazon EMR Studio を介して Amazon EC2クラスター上の Amazon EMRで Apache Spark を使用してインタラクティブ分析を実行します。を通じて、 AWS Glue Catalog のワークフォース ID および関連する属性に基づいてアクセスコントロールを適用します AWS Lake Formation。	Amazon EMR S3 Access GrantsEC2 AWS Lake Formation、Amazon S3、 Amazon S3 Amazon S3 AWS Service Catalog 注記 Amazon EMR Studio を介したアクセスが必要です。 テーブルレベルのアクセスコントロールのみ。 Apache Hive、PrestoSQL/Trino、および EMR Serverless はサポートされていません。	「Amazon 管理ガイド」の「Amazon EMR と IAM Identity Center の統合」。 EMR 「Amazon Simple Storage Service User Guide」の「Amazon S3 Access Grants and corporate directory identities」。 「 デベロッパーガイド」のIAM「Identity Center AWS Lake Formation との接続AWS Lake Formation 」 AWS ビッグデータブログの「Amazon EMRとIAMアイデンティティセンターで分析に企業 ID を使用する」
Amazon EMR Studio を介して Athena で Trino を使用してアドホック分析を実行します。を通じて AWS Glue Catalog のワークフォース ID および関連する属性に基づいてアクセスコントロールを適用します AWS Lake Formation。Amazon S3 Access Grants を使用して Amazon S3 の Athena クエリ結果バケットロケーションへのアクセスを保護します。	AWS Lake Formation Amazon S3 Access Grants を通じて承認された Athena 注記 Amazon EMR Studio を介したアクセスが必要です。 Amazon Athena コンソールからの直接アクセスはサポートされていません。	「Amazon 管理ガイド」の「Amazon EMR と IAM Identity Center の統合」。 EMR 「Amazon Athena ユーザーガイド」のIAM「Identity Center 対応 Athena ワークグループの使用」。 Amazon Athena 「Amazon Simple Storage Service User Guide」の「Amazon S3 Access Grants and corporate directory identities」。 「 デベロッパーガイド」のIAM「 アイデンティティセンター AWS Lake Formation との接続」。 AWS Lake Formation AWS ビッグデータブログの「Amazon EMR Studio と Athena にワークフォース ID を持ち込む」。

Amazon QuickSight

Amazon は、次の信頼できる ID 伝達のユースケースの開始アプリケーション QuickSight として使用できます。

説明	使用されているその他の AWS サービス	詳細
Amazon QuickSight ユーザーは Amazon Redshift データをクエリできます。Amazon Redshift 内でのデータアクセスは、Amazon Redshift 管理者によって許可されます。	Amazon Redshift	Redshift を IAM Identity Center に接続して、Amazon Redshift 管理ガイドのシングルサインオンエクスペリエンスをユーザーに付与します。 「Amazon Redshift 管理ガイド」の「Amazon Redshift を Amazon 経由でIAMアイデンティティセンターに接続する QuickSight」。
Amazon QuickSight ユーザーは、管理者によって AWS Lake Formation 承認されたアクセスを使用して、Amazon Redshift Spectrum に Amazon S3 の構造化データについてクエリを実行できます。	Amazon Redshift Spectrum、Amazon S3 構造化データ * を通じて承認された Amazon Redshift Spectrum 経由 AWS Lake Formation	Redshift を IAM Identity Center に接続して、Amazon Redshift 管理ガイドのシングルサインオンエクスペリエンスをユーザーに付与します。 「Amazon Redshift 管理ガイド」の「Amazon Redshift を Amazon 経由でIAMアイデンティティセンターに接続する QuickSight」。 「 デベロッパーガイド」のIAM「 アイデンティティセンター AWS Lake Formation との接続」。 AWS Lake Formation 「AWS Big Data Blog」の「Simplify access management with Amazon Redshift and AWS Lake Formation for users in an External Identity Provider」。
Amazon QuickSight ユーザーは、管理者によって AWS Lake Formation 承認されたアクセスを使用して、Amazon Redshift データ共有に Amazon S3 の構造化データについてクエリを実行できます。	Amazon Redshift データ共有、Amazon S3 構造化データ * を通じて承認された Amazon Redshift 経由 AWS Lake Formation	「Amazon Redshift 管理ガイド」の「Amazon Redshift を Amazon 経由でIAMアイデンティティセンターに接続する QuickSight」。 「 デベロッパーガイド」のIAM「 アイデンティティセンター AWS Lake Formation との接続」。 AWS Lake Formation 「AWS Big Data Blog」の「Simplify access management with Amazon Redshift and AWS Lake Formation for users in an External Identity Provider」。

Amazon Redshift クエリエディタ v2

Amazon Redshift Query Editor V2 は、次の信頼できる ID 伝搬ユースケースの開始アプリケーションとして使用できます。

説明	使用されているその他の AWS サービス	詳細
Amazon Redshift Query Editor V2 ユーザーは Amazon Redshift データに対するクエリを実行できます。Amazon Redshift 内でのデータアクセスは、Amazon Redshift 管理者によって許可されます。	Amazon Redshift	Redshift を IAM Identity Center に接続して、Amazon Redshift 管理ガイドのシングルサインオンエクスペリエンスをユーザーに付与します。 「Amazon Redshift Management Guide」の「Connect to an Amazon Redshift database」。 統合 OktaAWS ビッグデータブログの「 を使用した Amazon Redshift クエリエディタ V2 でのシームレスなシングルサインオン AWS IAM Identity Center」。
Amazon Redshift クエリエディタ v2 のユーザーは、 AWS Lake Formation 管理者によって承認されたアクセスを使用して、Amazon Redshift Spectrum の外部テーブルに Amazon S3 内の構造化データをクエリできます。	Amazon Redshift Spectrum、Amazon S3 構造化データ * を通じて承認された Amazon Redshift Spectrum 経由 AWS Lake Formation	Redshift を IAM Identity Center に接続して、Amazon Redshift 管理ガイドのシングルサインオンエクスペリエンスをユーザーに付与します。 「Amazon Redshift Management Guide」の「Connect to an Amazon Redshift database」。 「 デベロッパーガイド」のIAM「 アイデンティティセンター AWS Lake Formation との接続」。 AWS Lake Formation
Amazon Redshift Query Editor V2 ユーザーは、 AWS Lake Formation 管理者によって承認されたアクセスを使用して Amazon Redshift データ共有に対するクエリを実行できます。	Amazon Redshift データ共有、 AWS Lake Formation	「Amazon Redshift Management Guide」の「Connect to an Amazon Redshift database」。 「 デベロッパーガイド」のIAM「 アイデンティティセンター AWS Lake Formation との接続」。 AWS Lake Formation

サードパーティーのビジネスインテリジェンスアプリケーション

Tableau などのサードパーティービジネスインテリジェンスアプリケーションは、特定の信頼できる ID の伝搬ユースケースの開始アプリケーションとして使用できます。変更されたサードパーティーのビジネスインテリジェンスアプリケーションは、Amazon Redshift ドライバーに ID トークンまたはアクセストークンを介してユーザーの OAuth ID を渡して、Amazon Redshift 管理者によって承認されたアクセスで Amazon Redshift にデータをクエリできます。

Tableau

以下を使用できます..。Tableau Desktop, Tableau Server および Tableau Prep を、次の信頼できる ID 伝達のユースケースの開始アプリケーションとして使用します。

説明	使用されているその他の AWS サービス	詳細
Tableau ユーザーは Amazon Redshift データをクエリできます。Amazon Redshift 内でのデータアクセスは、Amazon Redshift 管理者によって許可されます。	Amazon Redshift	統合 Tableau and OktaAWS ビッグデータブログの IAM Identity Center を使用した Amazon Redshift での の有効化 AWS IAM Identity Center IAM Identity Center ユーザーガイドの IAM アイデンティティセンターを任意の IdP に接続し、ユーザーとグループを同期するIAMアイデンティティセンターユーザーガイド Amazon Redshift を IAM Identity Center に接続して、Amazon Redshift 管理ガイドのシングルサインオンエクスペリエンスをユーザーに付与する 「Amazon Redshift Management Guide」の「Connect to an Amazon Redshift database」 信頼できるトークン発行者によるアプリケーションの使用 IAM Identity Center ユーザーガイドの
Tableau ユーザーは、Amazon Redshift Spectrum の外部テーブルに Amazon S3 の構造化データをクエリし、ワークフォース ID とそれに関連する属性に基づいて AWS Glue Data Catalog から までのアクセスコントロールを行うことができます AWS Lake Formation。	Amazon Redshift Spectrum、Amazon S3 構造化データ * 経由で承認された Amazon Redshift Spectrum 経由 AWS Lake Formation	統合 Tableau and OktaAWS ビッグデータブログの IAM Identity Center を使用した Amazon Redshift での の有効化 AWS IAM Identity Center IAM Identity Center ユーザーガイドの IAM 「 Identity Center ユーザーガイド」の「Identity Center を任意の IdP に接続し、ユーザーとグループを同期するIAM」 「Amazon Redshift 管理ガイド」の「Redshift を IAM Identity Center に接続して、ユーザーにシングルサインオンエクスペリエンスを提供する」 「Amazon Redshift Management Guide」の「Connect to an Amazon Redshift database」 AWS Lake Formation デベロッパーガイドの「Lake Formation と IAM Identity Center の接続」 信頼できるトークン発行者によるアプリケーションの使用 IAM Identity Center ユーザーガイドの
Tableau ユーザーは、従業員 ID とそれに関連する属性に基づいてアクセスコントロールを使用して Amazon Redshift データ共有をクエリ AWS Glue Data Catalog できます AWS Lake Formation。	Amazon Redshift データ共有、 AWS Lake Formation	統合 Tableau and OktaAWS ビッグデータブログの IAM Identity Center を使用した Amazon Redshift での の有効化 AWS IAM Identity Center IAM「 Identity Center ユーザーガイド」の「」 IAM 「 Identity Center ユーザーガイド」の「Identity Center を任意の IdP に接続し、ユーザーとグループを同期するIAM」 「Amazon Redshift Management Guide」の「Connect to an Amazon Redshift database」 AWS Lake Formation デベロッパーガイドの「Lake Formation と IAM Identity Center の接続」 「AWS Big Data Blog」の「Simplify access management with Amazon Redshift and AWS Lake Formation for users in an External Identity Provider」 信頼できるトークン発行者によるアプリケーションの使用 IAM Identity Center ユーザーガイドの

カスタム開発アプリケーション

独自のカスタム開発アプリケーションを、以下の信頼できる ID の伝搬のユースケースの開始アプリケーションとして使用できます。

説明	使用されているその他の AWS サービス	詳細
OAuth 認可サーバーを介してユーザーを認証するアプリケーションを作成し、 AWS IAM Identity Center と を使用してアイデンティティ拡張IAMロールの認証情報IAMを取得します。この認証情報と Amazon S3 Access Grants 管理者によって承認されたアクセスを使用して、Amazon S3 内の非構造化データへのアクセスをリクエストできます。	AWS IAM Identity Center、Amazon S3 非構造化データ *Amazon S3 Access Grants を通じて承認	「Amazon Simple Storage Service User Guide」の「Amazon S3 Access Grants and corporate directory identities」。 AWS ストレージブログの IAM Identity Center と Amazon S3 Access Grants (パート 1) および (パート 2) を使用してユーザー向けデータアプリケーションを開発する方法。 https://aws.amazon.com/blogs/storage/how-to-develop-a-user-facing-data-application-with-iam-identity-center-and-s3-access-grants-part-2/
Amazon Q Business とやり取りするカスタムアプリケーションを構築し、独自のコンテンツとユーザーのアクセス許可に基づいてユーザーの質問に答えます。	IAM アイデンティティセンター、Amazon Q Business	「Amazon Q Business User Guide」の「How Amazon Q Business works: admin workflow」。 「AWS Machine Learning Blog」の「Build a custom UI for Amazon Q」。 AWS Machine LearningブログのAWS IAM Identity Center 「信頼できる ID 伝達を使用して Amazon Q Business を設定します」。