1단계: IAM Single Sign-On 액세스에 대한 IAM 역할 생성

SSO 액세스에 IdP를 사용하지 않으면 이 단계를 건너뛰어도 됩니다.

이미 AWS 외부에서 사용자 자격 증명을 관리하고 있다면 IAM 인증과 서드 파티 SAML-2.0 자격 증명 공급자(IdP)를 통합하여 사용자들이 Amazon Redshift 데이터베이스에 액세스하도록 인증할 수 있습니다.

자세한 내용은 IAM User Guide의 Identity Providers and Federation 섹션을 참조하세요.

Amazon Redshift IdP 인증을 사용하기 전에 AWS SAML 자격 증명 공급자를 생성합니다. IAM 콘솔에서 IdP를 생성하고 IdP와 해당 구성을 AWS에 통보합니다. 이렇게 하면 AWS 계정과 IdP 사이에 신뢰가 설정됩니다. 역할을 생성하는 단계는 IAM User Guide의 Creating a Role for SAML 2.0 Federation (Console)을 참조하세요.