目录与亚马逊 QuickSight 企业版集成

适用于：企业版

目标受众：系统管理员

注意

IAM联合身份验证不支持将身份提供商群组与 Amazon QuickSight 同步。

Amazon QuickSight Enterprise 支持以下选项：

• AWS Directory Ser

• AWS 带有 AD Connector 的目录服务

• 带有IAM联盟或 AD Connector 的本地活动目录

• IAM使用 AWS IAM Identity Center 或其他第三方联合身份验证服务进行联合

如果要与本地 Active Directory 使用IAM联合，则可以将 AWS 目录服务实现为单独的 Active Directory，与本地 Active Directory 具有信任关系。

如果您希望避免使用信任关系，您可以在 AWS中部署独立域以进行身份验证。然后，您可以在 Active Directory 中创建用户和组。然后，您可以将它们映射到 Amazon 中的用户和群组 QuickSight。在此示例中，用户使用其 Active Directory 登录凭证进行身份验证。要让您的用户 QuickSight 透明地访问 Amazon，请在此场景中使用IAM联合。