Azure AD - Amazon Athena

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Azure AD

Azure AD 是與 Azure AD 身分識別提供者搭配使用的SAML基礎驗證外掛程式。這個外掛程式不支援多重要素驗證 (MFA)。如果您需要MFA支援,請考慮改用BrowserAzureAD外掛程式。

身分驗證類型

連線字串名稱 參數類型 預設值 連線字串範例
AuthenticationType 必要 IAM Credentials AuthenticationType=AzureAD;

使用者 ID

您用來連線至 Azure AD 的使用者名稱。

連線字串名稱 參數類型 預設值 連線字串範例
UID 必要 none UID=jane.doe@example.com;

密碼

您用來連線至 Azure AD 的密碼。

連線字串名稱 參數類型 預設值 連線字串範例
PWD 必要 none PWD=password_3EXAMPLE;

偏好的角色

要承擔的角色的 Amazon 資源名稱 (ARN)。有關ARN角色的資訊,請參閱《AWS Security Token Service API參考AssumeRole中的。

連線字串名稱 參數類型 預設值 連線字串範例
preferred_role 選用 none preferred_role=arn:aws:iam::123456789012:id/user1;

工作階段持續時間

角色工作階段的持續時間 (以秒為單位)。如需詳細資訊,請參閱〈AWS Security Token Service API參考AssumeRole中的〈〉。

連線字串名稱 參數類型 預設值 連線字串範例
持續時間 選用 900 duration=900;

租用戶 ID

指定您的應用程式租用戶 ID。

連線字串名稱 參數類型 預設值 連線字串範例
idp_tenant 必要 none idp_tenant=123zz112z-z12d-1z1f-11zz-f111aa111234;

用戶端 ID

指定您的應用程式用戶端 ID。

連線字串名稱 參數類型 預設值 連線字串範例
client_id 必要 none client_id=9178ac27-a1bc-1a2b-1a2b-a123abcd1234;

Client secret (用戶端密碼)

指定您的用戶端密碼。

連線字串名稱 參數類型 預設值 連線字串範例
client_secret 必要 none client_secret=zG12q~.xzG1xxxZ1wX1.~ZzXXX1XxkHZizeT1zzZ;