View a markdown version of this page

Aktualisierung der IAM Identity Center-Integration - AWS Lake Formation

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktualisierung der IAM Identity Center-Integration

Nachdem Sie die Verbindung hergestellt haben, können Sie Drittanbieteranwendungen für die IAM Identity Center-Integration zur Integration in Lake Formation hinzufügen und im Namen der Benutzer Zugriff auf Amazon S3-Daten erhalten. Sie können auch vorhandene Anwendungen aus der IAM Identity Center-Integration entfernen. Sie können Anwendungen mithilfe der Lake Formation-Konsole und mithilfe von UpdateLakeFormationIdentityCenterConfiguration Operation hinzufügen oder entfernen. AWS CLI

Anmerkung

Nachdem Sie die IAM Identity Center-Integration erstellt haben, können Sie die Instanz ARN nicht aktualisieren.

AWS-Managementkonsole
Um eine bestehende IAM Identity Center-Verbindung mit Lake Formation zu aktualisieren

  1. Melden Sie sich bei der AWS-Managementkonsole an und öffnen Sie die Lake Formation-Konsole unter https://console.aws.amazon.com/lakeformation/.

  2. Wählen Sie im linken Navigationsbereich die Option IAM Identity Center-Integration aus.

  3. Wählen Sie auf der IAM Identity Center-Integrationsseite Hinzufügen aus.

  4. Geben Sie eine oder mehrere gültige AWS-Konto IDs, Organisations- und and/or Organisationseinheiten-IDs ein, um externen Konten den Zugriff auf die Datenkatalogressourcen zu ermöglichen.

  5. Geben Sie auf dem Bildschirm „Anwendungen hinzufügen“ die Anwendungs-IDs der Drittanbieteranwendungen ein, die Sie in Lake Formation integrieren möchten.

  6. Wählen Sie Hinzufügen aus.

  7. (Optional) Auf der IAM Identity Center-Integrationsseite können Sie entweder die Verbreitung vertrauenswürdiger Identitäten für Amazon Redshift Connect aktivieren oder deaktivieren. Lake Formation leitet die Identität auf der Grundlage der effektiven Berechtigungen an die Downstream-Ebene weiter, sodass autorisierte Anwendungen im Namen der Benutzer auf Daten zugreifen können.

AWS CLI

Sie können Drittanbieteranwendungen für die IAM Identity Center-Integration hinzufügen oder entfernen, indem Sie den folgenden AWS CLI Befehl ausführen. Wenn Sie den externen Filterstatus auf setzenENABLED, ermöglicht es dem IAM Identity Center, Identitätsmanagement für Drittanbieteranwendungen bereitzustellen, um auf Daten zuzugreifen, die von Lake Formation verwaltet werden. Sie können die IAM Identity Center-Integration auch aktivieren oder deaktivieren, indem Sie den Anwendungsstatus festlegen. 

aws lakeformation update-lake-formation-identity-center-configuration \
 --external-filtering '{"AuthorizedTargets": ["<app arn1>", "<app arn2>"], "Status": "ENABLED"}'\
 --share-recipients '[{"DataLakePrincipalIdentifier": "<444455556666>"}
                     {"DataLakePrincipalIdentifier": "<777788889999>"}]' \
 --application-status ENABLED

Wenn Sie bereits eine LF IDC-Anwendung haben, die Redshift:Connect Autorisierung jedoch hinzufügen möchten, können Sie Folgendes verwenden, um Ihre Lake Formation IDC-Anwendung zu aktualisieren. Die Autorisierung kann AKTIVIERT oder DEAKTIVIERT werden.

aws lakeformation update-lake-formation-identity-center-configuration \
--service-integrations '[{                                                            
  "Redshift": [{
    "RedshiftConnect": {
      "Authorization": "ENABLED"
    }
  }]
}]'