View a markdown version of this page

Paramètres d'authentification communs - Amazon Athena
Utiliser un proxy pour IdPUtiliser Lake FormationSSL non sécurisé (IdP)

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Paramètres d'authentification communs

Les paramètres de cette section sont communs aux types d'authentification, comme indiqué.

Utiliser un proxy pour IdP

Permet la communication entre le pilote et l'IdP via le proxy. Cette option est disponible pour les plug-ins d'authentification suivants :

Comportement du proxy dans la version 2.4.0.0 du pilote

Dans la version 2.4.0.0 du pilote, la définition de ce paramètre sur 0 n'empêche pas les clients HTTP des fournisseurs d'identité pris en charge d'utiliser le proxy lorsqu'il UseProxy est défini sur. 1 Ce comportement s'applique à la fois aux clients appartenant au pilote et aux clients créés en interne par le AWS SDK. Pour plus d'informations sur cette interaction, consultezUtiliser un proxy.

  • AD FS

  • Azure AD

  • Navigateur Azure AD

  • Navigateur SSO OIDC

  • Propagation d’identité de confiance basée sur un JWT

  • JWT

  • Propagation d’identité de confiance basée sur un JWT

  • Propagation d'identité fiable par navigateur

  • Okta

  • Ping

Nom de chaîne de connexion Type de paramètre Valeur par défaut Exemple de chaîne de connexion
UseProxyForIdP Facultatif 0 UseProxyForIdP=1;

Utiliser Lake Formation

Utilise l'action d'API AssumeDecoratedRoleWithSAMLLake Formation pour récupérer des informations d'identification IAM temporaires au lieu de l'action d'AssumeRoleWithSAML AWS STS API. Cette option est disponible pour les plug-ins d'authentification d'Azure AD, du navigateur Azure AD, du navigateur SAML, d'Okta, de Ping et d'AD FS.

Nom de chaîne de connexion Type de paramètre Valeur par défaut Exemple de chaîne de connexion
LakeformationEnabled Facultatif 0 LakeformationEnabled=1;

SSL non sécurisé (IdP)

Désactive SSL lors de la communication avec l'IdP. Cette option est disponible pour les plug-ins d'authentification d'Azure AD, du navigateur Azure AD, d'Okta, de Ping et d'AD FS.

Important

Dernière modification apportée à la version 2.1.0.0 : le comportement par défaut pour la validation des certificats SSL lors de la connexion aux fournisseurs d'identité a changé. Dans les versions antérieures à la version 2.1.0.0, la validation SSL était désactivée par défaut. À partir de la version 2.1.0.0, la validation SSL est activée par défaut pour toutes les connexions IdP. Le pilote applique également le protocole TLS 1.2 en tant que version minimale du protocole TLS. Si vous utilisez un fournisseur d'identité local sans certificat SSL valide (à des fins de test uniquement), définissez SSL_Insecure=1 votre chaîne de connexion.

Nom de chaîne de connexion Type de paramètre Valeur par défaut Exemple de chaîne de connexion
SSL_Insecure Facultatif 0 SSL_Insecure=1;