View a markdown version of this page

Aggiornamento dell'integrazione con IAM Identity Center - AWS Lake Formation

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiornamento dell'integrazione con IAM Identity Center

Dopo aver creato la connessione, puoi aggiungere applicazioni di terze parti per l'integrazione con IAM Identity Center da integrare con Lake Formation e ottenere l'accesso ai dati di Amazon S3 per conto degli utenti. Puoi anche rimuovere le applicazioni esistenti dall'integrazione con IAM Identity Center. È possibile aggiungere o rimuovere applicazioni utilizzando la console Lake Formation e utilizzando l'UpdateLakeFormationIdentityCenterConfigurationoperazione. AWS CLI

Nota

Dopo aver creato l'integrazione con IAM Identity Center, non puoi aggiornare l'istanzaARN.

Console di gestione AWS
Per aggiornare una connessione IAM Identity Center esistente con Lake Formation

  1. Accedi a Console di gestione AWS, e apri la console di Lake Formation all'indirizzo https://console.aws.amazon.com/lakeformation/.

  2. Nel riquadro di navigazione a sinistra, seleziona Integrazione con IAM Identity Center.

  3. Seleziona Aggiungi nella pagina di integrazione di IAM Identity Center.

  4. Inserisci uno o più Account AWS ID validi, ID dell'organizzazione, ID delle unità and/or organizzative per consentire agli account esterni di accedere alle risorse del Data Catalog.

  5. Nella schermata Aggiungi applicazioni, inserisci gli ID delle applicazioni di terze parti che desideri integrare con Lake Formation.

  6. Selezionare Aggiungi.

  7. (Facoltativo) Nella pagina di integrazione di IAM Identity Center puoi abilitare la propagazione affidabile delle identità per Amazon Redshift connect o disabilitarla. Lake Formation propaga l'identità a valle in base alle autorizzazioni effettive, in modo che le applicazioni autorizzate possano accedere ai dati per conto degli utenti.

AWS CLI

Puoi aggiungere o rimuovere applicazioni di terze parti per l'integrazione con IAM Identity Center eseguendo il seguente comando. AWS CLI Quando si imposta lo stato del filtro esterno suENABLED, consente a IAM Identity Center di fornire la gestione delle identità per le applicazioni di terze parti per accedere ai dati gestiti da Lake Formation. Puoi anche abilitare o disabilitare l'integrazione con IAM Identity Center impostando lo stato dell'applicazione. 

aws lakeformation update-lake-formation-identity-center-configuration \
 --external-filtering '{"AuthorizedTargets": ["<app arn1>", "<app arn2>"], "Status": "ENABLED"}'\
 --share-recipients '[{"DataLakePrincipalIdentifier": "<444455556666>"}
                     {"DataLakePrincipalIdentifier": "<777788889999>"}]' \
 --application-status ENABLED

Se disponi di un'applicazione LF IDC esistente, ma desideri aggiungere l'Redshift:Connectautorizzazione, puoi utilizzare quanto segue per aggiornare la tua applicazione IDC Lake Formation. L'autorizzazione può essere ABILITATA o DISABILITATA.

aws lakeformation update-lake-formation-identity-center-configuration \
--service-integrations '[{                                                            
  "Redshift": [{
    "RedshiftConnect": {
      "Authorization": "ENABLED"
    }
  }]
}]'