amazon redshiftシングルサインまたはサービスアカウントのアプローチ

Question

シングルサインオンまたはサービスアカウント経由でAmazon Redshiftにアクセスできるかどうかは誰にも分かりません。具体的な必要性は、ドメインユーザーをRedshiftユーザーにマップし、特定のオブジェクトへのアクセスをこのマップされたユーザーに許可することです。そのため、ユーザーはRedhisftをSQLクライアントやExcelコネクタなどで照会したい場合、すべてのコネクタにパスワードを保存する必要はありません。私はAWSのアイデンティティとアクセス管理（IAM）の存在を知っていますが、私の理解から、これは管理コンソールへのSSOのためだけに機能します。

Answer 1

AWSは最近、Redshiftのシングルサインオンをサポートするフェデレーション認証のサポートを発表しました。

Using IAM Authentication to Generate Database User Credentials for AWS Redshift

私は現在、それを実装しようとしていると私はセットアップを行っていたら、この答えを更新します。