Kombinieren Sie Amazon Redvershift und Thodensspot, um Ihre Rohdaten in umsetzbare Erkenntnisse umzuwandeln

Diese Kombination aus Amazon Redvershift und AI-betriebener Analytics-Service von Dlekingspot ermöglicht es Unternehmen, ihre Rohdaten in umsetzbare Erkenntnisse umzuwandeln

This post shows how to integrate ThoughtSpot with Amazon Redshift using the IAM Identity Center authentication. The combination of Amazon Redshift and ThoughtSpot’s AI-powered analytics service enables organizations to transform their raw data into actionable insights with unprecedented speed and efficiency.

Dieser Beitrag zeigt, wie Denkweise in Amazon RedShift mit der IAM Identity Center -Authentifizierung integriert werden. Die Kombination aus Amazon Redvershift und AI von AI betriebener Analyse-Service von Dlekedspot ermöglicht es Unternehmen, ihre Rohdaten in umsetzbare Erkenntnisse mit beispielloser Geschwindigkeit und Effizienz zu verwandeln.

Tens of thousands of customers use Amazon Redshift to process large amounts of data, modernize their data analytics workloads, and provide insights for their business users.

Zehntausende Kunden verwenden Amazon Redshift, um große Datenmengen zu verarbeiten, ihre Datenanalyse -Workloads zu modernisieren und ihren Geschäftsnutzern Einblicke zu geben.

To streamline this integration even further, Amazon Redshift now supports AWS IAM Identity Center integration with ThoughtSpot. This single sign-on (SSO) integration spans ThoughtSpot’s entire cloud landscape and can be used for both embedded and standalone analytics implementations.

Um diese Integration noch weiter zu optimieren, unterstützt Amazon Redshift jetzt die Integration von AWS IAM Identity Center mit Thodensspot. Diese Integration von Single Sign-On (SSO) umfasst die gesamte Cloud-Landschaft von Thedspot und kann sowohl für eingebettete als auch für eigenständige Analyse-Implementierungen verwendet werden.

Prior to the IAM Identity Center integration, ThoughtSpot users didn’t have native connectivity to integrate Amazon Redshift with their identity providers (IdPs), which can provide unified governance and identity propagation across multiple AWS services like AWS Lake Formation and Amazon Simple Storage Service (Amazon S3).

Vor der IAM Identity Center -Integration hatten Dlekingspot -Benutzer keine native Konnektivität, um Amazon Redshift in ihre Identitätsanbieter (IDPs) zu integrieren, die einheitliche Governance und Identitätsausbreitung über mehrere AWS -Dienste wie AWS Lake Formation und Amazon Simple -Speicherdienst (Amazon S3) bieten können.

Now, ThoughtSpot users can natively connect to Amazon Redshift using the IAM Identity Center integration, which streamlines data analytics access management while maintaining robust security. By configuring Amazon Redshift as an AWS managed application, organizations benefit from SSO capabilities with trusted identity propagation and a trusted token issuer (TTI). The IAM Identity Center integration with Amazon Redshift provides centralized user management, automatically synchronizing access permissions with organizational changes—whether employees join, transition roles, or leave the organization. The solution uses Amazon Redshift role-based access control features that align with IdP groups synced in IAM Identity Center. Organizations can further enhance their security posture by using Lake Formation to define granular access control permissions on catalog resources for IdP identities. From a compliance and security standpoint, the integration offers comprehensive audit trails by logging end-user identities both in Amazon Redshift and AWS CloudTrail, providing visibility into data access patterns and user activities.

Jetzt können Dlekon -Benutzer mithilfe der IAM Identity Center -Integration nativ eine Verbindung zu Amazon Redshift herstellen, die die Datenanalyse -Zugriffsmanagement für die Aufrechterhaltung einer robusten Sicherheit optimiert. Durch die Konfiguration von Amazon Redshift als AWS -verwaltete Anwendung profitieren Unternehmen von SSO -Funktionen mit vertrauenswürdiger Identitätsausbreitung und einem vertrauenswürdigen Token -Emittenten (TTI). Die IAM Identity Center -Integration mit Amazon Redshift bietet eine zentrale Benutzerverwaltung, synchronisiert automatisch Zugriffsberechtigungen mit organisatorischen Änderungen - ob Mitarbeiter sich anschließen, Übergangsrollen oder die Organisation verlassen. Die Lösung verwendet Amazon Redshift-rollenbasierte Zugriffskontrollfunktionen, die mit den im IAM Identity Center synchronisierten IDP-Gruppen übereinstimmen. Organisationen können ihre Sicherheitshaltung weiter verbessern, indem sie die Lake -Formation verwenden, um die Berechtigungen der körnigen Zugangskontrolle für Katalogressourcen für IDP -Identitäten zu definieren. Aus Konformitäts- und Sicherheitsstandpunkt bietet die Integration umfassende Prüfungswege, indem sie Endbenutzeridentitäten sowohl in Amazon Redshift als auch in AWS CloudTrail protokolliert und die Sichtbarkeit in Datenzugriffsmuster und Benutzeraktivitäten bietet.

Dime Dimovski, a Data Warehousing Architect at Merck, shares:

Dime Dimovski, ein Data Warehousing -Architekt bei Merck, teilt:

“The recent integration of Amazon Redshift with our identity access management center will significantly enhance our data access management because we can propagate user identities across various tools. By using OAuth authentication from ThoughtSpot to Amazon Redshift, we will benefit from a seamless single sign-on experience—giving us granular access controls as well as the security and efficiency we need.”

„Die jüngste Integration von Amazon RedShift in unser Identitätszugriffsmanagementzentrum wird unser Datenzugriffsmanagement erheblich verbessern, da wir die Benutzeridentität über verschiedene Tools hinweg ausbreiten können. Durch die Verwendung der OAuth-Authentifizierung von Thodensspot bis Amazon Redshift profitieren wir von einer nahtlosen Ein-Anmeldeerfahrung.

In this post, we walk you through the process of setting up ThoughtSpot integration with Amazon Redshift using IAM Identity Center authentication. The solution provides a secure, streamlined analytics environment that empowers your team to focus on what matters most: discovering and sharing valuable business insights.

In diesem Beitrag führen wir Sie durch den Prozess der Einrichtung von Dleecon -Integration mit Amazon Redshift mithilfe der IAM Identity Center -Authentifizierung. Die Lösung bietet ein sicheres, optimiertes Analytics -Umfeld, in dem Ihr Team sich darauf konzentriert, was am wichtigsten ist: das Entdecken und Teilen wertvoller geschäftlicher Erkenntnisse.

Solution overview

Lösungsübersicht

The following diagram illustrates the architecture of the ThoughtSpot SSO integration with Amazon Redshift, IAM Identity Center, and your IdP.

Das folgende Diagramm veranschaulicht die Architektur der Dlekon SSO -Integration mit Amazon Redshift, IAM Identity Center und Ihrem IDP.

The solution includes the following steps:

Die Lösung umfasst die folgenden Schritte:

In this post, you will use the following steps to build the solution:

In diesem Beitrag werden Sie die folgenden Schritte verwenden, um die Lösung zu erstellen:

Prerequisites

Voraussetzungen

Before you begin implementing the solution, you must have the following in place:

Bevor Sie mit der Implementierung der Lösung beginnen, müssen Sie Folgendes haben:

Set up an OIDC application

Richten Sie eine OIDC -Anwendung ein

In this section, we’ll show you the step-by-step process to set up an OIDC application using both Okta and EntraID as the identity providers.

In diesem Abschnitt zeigen wir Ihnen den Schritt-für-Schritt-Prozess, um eine OIDC-Anwendung mit OKTA und der Identitätsanbieter einzustellen.

Set up an Okta OIDC application

Richten Sie eine OIDC -Anwendung ein

Complete the following steps to set up an Okta OIDC application:

Führen Sie die folgenden Schritte aus, um eine OKTA -OIDC -Anwendung einzurichten:

Set up an EntraID OIDC application

Richten Sie eine Antrag auf Angst vor OIDC ein

To create your EntraID application, follow these steps:

Befolgen Sie die folgenden Schritte, um Ihre renommierte Anwendung zu erstellen:

The secret value will only be presented one time; after that you can’t read it. Make sure to copy it now. If you fail to save it, you must generate a new client secret.

Der geheime Wert wird nur einmal vorgestellt; Danach können Sie es nicht lesen. Stellen Sie sicher, dass Sie es jetzt kopieren. Wenn Sie es nicht speichern, müssen Sie ein neues Client -Geheimnis generieren.

If you’re setting up for the first time, you can see Add to the right of the application ID URI.

Wenn Sie zum ersten Mal eingerichtet sind, können Sie rechts neben der Anwendungs ​​-ID -URI hinzufügen.

Set up a TTI in IAM Identity Center

Richten Sie ein TTI im IAM Identity Center ein

Assuming you have completed the prerequisites, you will establish your IdP as a TTI in your delegated administration account. To create a TTI, refer to How to add a trusted token issuer to the IAM Identity Center console. In this post, we walk through the steps to set up a TTI for both Okta and EntraID.

Angenommen, Sie haben die Voraussetzungen abgeschlossen, werden Sie Ihr IDP als TTI in Ihrem delegierten Verwaltungskonto einrichten. Um eine TTI zu erstellen, finden Sie in der IAM Identity Center -Konsole, wie Sie einen vertrauenswürdigen Token -Emittenten hinzufügen. In diesem Beitrag gehen wir durch die Schritte, um ein TTI für Okta und Angst zu errichten.

Set up a TTI for Okta

Richten Sie ein TTI für Okta ein

To get the issuer URL from Okta, complete the following steps:

Um die Emittenten -URL von Okta aus zu erhalten, führen Sie die folgenden Schritte aus:

Set up a TTI for EntraID

Richten Sie eine TTI für die Angst ein

Complete the following steps to set up a TTI for EntraID:

Führen Sie die folgenden Schritte aus, um ein TTI für Rollen einrichten:

Next, you need to find the tenant ID value from EntraID.

Als nächstes müssen Sie den Mieter -ID -Wert vor Angst finden.

Set up client connections and TTIs in Amazon Redshift

Richten Sie Clientverbindungen und TTIs in Amazon Redvershift ein

In this step, we configure the Amazon Redshift applications that exchange externally generated tokens to use the TTI you created in the previous step. Also, the audience claim (or aud claim) from your IdP must be specified. You need to collect the audience value from the respective IdP.

In diesem Schritt konfigurieren wir die Amazon Redshift -Anwendungen, die extern generierte Token austauschen, um den im vorherigen Schritt erstellten TTI zu verwenden. Außerdem muss der Publikumsanspruch (oder der AUD -Anspruch) von Ihrem IDP angegeben werden. Sie müssen den Publikumswert vom jeweiligen IDP sammeln.

Acquire the audience value from Okta

Erwerben Sie den Publikumswert von Okta

To acquire the audience value from Okta, complete the following steps:

Führen Sie die folgenden Schritte aus: Um den Wert des Publikums von Okta zu erwerben, führen Sie die folgenden Schritte aus:

Acquire the audience value from EntraID

Erwerben Sie den Publikumswert aus dem Verlangen

Similarly, to get the audience value EntraID, complete the following steps:

In ähnlicher Weise, um den Wert des Publikums zu steuern, führen Sie die folgenden Schritte aus:

Configure the application

Konfigurieren Sie die Anwendung

After you collect the audience value from the respective IdP, you need to configure the

Nachdem Sie den Publikumswert aus dem jeweiligen IDP gesammelt haben, müssen Sie die konfigurieren