Combinez Amazon Redshift et ThoughtsPot pour transformer vos données brutes en informations exploitables

Cette combinaison d'Amazon Redshift et du service d'analyse AI-alimenté par AI permet aux organisations de transformer leurs données brutes en idées exploitables

This post shows how to integrate ThoughtSpot with Amazon Redshift using the IAM Identity Center authentication. The combination of Amazon Redshift and ThoughtSpot’s AI-powered analytics service enables organizations to transform their raw data into actionable insights with unprecedented speed and efficiency.

Cet article montre comment intégrer ThoughtsPot avec Amazon Redshift en utilisant l'authentification IAM Identity Center. La combinaison d'Amazon Redshift et du service d'analyse AI propulsé par AI permet aux organisations de transformer leurs données brutes en informations exploitables avec une vitesse et une efficacité sans précédent.

Tens of thousands of customers use Amazon Redshift to process large amounts of data, modernize their data analytics workloads, and provide insights for their business users.

Des dizaines de milliers de clients utilisent Amazon Redshift pour traiter de grandes quantités de données, moderniser leurs charges de travail d'analyse de données et fournir des informations à leurs utilisateurs professionnels.

To streamline this integration even further, Amazon Redshift now supports AWS IAM Identity Center integration with ThoughtSpot. This single sign-on (SSO) integration spans ThoughtSpot’s entire cloud landscape and can be used for both embedded and standalone analytics implementations.

Pour rationaliser encore plus cette intégration, Amazon Redshift prend désormais en charge AWS IAM Identity Center Intégration avec ThoughtPot. Cet intégration unique de connexion (SSO) couvre le paysage cloud de pensée de pensée et peut être utilisé pour les implémentations d'analyse intégrées et autonomes.

Prior to the IAM Identity Center integration, ThoughtSpot users didn’t have native connectivity to integrate Amazon Redshift with their identity providers (IdPs), which can provide unified governance and identity propagation across multiple AWS services like AWS Lake Formation and Amazon Simple Storage Service (Amazon S3).

Avant l'intégration IAM Identity Center, les utilisateurs de pensées n'avaient pas de connectivité native pour intégrer Amazon Redshift à leurs fournisseurs d'identité (IDP), qui peuvent fournir une gouvernance unifiée et une propagation d'identité sur plusieurs services AWS comme AWS Lake Formation et Amazon Simple Storage Service (Amazon S3).

Now, ThoughtSpot users can natively connect to Amazon Redshift using the IAM Identity Center integration, which streamlines data analytics access management while maintaining robust security. By configuring Amazon Redshift as an AWS managed application, organizations benefit from SSO capabilities with trusted identity propagation and a trusted token issuer (TTI). The IAM Identity Center integration with Amazon Redshift provides centralized user management, automatically synchronizing access permissions with organizational changes—whether employees join, transition roles, or leave the organization. The solution uses Amazon Redshift role-based access control features that align with IdP groups synced in IAM Identity Center. Organizations can further enhance their security posture by using Lake Formation to define granular access control permissions on catalog resources for IdP identities. From a compliance and security standpoint, the integration offers comprehensive audit trails by logging end-user identities both in Amazon Redshift and AWS CloudTrail, providing visibility into data access patterns and user activities.

Désormais, les utilisateurs de pensées peuvent se connecter nativement à Amazon Redshift en utilisant l'intégration IAM Identity Center, qui rationalise la gestion de l'accès à l'analyse des données tout en maintenant une sécurité robuste. En configurant Amazon Redshift en tant qu'application gérée AWS, les organisations bénéficient de capacités SSO avec une propagation d'identité de confiance et un émetteur de jeton de confiance (TTI). L'intégration IAM Identity Center avec Amazon Redshift fournit une gestion centralisée des utilisateurs, synchroniser automatiquement les autorisations d'accès avec des changements organisationnels - si les employés se joignent, la transition des rôles ou quittent l'organisation. La solution utilise les fonctionnalités de contrôle d'accès basées sur Amazon Redshift qui s'alignent avec les groupes IDP synchronisés dans IAM Identity Center. Les organisations peuvent encore améliorer leur posture de sécurité en utilisant la formation de lac pour définir les autorisations de contrôle de l'accès granulaires sur les ressources du catalogue pour les identités de PDI. Du point de vue de la conformité et de la sécurité, l'intégration propose des pistes d'audit complètes en enregistrant les identités de l'utilisateur final à la fois dans Amazon Redshift et AWS Cloudtrail, offrant une visibilité sur les modèles d'accès aux données et les activités utilisateur.

Dime Dimovski, a Data Warehousing Architect at Merck, shares:

Dime Dimovski, un architecte d'entreposage de données chez Merck, partage:

“The recent integration of Amazon Redshift with our identity access management center will significantly enhance our data access management because we can propagate user identities across various tools. By using OAuth authentication from ThoughtSpot to Amazon Redshift, we will benefit from a seamless single sign-on experience—giving us granular access controls as well as the security and efficiency we need.”

«L'intégration récente d'Amazon Redshift avec notre Centre de gestion d'accès à l'identité améliorera considérablement notre gestion des données d'accès aux données, car nous pouvons propager les identités des utilisateurs sur divers outils. En utilisant l'authentification OAuth de Thoughtspot à Amazon Redshift, nous bénéficierons d'une expérience de connexion unique sans faille - donnant des contrôles d'accès aux granulaires américains ainsi que la sécurité et l'efficacité dont nous avons besoin.»

In this post, we walk you through the process of setting up ThoughtSpot integration with Amazon Redshift using IAM Identity Center authentication. The solution provides a secure, streamlined analytics environment that empowers your team to focus on what matters most: discovering and sharing valuable business insights.

Dans cet article, nous vous guidons à travers le processus de mise en place de l'intégration de pensées avec Amazon Redshift en utilisant l'authentification IAM Identity Center. La solution fournit un environnement d'analyse sécurisé et rationalisé qui permet à votre équipe de se concentrer sur ce qui compte le plus: découvrir et partager des informations commerciales précieuses.

Solution overview

Présentation de la solution

The following diagram illustrates the architecture of the ThoughtSpot SSO integration with Amazon Redshift, IAM Identity Center, and your IdP.

Le diagramme suivant illustre l'architecture de l'intégration de pensées SSO avec Amazon Redshift, IAM Identity Center et votre PDI.

The solution includes the following steps:

La solution comprend les étapes suivantes:

In this post, you will use the following steps to build the solution:

Dans cet article, vous utiliserez les étapes suivantes pour créer la solution:

Prerequisites

Condition préalable

Before you begin implementing the solution, you must have the following in place:

Avant de commencer à implémenter la solution, vous devez avoir ce qui suit en place:

Set up an OIDC application

Configurer une application OIDC

In this section, we’ll show you the step-by-step process to set up an OIDC application using both Okta and EntraID as the identity providers.

Dans cette section, nous vous montrerons le processus étape par étape pour configurer une application OIDC en utilisant OKTA et Entraid comme fournisseurs d'identité.

Set up an Okta OIDC application

Configurer une application OKTA OIDC

Complete the following steps to set up an Okta OIDC application:

Effectuez les étapes suivantes pour configurer une application OKTA OIDC:

Set up an EntraID OIDC application

Configurer une application Entaid OIDC

To create your EntraID application, follow these steps:

Pour créer votre application Entrad, suivez ces étapes:

The secret value will only be presented one time; after that you can’t read it. Make sure to copy it now. If you fail to save it, you must generate a new client secret.

La valeur secrète ne sera présentée qu'une seule fois; Après cela, vous ne pouvez pas le lire. Assurez-vous de le copier maintenant. Si vous ne parvenez pas à l'enregistrer, vous devez générer un nouveau secret client.

If you’re setting up for the first time, you can see Add to the right of the application ID URI.

Si vous vous installez pour la première fois, vous pouvez voir ajouter à la droite de l'ID d'application URI.

Set up a TTI in IAM Identity Center

Configurez un TTI dans IAM Identity Center

Assuming you have completed the prerequisites, you will establish your IdP as a TTI in your delegated administration account. To create a TTI, refer to How to add a trusted token issuer to the IAM Identity Center console. In this post, we walk through the steps to set up a TTI for both Okta and EntraID.

En supposant que vous ayez terminé les conditions préalables, vous établirez votre PDI en tant que TTI dans votre compte d'administration délégué. Pour créer un TTI, reportez-vous à la façon d'ajouter un émetteur de jeton de confiance à la console IAM Identity Center. Dans ce post, nous parcourons les étapes pour configurer un TTI pour Okta et Entraid.

Set up a TTI for Okta

Configurez un TTI pour Okta

To get the issuer URL from Okta, complete the following steps:

Pour obtenir l'URL de l'émetteur d'OKTA, effectuez les étapes suivantes:

Set up a TTI for EntraID

Configurez un TTI pour entraid

Complete the following steps to set up a TTI for EntraID:

Effectuez les étapes suivantes pour configurer un TTI pour Entrad:

Next, you need to find the tenant ID value from EntraID.

Ensuite, vous devez trouver la valeur d'identification du locataire de Entraid.

Set up client connections and TTIs in Amazon Redshift

Configurer les connexions du client et les TTI en Amazon Redshift

In this step, we configure the Amazon Redshift applications that exchange externally generated tokens to use the TTI you created in the previous step. Also, the audience claim (or aud claim) from your IdP must be specified. You need to collect the audience value from the respective IdP.

Dans cette étape, nous configurons les applications Amazon Redshift qui échangent des jetons générés en externe pour utiliser le TTI que vous avez créé à l'étape précédente. De plus, la réclamation d'audience (ou la réclamation AUD) de votre PDI doit être spécifiée. Vous devez collecter la valeur d'audience de l'IDP respectif.

Acquire the audience value from Okta

Acquérir la valeur d'audience depuis OKTA

To acquire the audience value from Okta, complete the following steps:

Pour acquérir la valeur de l'audience à partir d'Okta, effectuez les étapes suivantes:

Acquire the audience value from EntraID

Acquérir la valeur de l'audience à partir d'Entraid

Similarly, to get the audience value EntraID, complete the following steps:

De même, pour obtenir la valeur de l'audience Entrad, effectuez les étapes suivantes:

Configure the application

Configurer l'application

After you collect the audience value from the respective IdP, you need to configure the

Après avoir collecté la valeur d'audience à partir de l'IDP respectif, vous devez configurer le