Integrieren Sie Tableau mithilfe des IAM Identity Center in Amazon Redshift

Dieser Beitrag wurde gemeinsam mit Sid Wray, Jade Koskela und Ravi Bhattiprolu von SalesForce verfasst. Amazon Redshift und Tableau ermöglichen die Datenanalyse. Amazon Redshift ist ein Cloud-Data-Warehouse, das komplexe Abfragen in großem Umfang und schnell verarbeitet. Die erweiterte Abfrageoptimierung liefert Ergebnisse an Tableau. Die umfangreichen Funktionen und die Unternehmenskonnektivität von Tableau helfen Analysten, Dateneinblicke effizient vorzubereiten, zu untersuchen und unternehmensweit zu teilen.

Amazon Redshift and Tableau are powerful tools for data analysis. Amazon Redshift is a cloud data warehouse that can process complex queries at scale and with speed. Its advanced query optimization serves results to Tableau. Tableau’s extensive capabilities and enterprise connectivity help analysts efficiently prepare, explore, and share data insights company-wide.

Amazon Redshift und Tableau sind leistungsstarke Tools zur Datenanalyse. Amazon Redshift ist ein Cloud-Data-Warehouse, das komplexe Abfragen in großem Umfang und schnell verarbeiten kann. Die erweiterte Abfrageoptimierung liefert Ergebnisse an Tableau. Die umfangreichen Funktionen und die Unternehmenskonnektivität von Tableau helfen Analysten, Dateneinblicke effizient vorzubereiten, zu untersuchen und unternehmensweit zu teilen.

Customers can integrate Amazon Redshift with Tableau using single sign-on (SSO) capabilities enabled by AWS IAM Identity Center integration with trusted identity propagation. This allows you to seamlessly implement authentication with third-party identity providers (IdP) and authorization with Redshift. It positions Amazon Redshift as an AWS managed application, allowing you to take full advantage of the trusted identity propagation feature.

Kunden können Amazon Redshift mit Tableau integrieren, indem sie Single-Sign-On-Funktionen (SSO) verwenden, die durch die AWS IAM Identity Center-Integration mit vertrauenswürdiger Identitätsweitergabe ermöglicht werden. Dadurch können Sie die Authentifizierung mit externen Identitätsanbietern (IdP) und die Autorisierung mit Redshift nahtlos implementieren. Es positioniert Amazon Redshift als von AWS verwaltete Anwendung, sodass Sie die Funktion zur Weitergabe vertrauenswürdiger Identitäten in vollem Umfang nutzen können.

Amazon Web Services (AWS) collaborated with Tableau to enable SSO support for accessing Amazon Redshift from Tableau. Both Tableau Desktop 2023.3.9 and Tableau Server 2023.3.9 releases support trusted identity propagation with IAM Identity Center. This SSO integration is available for Tableau Desktop, Tableau Server, and Tableau Prep.

Amazon Web Services (AWS) hat mit Tableau zusammengearbeitet, um SSO-Unterstützung für den Zugriff auf Amazon Redshift von Tableau aus zu ermöglichen. Sowohl die Versionen Tableau Desktop 2023.3.9 als auch Tableau Server 2023.3.9 unterstützen die Weitergabe vertrauenswürdiger Identitäten mit IAM Identity Center. Diese SSO-Integration ist für Tableau Desktop, Tableau Server und Tableau Prep verfügbar.

This blog post provides a step-by-step guide to integrating IAM Identity Center with Microsoft Entra ID as the IdP and configuring Amazon Redshift as an AWS managed application. Additionally, you’ll learn how to set up the Amazon Redshift driver in Tableau, enabling SSO directly within Tableau Desktop.

Dieser Blogbeitrag bietet eine Schritt-für-Schritt-Anleitung zur Integration von IAM Identity Center mit Microsoft Entra ID als IdP und zur Konfiguration von Amazon Redshift als von AWS verwaltete Anwendung. Darüber hinaus erfahren Sie, wie Sie den Amazon Redshift-Treiber in Tableau einrichten und so SSO direkt in Tableau Desktop aktivieren.

Solution overview

Lösungsübersicht

The following diagram illustrates the architecture of the Tableau SSO integration with Amazon Redshift, IAM Identity Center, and Microsoft Entra ID.

Das folgende Diagramm veranschaulicht die Architektur der Tableau SSO-Integration mit Amazon Redshift, IAM Identity Center und Microsoft Entra ID.

Figure 1: Solution overview for Tableau integration with Amazon Redshift using IAM Identity Center and Microsoft Entra ID

Abbildung 1: Lösungsübersicht für die Tableau-Integration mit Amazon Redshift unter Verwendung von IAM Identity Center und Microsoft Entra ID

The solution depicted in Figure 1 includes the following steps:

Die in Abbildung 1 dargestellte Lösung umfasst die folgenden Schritte:

Prerequisites

Voraussetzungen

Before you begin implementing the solution, you must have the following in place:

Bevor Sie mit der Implementierung der Lösung beginnen, müssen Sie Folgendes eingerichtet haben:

Walkthrough

Komplettlösung

In this walkthrough, you will use the following steps to build the solution:

In dieser exemplarischen Vorgehensweise verwenden Sie die folgenden Schritte, um die Lösung zu erstellen:

Set up the Microsoft Entra ID OIDC application

Richten Sie die Microsoft Entra ID OIDC-Anwendung ein

To create your Microsoft Entra application and service principal, follow these steps:

Führen Sie die folgenden Schritte aus, um Ihre Microsoft Entra-Anwendung und Ihren Dienstprinzipal zu erstellen:

For more information about setting up the Microsoft Entra app, see Register a Microsoft Entra app and create a service principal.

Weitere Informationen zum Einrichten der Microsoft Entra-App finden Sie unter Registrieren einer Microsoft Entra-App und Erstellen eines Dienstprinzipals.

Collect Microsoft Entra ID information

Sammeln Sie Microsoft Entra ID-Informationen

To configure your IdP with IAM Identity Center and Amazon Redshift, collect the following parameters from Microsoft Entra ID. If you don’t have these parameters, contact your Microsoft Entra ID admin.

Um Ihren IdP mit IAM Identity Center und Amazon Redshift zu konfigurieren, erfassen Sie die folgenden Parameter von Microsoft Entra ID. Wenn Sie diese Parameter nicht haben, wenden Sie sich an Ihren Microsoft Entra ID-Administrator.

Figure 2: Overview section of OIDC application

Abbildung 2: Übersichtsabschnitt der OIDC-Anwendung

Figure 3: Application scope

Abbildung 3: Anwendungsbereich

Set up a trusted token issuer in IAM Identity Center

Richten Sie im IAM Identity Center einen vertrauenswürdigen Token-Aussteller ein

At this point, you have finished configurations in the Entra ID console; now you’re ready to add Entra ID as a TTI. You will start by adding a TTI so you can exchange tokens. In this step, you will create a TTI in the centralized management account. To create a TTI, follow these steps:

Zu diesem Zeitpunkt haben Sie die Konfigurationen in der Entra ID-Konsole abgeschlossen; Jetzt können Sie die Entra ID als TTI hinzufügen. Sie beginnen mit dem Hinzufügen eines TTI, damit Sie Token austauschen können. In diesem Schritt erstellen Sie eine TTI im zentralisierten Verwaltungskonto. Um eine TTI zu erstellen, gehen Sie folgendermaßen vor:

Figure 4 that follows shows the set up for TTI.

Die folgende Abbildung 4 zeigt den Aufbau für TTI.

Figure 4: Create a trusted token issuer

Abbildung 4: Erstellen Sie einen vertrauenswürdigen Token-Aussteller

Set up client connections and trusted token issuers

Richten Sie Clientverbindungen und vertrauenswürdige Token-Aussteller ein

A third-party application (such as Tableau) that isn’t managed by AWS exchanges the external token (JSON Web Token (JWT) for an IAM Identity Center token before calling AWS services.

Eine Drittanbieteranwendung (z. B. Tableau), die nicht von AWS verwaltet wird, tauscht das externe Token (JSON Web Token (JWT)) gegen ein IAM Identity Center-Token aus, bevor sie AWS-Dienste aufruft.

The JWT must contain a subject (sub) claim, an audience (aud) claim, an issuer (iss), a user attribute claim, and a JWT ID (JTI) claim. The audience is a value that represents the AWS service that the application will use, and the audience claim value must match the value that’s configured in the Redshift application that exchanges the token.

Das JWT muss einen Subjektanspruch (Unteranspruch), einen Zielgruppenanspruch (AUD), einen Ausstelleranspruch (ISS), einen Benutzerattributanspruch und einen JWT-ID-Anspruch (JTI) enthalten. Die Zielgruppe ist ein Wert, der den AWS-Service darstellt, den die Anwendung verwenden wird, und der Zielgruppenanspruchswert muss mit dem Wert übereinstimmen, der in der Redshift-Anwendung konfiguriert ist, die das Token austauscht.

In this section, you will specify the audience claim in the Redshift application, which you will get from Microsoft Entra ID. You will configure the Redshift application in the member account where the Redshift cluster or serverless instance is.

In diesem Abschnitt geben Sie den Zielgruppenanspruch in der Redshift-Anwendung an, den Sie von Microsoft Entra ID erhalten. Sie konfigurieren die Redshift-Anwendung in dem Mitgliedskonto, in dem sich der Redshift-Cluster oder die serverlose Instanz befindet.

Figure 5: Redshift IAM Identity Center connection

Abbildung 5: Redshift IAM Identity Center-Verbindung

Figure 6: Adding an audience claim for the TTI

Abbildung 6: Hinzufügen eines Zielgruppenanspruchs für den TTI

Your IAM Identity Center, Amazon Redshift, and Microsoft Entra ID configuration is complete. Next, you need to configure Tableau.

Ihre IAM Identity Center-, Amazon Redshift- und Microsoft Entra ID-Konfiguration ist abgeschlossen. Als nächstes müssen Sie Tableau konfigurieren.

Set up the Tableau OAuth config files for Microsoft Entra ID

Richten Sie die Tableau OAuth-Konfigurationsdateien für Microsoft Entra ID ein

To integrate Tableau with Amazon Redshift using IAM Identity Center, you need to use a custom XML. In this step, you use the following XML and replace the values starting with the $ sign and highlighted in bold. The rest of the values can be kept as they are, or you can modify them based on your use case. For detailed information on each of the elements in the XML file, see the Tableau documentation on GitHub.

Um Tableau mithilfe von IAM Identity Center in Amazon Redshift zu integrieren, müssen Sie ein benutzerdefiniertes XML verwenden. In diesem Schritt verwenden Sie das folgende XML und ersetzen die Werte, die mit dem $-Zeichen beginnen und fett hervorgehoben sind. Die restlichen Werte können unverändert beibehalten oder je nach Anwendungsfall geändert werden. Ausführliche Informationen zu den einzelnen Elementen in der XML-Datei finden Sie in der Tableau-Dokumentation auf GitHub.

Note: The XML file will be used for all the Tableau products including Tableau Desktop, Server, and Cloud. You can use the following XML or you can refer to Tableau’s github.

Hinweis: Die XML-Datei wird für alle Tableau-Produkte verwendet, einschließlich Tableau Desktop, Server und Cloud. Sie können das folgende XML verwenden oder auf Tableaus Github verweisen.

The following is an example XML file:

Das Folgende ist eine Beispiel-XML-Datei:

Install the Tableau OAuth config file for Tableau Desktop

Installieren Sie die Tableau OAuth-Konfigurationsdatei für Tableau Desktop

After the configuration XML file is created, it must be copied to a location to be used by Amazon Redshift Connector from Tableau Desktop. Save the file from the previous step as .xml and save it under Documents\My Tableau Repository\

Nachdem die XML-Konfigurationsdatei erstellt wurde, muss sie an einen Speicherort kopiert werden, der vom Amazon Redshift Connector von Tableau Desktop verwendet werden soll. Speichern Sie die Datei aus dem vorherigen Schritt als .xml und speichern Sie sie unter Dokumente\Mein Tableau-Repository\