Intégrez Tableau à Amazon Redshift à l'aide d'IAM Identity Center

Cet article est co-écrit avec Sid Wray, Jade Koskela et Ravi Bhattiprolu de SalesForce. Amazon Redshift et Tableau facilitent l'analyse des données. Amazon Redshift est un entrepôt de données cloud qui traite des requêtes complexes à grande échelle et rapidement. Son optimisation avancée des requêtes fournit des résultats à Tableau. Les fonctionnalités étendues et la connectivité d'entreprise de Tableau aident les analystes à préparer, explorer et partager efficacement les informations sur les données à l'échelle de l'entreprise.

Amazon Redshift and Tableau are powerful tools for data analysis. Amazon Redshift is a cloud data warehouse that can process complex queries at scale and with speed. Its advanced query optimization serves results to Tableau. Tableau’s extensive capabilities and enterprise connectivity help analysts efficiently prepare, explore, and share data insights company-wide.

Amazon Redshift et Tableau sont des outils puissants pour l'analyse des données. Amazon Redshift est un entrepôt de données cloud capable de traiter des requêtes complexes à grande échelle et rapidement. Son optimisation avancée des requêtes fournit des résultats à Tableau. Les fonctionnalités étendues et la connectivité d'entreprise de Tableau aident les analystes à préparer, explorer et partager efficacement les informations sur les données à l'échelle de l'entreprise.

Customers can integrate Amazon Redshift with Tableau using single sign-on (SSO) capabilities enabled by AWS IAM Identity Center integration with trusted identity propagation. This allows you to seamlessly implement authentication with third-party identity providers (IdP) and authorization with Redshift. It positions Amazon Redshift as an AWS managed application, allowing you to take full advantage of the trusted identity propagation feature.

Les clients peuvent intégrer Amazon Redshift à Tableau à l'aide des fonctionnalités d'authentification unique (SSO) activées par l'intégration d'AWS IAM Identity Center avec propagation d'identité fiable. Cela vous permet de mettre en œuvre de manière transparente l'authentification avec des fournisseurs d'identité tiers (IdP) et l'autorisation avec Redshift. Il positionne Amazon Redshift en tant qu'application gérée par AWS, vous permettant de profiter pleinement de la fonctionnalité de propagation d'identité fiable.

Amazon Web Services (AWS) collaborated with Tableau to enable SSO support for accessing Amazon Redshift from Tableau. Both Tableau Desktop 2023.3.9 and Tableau Server 2023.3.9 releases support trusted identity propagation with IAM Identity Center. This SSO integration is available for Tableau Desktop, Tableau Server, and Tableau Prep.

Amazon Web Services (AWS) a collaboré avec Tableau pour activer la prise en charge SSO pour accéder à Amazon Redshift depuis Tableau. Les versions Tableau Desktop 2023.3.9 et Tableau Server 2023.3.9 prennent en charge la propagation d'identité fiable avec IAM Identity Center. Cette intégration SSO est disponible pour Tableau Desktop, Tableau Server et Tableau Prep.

This blog post provides a step-by-step guide to integrating IAM Identity Center with Microsoft Entra ID as the IdP and configuring Amazon Redshift as an AWS managed application. Additionally, you’ll learn how to set up the Amazon Redshift driver in Tableau, enabling SSO directly within Tableau Desktop.

Cet article de blog fournit un guide étape par étape pour intégrer IAM Identity Center à Microsoft Entra ID en tant qu'IdP et configurer Amazon Redshift en tant qu'application gérée par AWS. De plus, vous apprendrez comment configurer le pilote Amazon Redshift dans Tableau, activant le SSO directement dans Tableau Desktop.

Solution overview

Présentation de la solution

The following diagram illustrates the architecture of the Tableau SSO integration with Amazon Redshift, IAM Identity Center, and Microsoft Entra ID.

Le diagramme suivant illustre l'architecture de l'intégration de Tableau SSO avec Amazon Redshift, IAM Identity Center et Microsoft Entra ID.

Figure 1: Solution overview for Tableau integration with Amazon Redshift using IAM Identity Center and Microsoft Entra ID

Figure 1 : Présentation de la solution pour l'intégration de Tableau avec Amazon Redshift à l'aide d'IAM Identity Center et de Microsoft Entra ID

The solution depicted in Figure 1 includes the following steps:

La solution représentée dans la figure 1 comprend les étapes suivantes :

Prerequisites

Conditions préalables

Before you begin implementing the solution, you must have the following in place:

Avant de commencer à mettre en œuvre la solution, vous devez disposer des éléments suivants :

Walkthrough

Procédure pas à pas

In this walkthrough, you will use the following steps to build the solution:

Dans cette procédure pas à pas, vous utiliserez les étapes suivantes pour créer la solution :

Set up the Microsoft Entra ID OIDC application

Configurer l'application Microsoft Entra ID OIDC

To create your Microsoft Entra application and service principal, follow these steps:

Pour créer votre application Microsoft Entra et votre principal de service, procédez comme suit :

For more information about setting up the Microsoft Entra app, see Register a Microsoft Entra app and create a service principal.

Pour plus d’informations sur la configuration de l’application Microsoft Entra, consultez Enregistrer une application Microsoft Entra et créer un principal de service.

Collect Microsoft Entra ID information

Collecter les informations Microsoft Entra ID

To configure your IdP with IAM Identity Center and Amazon Redshift, collect the following parameters from Microsoft Entra ID. If you don’t have these parameters, contact your Microsoft Entra ID admin.

Pour configurer votre IdP avec IAM Identity Center et Amazon Redshift, collectez les paramètres suivants à partir de Microsoft Entra ID. Si vous ne disposez pas de ces paramètres, contactez votre administrateur Microsoft Entra ID.

Figure 2: Overview section of OIDC application

Figure 2 : Section de présentation de l'application OIDC

Figure 3: Application scope

Figure 3 : Champ d'application

Set up a trusted token issuer in IAM Identity Center

Configurer un émetteur de jetons approuvé dans IAM Identity Center

At this point, you have finished configurations in the Entra ID console; now you’re ready to add Entra ID as a TTI. You will start by adding a TTI so you can exchange tokens. In this step, you will create a TTI in the centralized management account. To create a TTI, follow these steps:

À ce stade, vous avez terminé les configurations dans la console Entra ID ; vous êtes maintenant prêt à ajouter Entra ID en tant que TTI. Vous commencerez par ajouter un TTI afin de pouvoir échanger des jetons. Dans cette étape, vous allez créer un TTI dans le compte de gestion centralisée. Pour créer un TTI, suivez ces étapes :

Figure 4 that follows shows the set up for TTI.

La figure 4 qui suit montre la configuration du TTI.

Figure 4: Create a trusted token issuer

Figure 4 : Créer un émetteur de jetons de confiance

Set up client connections and trusted token issuers

Configurer les connexions client et les émetteurs de jetons de confiance

A third-party application (such as Tableau) that isn’t managed by AWS exchanges the external token (JSON Web Token (JWT) for an IAM Identity Center token before calling AWS services.

Une application tierce (telle que Tableau) qui n'est pas gérée par AWS échange le jeton externe (jeton Web JSON (JWT) contre un jeton IAM Identity Center avant d'appeler les services AWS.

The JWT must contain a subject (sub) claim, an audience (aud) claim, an issuer (iss), a user attribute claim, and a JWT ID (JTI) claim. The audience is a value that represents the AWS service that the application will use, and the audience claim value must match the value that’s configured in the Redshift application that exchanges the token.

Le JWT doit contenir une revendication de sujet (sous), une revendication d'audience (aud), un émetteur (iss), une revendication d'attribut utilisateur et une revendication d'ID JWT (JTI). L'audience est une valeur qui représente le service AWS que l'application utilisera, et la valeur de la revendication d'audience doit correspondre à la valeur configurée dans l'application Redshift qui échange le jeton.

In this section, you will specify the audience claim in the Redshift application, which you will get from Microsoft Entra ID. You will configure the Redshift application in the member account where the Redshift cluster or serverless instance is.

Dans cette section, vous spécifierez la revendication d'audience dans l'application Redshift, que vous obtiendrez de Microsoft Entra ID. Vous configurerez l'application Redshift dans le compte membre où se trouve le cluster Redshift ou l'instance sans serveur.

Figure 5: Redshift IAM Identity Center connection

Figure 5 : Connexion Redshift IAM Identity Center

Figure 6: Adding an audience claim for the TTI

Figure 6 : Ajout d'une revendication d'audience pour le TTI

Your IAM Identity Center, Amazon Redshift, and Microsoft Entra ID configuration is complete. Next, you need to configure Tableau.

Votre configuration IAM Identity Center, Amazon Redshift et Microsoft Entra ID est terminée. Ensuite, vous devez configurer Tableau.

Set up the Tableau OAuth config files for Microsoft Entra ID

Configurer les fichiers de configuration Tableau OAuth pour Microsoft Entra ID

To integrate Tableau with Amazon Redshift using IAM Identity Center, you need to use a custom XML. In this step, you use the following XML and replace the values starting with the $ sign and highlighted in bold. The rest of the values can be kept as they are, or you can modify them based on your use case. For detailed information on each of the elements in the XML file, see the Tableau documentation on GitHub.

Pour intégrer Tableau à Amazon Redshift à l'aide d'IAM Identity Center, vous devez utiliser un XML personnalisé. Dans cette étape, vous utilisez le XML suivant et remplacez les valeurs commençant par le signe $ et mises en évidence en gras. Le reste des valeurs peut être conservé tel quel, ou vous pouvez les modifier en fonction de votre cas d'utilisation. Pour des informations détaillées sur chacun des éléments du fichier XML, consultez la documentation Tableau sur GitHub.

Note: The XML file will be used for all the Tableau products including Tableau Desktop, Server, and Cloud. You can use the following XML or you can refer to Tableau’s github.

Remarque : le fichier XML sera utilisé pour tous les produits Tableau, notamment Tableau Desktop, Server et Cloud. Vous pouvez utiliser le XML suivant ou vous pouvez vous référer au github de Tableau.

The following is an example XML file:

Voici un exemple de fichier XML :

Install the Tableau OAuth config file for Tableau Desktop

Installez le fichier de configuration Tableau OAuth pour Tableau Desktop

After the configuration XML file is created, it must be copied to a location to be used by Amazon Redshift Connector from Tableau Desktop. Save the file from the previous step as .xml and save it under Documents\My Tableau Repository\

Une fois le fichier XML de configuration créé, il doit être copié vers un emplacement qui sera utilisé par Amazon Redshift Connector à partir de Tableau Desktop. Enregistrez le fichier de l'étape précédente au format .xml et enregistrez-le sous Documents\Mon référentiel Tableau\