IAM Identity Center を使用して Tableau を Amazon Redshift と統合する

この投稿は、SalesForce の Sid Wray、Jade Koskela、および Ravi Bhattiprolu との共同執筆です。 Amazon Redshift と Tableau はデータ分析を強化します。 Amazon Redshift は、複雑なクエリを大規模かつ高速に処理するクラウド データ ウェアハウスです。高度なクエリ最適化により、結果が Tableau に提供されます。 Tableau の広範な機能とエンタープライズ接続により、アナリストはデータの洞察を全社的に効率的に準備、探索、共有することができます。

Amazon Redshift and Tableau are powerful tools for data analysis. Amazon Redshift is a cloud data warehouse that can process complex queries at scale and with speed. Its advanced query optimization serves results to Tableau. Tableau’s extensive capabilities and enterprise connectivity help analysts efficiently prepare, explore, and share data insights company-wide.

Amazon Redshift と Tableau は、データ分析のための強力なツールです。 Amazon Redshift は、複雑なクエリを大規模かつ高速に処理できるクラウド データ ウェアハウスです。高度なクエリ最適化により、結果が Tableau に提供されます。 Tableau の広範な機能とエンタープライズ接続により、アナリストはデータの洞察を全社的に効率的に準備、探索、共有することができます。

Customers can integrate Amazon Redshift with Tableau using single sign-on (SSO) capabilities enabled by AWS IAM Identity Center integration with trusted identity propagation. This allows you to seamlessly implement authentication with third-party identity providers (IdP) and authorization with Redshift. It positions Amazon Redshift as an AWS managed application, allowing you to take full advantage of the trusted identity propagation feature.

お客様は、信頼できる ID 伝播と AWS IAM Identity Center の統合によって有効になるシングル サインオン (SSO) 機能を使用して、Amazon Redshift を Tableau と統合できます。これにより、サードパーティ ID プロバイダー (IdP) による認証と Redshift による認可をシームレスに実装できます。これにより、Amazon Redshift が AWS 管理のアプリケーションとして位置付けられ、信頼できる ID 伝播機能を最大限に活用できるようになります。

Amazon Web Services (AWS) collaborated with Tableau to enable SSO support for accessing Amazon Redshift from Tableau. Both Tableau Desktop 2023.3.9 and Tableau Server 2023.3.9 releases support trusted identity propagation with IAM Identity Center. This SSO integration is available for Tableau Desktop, Tableau Server, and Tableau Prep.

アマゾン ウェブ サービス (AWS) は Tableau と連携して、Tableau から Amazon Redshift にアクセスするための SSO サポートを有効にしました。 Tableau Desktop 2023.3.9 と Tableau Server 2023.3.9 の両方のリリースは、IAM ID センターによる信頼された ID の伝播をサポートしています。この SSO 統合は、Tableau Desktop、Tableau Server、および Tableau Prep で利用できます。

This blog post provides a step-by-step guide to integrating IAM Identity Center with Microsoft Entra ID as the IdP and configuring Amazon Redshift as an AWS managed application. Additionally, you’ll learn how to set up the Amazon Redshift driver in Tableau, enabling SSO directly within Tableau Desktop.

このブログ投稿では、IAM Identity Center を IdP として Microsoft Entra ID と統合し、Amazon Redshift を AWS マネージド アプリケーションとして構成するためのステップバイステップのガイドを提供します。さらに、Tableau で Amazon Redshift ドライバーをセットアップし、Tableau Desktop 内で直接 SSO を有効にする方法を学習します。

Solution overview

ソリューションの概要

The following diagram illustrates the architecture of the Tableau SSO integration with Amazon Redshift, IAM Identity Center, and Microsoft Entra ID.

次の図は、Tableau SSO と Amazon Redshift、IAM Identity Center、および Microsoft Entra ID の統合のアーキテクチャを示しています。

Figure 1: Solution overview for Tableau integration with Amazon Redshift using IAM Identity Center and Microsoft Entra ID

図 1: IAM Identity Center と Microsoft Entra ID を使用した Tableau と Amazon Redshift の統合のソリューションの概要

The solution depicted in Figure 1 includes the following steps:

図 1 に示すソリューションには、次の手順が含まれます。

Prerequisites

前提条件

Before you begin implementing the solution, you must have the following in place:

ソリューションの実装を開始する前に、以下を準備する必要があります。

Walkthrough

ウォークスルー

In this walkthrough, you will use the following steps to build the solution:

このチュートリアルでは、次の手順を使用してソリューションを構築します。

Set up the Microsoft Entra ID OIDC application

Microsoft Entra ID OIDC アプリケーションをセットアップする

To create your Microsoft Entra application and service principal, follow these steps:

Microsoft Entra アプリケーションとサービス プリンシパルを作成するには、次の手順に従います。

For more information about setting up the Microsoft Entra app, see Register a Microsoft Entra app and create a service principal.

Microsoft Entra アプリのセットアップの詳細については、「Microsoft Entra アプリの登録とサービス プリンシパルの作成」を参照してください。

Collect Microsoft Entra ID information

Microsoft Entra ID 情報を収集する

To configure your IdP with IAM Identity Center and Amazon Redshift, collect the following parameters from Microsoft Entra ID. If you don’t have these parameters, contact your Microsoft Entra ID admin.

IAM Identity Center と Amazon Redshift を使用して IdP を設定するには、Microsoft Entra ID から次のパラメータを収集します。これらのパラメーターがない場合は、Microsoft Entra ID 管理者に問い合わせてください。

Figure 2: Overview section of OIDC application

図 2: OIDC アプリケーションの概要セクション

Figure 3: Application scope

図 3: 適用範囲

Set up a trusted token issuer in IAM Identity Center

IAM Identity Center で信頼できるトークン発行者を設定する

At this point, you have finished configurations in the Entra ID console; now you’re ready to add Entra ID as a TTI. You will start by adding a TTI so you can exchange tokens. In this step, you will create a TTI in the centralized management account. To create a TTI, follow these steps:

この時点で、Entra ID コンソールでの構成は完了です。これで、Entra ID を TTI として追加する準備ができました。まず、トークンを交換できるように TTI を追加します。このステップでは、集中管理アカウントに TTI を作成します。 TTI を作成するには、次の手順に従います。

Figure 4 that follows shows the set up for TTI.

次の図 4 は、TTI のセットアップを示しています。

Figure 4: Create a trusted token issuer

図 4: 信頼できるトークン発行者の作成

Set up client connections and trusted token issuers

クライアント接続と信頼できるトークン発行者のセットアップ

A third-party application (such as Tableau) that isn’t managed by AWS exchanges the external token (JSON Web Token (JWT) for an IAM Identity Center token before calling AWS services.

AWS によって管理されていないサードパーティ アプリケーション (Tableau など) は、AWS サービスを呼び出す前に、外部トークン (JSON Web トークン (JWT) と IAM Identity Center トークン) を交換します。

The JWT must contain a subject (sub) claim, an audience (aud) claim, an issuer (iss), a user attribute claim, and a JWT ID (JTI) claim. The audience is a value that represents the AWS service that the application will use, and the audience claim value must match the value that’s configured in the Redshift application that exchanges the token.

JWT には、サブジェクト (sub) クレーム、オーディエンス (aud) クレーム、発行者 (iss)、ユーザー属性クレーム、および JWT ID (JTI) クレームが含まれている必要があります。オーディエンスは、アプリケーションが使用する AWS サービスを表す値であり、オーディエンス要求値は、トークンを交換する Redshift アプリケーションで設定されている値と一致する必要があります。

In this section, you will specify the audience claim in the Redshift application, which you will get from Microsoft Entra ID. You will configure the Redshift application in the member account where the Redshift cluster or serverless instance is.

このセクションでは、Microsoft Entra ID から取得する Redshift アプリケーションで視聴者クレームを指定します。 Redshift クラスターまたはサーバーレス インスタンスが存在するメンバー アカウントで Redshift アプリケーションを設定します。

Figure 5: Redshift IAM Identity Center connection

図 5: Redshift IAM Identity Center の接続

Figure 6: Adding an audience claim for the TTI

図 6: TTI の視聴者クレームの追加

Your IAM Identity Center, Amazon Redshift, and Microsoft Entra ID configuration is complete. Next, you need to configure Tableau.

IAM Identity Center、Amazon Redshift、および Microsoft Entra ID の構成が完了しました。次に、Tableau を構成する必要があります。

Set up the Tableau OAuth config files for Microsoft Entra ID

Microsoft Entra ID 用の Tableau OAuth 構成ファイルをセットアップする

To integrate Tableau with Amazon Redshift using IAM Identity Center, you need to use a custom XML. In this step, you use the following XML and replace the values starting with the $ sign and highlighted in bold. The rest of the values can be kept as they are, or you can modify them based on your use case. For detailed information on each of the elements in the XML file, see the Tableau documentation on GitHub.

IAM Identity Center を使用して Tableau を Amazon Redshift と統合するには、カスタム XML を使用する必要があります。この手順では、次の XML を使用し、$ 記号で始まり太字で強調表示されている値を置き換えます。残りの値はそのまま保持することも、ユースケースに基づいて変更することもできます。 XML ファイル内の各要素の詳細については、GitHub の Tableau ドキュメントを参照してください。

Note: The XML file will be used for all the Tableau products including Tableau Desktop, Server, and Cloud. You can use the following XML or you can refer to Tableau’s github.

注: XML ファイルは、Tableau Desktop、Server、Cloud を含むすべての Tableau 製品で使用されます。次の XML を使用することも、Tableau の github を参照することもできます。

The following is an example XML file:

XML ファイルの例を次に示します。

Install the Tableau OAuth config file for Tableau Desktop

Tableau Desktop の Tableau OAuth 構成ファイルをインストールする

After the configuration XML file is created, it must be copied to a location to be used by Amazon Redshift Connector from Tableau Desktop. Save the file from the previous step as .xml and save it under Documents\My Tableau Repository\

構成 XML ファイルが作成されたら、Tableau Desktop から Amazon Redshift Connector が使用する場所にこのファイルをコピーする必要があります。前の手順で作成したファイルを .xml として保存し、Documents\My Tableau Repository\ に保存します。