使用 IAM Identity Center 將 Tableau 與 Amazon Redshift 集成

這篇文章是與 SalesForce 的 Sid Wray、Jade Koskela 和 Ravi Bhattiprolu 共同撰寫的。 Amazon Redshift 和 Tableau 增強資料分析能力。 Amazon Redshift 是一個雲端資料倉儲，可以大規模、快速地處理複雜的查詢。其進階查詢最佳化為 Tableau 提供結果。 Tableau 的廣泛功能和企業連接可協助分析師在全公司範圍內有效準備、探索和分享資料見解。

Amazon Redshift and Tableau are powerful tools for data analysis. Amazon Redshift is a cloud data warehouse that can process complex queries at scale and with speed. Its advanced query optimization serves results to Tableau. Tableau’s extensive capabilities and enterprise connectivity help analysts efficiently prepare, explore, and share data insights company-wide.

Amazon Redshift 和 Tableau 是強大的資料分析工具。 Amazon Redshift 是一個雲端資料倉儲，可以大規模、快速地處理複雜查詢。其進階查詢最佳化為 Tableau 提供結果。 Tableau 的廣泛功能和企業連接可協助分析師在全公司範圍內有效準備、探索和分享資料見解。

Customers can integrate Amazon Redshift with Tableau using single sign-on (SSO) capabilities enabled by AWS IAM Identity Center integration with trusted identity propagation. This allows you to seamlessly implement authentication with third-party identity providers (IdP) and authorization with Redshift. It positions Amazon Redshift as an AWS managed application, allowing you to take full advantage of the trusted identity propagation feature.

客戶可以使用 AWS IAM Identity Center 與可信任身分傳播整合啟用的單一登入 (SSO) 功能將 Amazon Redshift 與 Tableau 整合。這使您可以無縫地實施第三方身分提供者 (IdP) 的身份驗證和 Redshift 的授權。它將 Amazon Redshift 定位為 AWS 託管應用程序，使您能夠充分利用可信任身分傳播功能。

Amazon Web Services (AWS) collaborated with Tableau to enable SSO support for accessing Amazon Redshift from Tableau. Both Tableau Desktop 2023.3.9 and Tableau Server 2023.3.9 releases support trusted identity propagation with IAM Identity Center. This SSO integration is available for Tableau Desktop, Tableau Server, and Tableau Prep.

Amazon Web Services (AWS) 與 Tableau 合作，為從 Tableau 存取 Amazon Redshift 提供 SSO 支援。 Tableau Desktop 2023.3.9 和 Tableau Server 2023.3.9 版本都支援使用 IAM 身分中心進行可信任身分傳播。此 SSO 整合適用於 Tableau Desktop、Tableau Server 和 Tableau Prep。

This blog post provides a step-by-step guide to integrating IAM Identity Center with Microsoft Entra ID as the IdP and configuring Amazon Redshift as an AWS managed application. Additionally, you’ll learn how to set up the Amazon Redshift driver in Tableau, enabling SSO directly within Tableau Desktop.

此部落格文章提供了將 IAM Identity Center 與作為 IdP 的 Microsoft Entra ID 整合以及將 Amazon Redshift 配置為 AWS 託管應用程式的逐步指南。此外，您還將了解如何在 Tableau 中設定 Amazon Redshift 驅動程序，從而直接在 Tableau Desktop 中啟用 SSO。

Solution overview

解決方案概述

The following diagram illustrates the architecture of the Tableau SSO integration with Amazon Redshift, IAM Identity Center, and Microsoft Entra ID.

下圖說明了 Tableau SSO 與 Amazon Redshift、IAM Identity Center 和 Microsoft Entra ID 整合的架構。

Figure 1: Solution overview for Tableau integration with Amazon Redshift using IAM Identity Center and Microsoft Entra ID

圖 1：使用 IAM Identity Center 和 Microsoft Entra ID 將 Tableau 與 Amazon Redshift 整合的解決方案概述

The solution depicted in Figure 1 includes the following steps:

圖 1 所示的解決方案包括以下步驟：

Prerequisites

先決條件

Before you begin implementing the solution, you must have the following in place:

在開始實施解決方案之前，您必須具備以下條件：

Walkthrough

演練

In this walkthrough, you will use the following steps to build the solution:

在本演練中，您將使用以下步驟來建立解決方案：

Set up the Microsoft Entra ID OIDC application

設定 Microsoft Entra ID OIDC 應用程式

To create your Microsoft Entra application and service principal, follow these steps:

若要建立 Microsoft Entra 應用程式和服務主體，請執行下列步驟：

For more information about setting up the Microsoft Entra app, see Register a Microsoft Entra app and create a service principal.

有關設定 Microsoft Entra 應用程式的詳細信息，請參閱註冊 Microsoft Entra 應用程式並建立服務主體。

Collect Microsoft Entra ID information

收集 Microsoft Entra ID 信息

To configure your IdP with IAM Identity Center and Amazon Redshift, collect the following parameters from Microsoft Entra ID. If you don’t have these parameters, contact your Microsoft Entra ID admin.

若要使用 IAM Identity Center 和 Amazon Redshift 配置您的 IdP，請從 Microsoft Entra ID 收集下列參數。如果您沒有這些參數，請聯絡您的 Microsoft Entra ID 管理員。

Figure 2: Overview section of OIDC application

圖 2：OIDC 應用程式概述部分

Figure 3: Application scope

圖3：應用範圍

Set up a trusted token issuer in IAM Identity Center

在 IAM Identity Center 中設定可信任令牌頒發者

At this point, you have finished configurations in the Entra ID console; now you’re ready to add Entra ID as a TTI. You will start by adding a TTI so you can exchange tokens. In this step, you will create a TTI in the centralized management account. To create a TTI, follow these steps:

至此，Entra ID控制台配置完畢；現在您已準備好將 Entra ID 新增為 TTI。您將首先添加 TTI，以便可以交換代幣。在此步驟中，您將在集中管理帳戶中建立 TTI。若要建立 TTI，請執行下列步驟：

Figure 4 that follows shows the set up for TTI.

下面的圖 4 顯示了 TTI 的設定。

Figure 4: Create a trusted token issuer

圖 4：建立可信任令牌發行者

Set up client connections and trusted token issuers

設定客戶端連線和可信任令牌頒發者

A third-party application (such as Tableau) that isn’t managed by AWS exchanges the external token (JSON Web Token (JWT) for an IAM Identity Center token before calling AWS services.

不受 AWS 管理的第三方應用程式（例如 Tableau）在呼叫 AWS 服務之前將外部令牌（JSON Web 令牌 (JWT)）交換為 IAM 身分中心令牌。

The JWT must contain a subject (sub) claim, an audience (aud) claim, an issuer (iss), a user attribute claim, and a JWT ID (JTI) claim. The audience is a value that represents the AWS service that the application will use, and the audience claim value must match the value that’s configured in the Redshift application that exchanges the token.

JWT 必須包含主題 (sub) 聲明、受眾 (aud) 聲明、發行者 (iss)、使用者屬性聲明和 JWT ID (JTI) 聲明。受眾是代表應用程式將使用的 AWS 服務的值，受眾聲明值必須與交換權杖的 Redshift 應用程式中配置的值相符。

In this section, you will specify the audience claim in the Redshift application, which you will get from Microsoft Entra ID. You will configure the Redshift application in the member account where the Redshift cluster or serverless instance is.

在此部分中，您將在 Redshift 應用程式中指定受眾聲明，該聲明將從 Microsoft Entra ID 取得。您將在 Redshift 叢集或無伺服器執行個體所在的成員帳戶中設定 Redshift 應用程式。

Figure 5: Redshift IAM Identity Center connection

圖 5：Redshift IAM 身分中心連接

Figure 6: Adding an audience claim for the TTI

圖 6：為 TTI 新增受眾聲明

Your IAM Identity Center, Amazon Redshift, and Microsoft Entra ID configuration is complete. Next, you need to configure Tableau.

您的 IAM Identity Center、Amazon Redshift 和 Microsoft Entra ID 設定已完成。接下來，您需要設定 Tableau。

Set up the Tableau OAuth config files for Microsoft Entra ID

為 Microsoft Entra ID 設定 Tableau OAuth 設定文件

To integrate Tableau with Amazon Redshift using IAM Identity Center, you need to use a custom XML. In this step, you use the following XML and replace the values starting with the $ sign and highlighted in bold. The rest of the values can be kept as they are, or you can modify them based on your use case. For detailed information on each of the elements in the XML file, see the Tableau documentation on GitHub.

要使用 IAM Identity Center 將 Tableau 與 Amazon Redshift 集成，您需要使用自訂 XML。在此步驟中，您將使用以下 XML 並替換以 $ 符號開頭並以粗體突出顯示的值。其餘的值可以保留原樣，或者您可以根據您的用例修改它們。有關 XML 文件中每個元素的詳細信息，請參閱 GitHub 上的 Tableau 文件。

Note: The XML file will be used for all the Tableau products including Tableau Desktop, Server, and Cloud. You can use the following XML or you can refer to Tableau’s github.

注意：XML 檔案將用於所有 Tableau 產品，包括 Tableau Desktop、Server 和 Cloud。您可以使用下列 XML，也可以參考 Tableau 的 github。

The following is an example XML file:

以下是 XML 檔案範例：

Install the Tableau OAuth config file for Tableau Desktop

為 Tableau Desktop 安裝 Tableau OAuth 設定文件

After the configuration XML file is created, it must be copied to a location to be used by Amazon Redshift Connector from Tableau Desktop. Save the file from the previous step as .xml and save it under Documents\My Tableau Repository\

建立配置 XML 檔案後，必須複製到 Tableau Desktop 中 Amazon Redshift Connector 使用的位置。將上一個步驟中的檔案另存為 .xml 並將其儲存在 Documents\My Tableau Repository\ 下