訪問磚API使用國內流離失所者的令牌

[costi9992]

你好,

我們有一個磚帳戶&工作區,提供的AWS啟用了SSO。

有什麼方法來訪問數據磚工作區API(工作/集群等)使用令牌從IdentityProvider檢索?

我們可以訪問數據磚工作區API與廣告令牌隻有我們有工作區由Azure,但是對於我們的AWS提供工作區磚文檔中我們沒有發現任何關於使用API沒有用戶名和密碼。

[匿名]

@Costin Chiulan:

是的,它是可以使用身份提供商(IdP)令牌進行身份驗證和訪問工作區提供的AWS的磚REST API。

磚支持OAuth 2.0 / OpenID連接(OIDC)身份管理和認證,它允許使用令牌從外部境內流民像AWS Cognito Okta,萍的身份,和其他人。您可以配置數據磚使用你的國內流離失所者的身份提供者,然後獲得一個訪問令牌的身份驗證的用戶使用OAuth 2.0 / OIDC流。

一旦你獲得訪問令牌,你可以使用它來進行身份驗證和訪問數據磚REST API通過設置授權頭無記名<訪問令牌> API請求。您還可以使用磚CLI使用令牌在磚工作區執行各種操作。

你可以找到更多的信息關於如何配置磚OAuth 2.0 / OIDC和如何獲得和使用磚文檔中訪問令牌。