amazon redshift 和 thoughtspot ai 驱动分析服务的结合，让企业能够以前所未有的速度和效率将原始数据转化为可行洞察。本文将演示如何利用 iam identity center 进行身份验证，从而实现 thoughtspot 与 amazon redshift 的集成。
数百万客户使用 Amazon Redshift 处理海量数据，实现数据分析工作负载的现代化，并为业务用户提供洞察。为了进一步简化集成，Amazon Redshift 现已支持 AWS IAM Identity Center 与 ThoughtSpot 集成。这种单点登录 (SSO) 集成涵盖 ThoughtSpot 的整个云环境，适用于嵌入式和独立的分析实现。
在 IAM Identity Center 集成之前，ThoughtSpot 用户缺乏原生连接性，无法将 Amazon Redshift 与其身份提供商 (IDP) 集成，而这在 AWS Lake Formation 和 Amazon Simple Storage Service (Amazon S3) 等多个 AWS 服务中提供统一的治理和身份传播。
现在，ThoughtSpot 用户可使用 IAM Identity Center 集成将其内部连接到 Amazon Redshift，简化数据分析访问管理，同时保持强大的安全性。通过将 Amazon Redshift 配置为 AWS 托管应用程序，组织可以受益于具有可靠身份传播和可信令牌发行者 (TTI) 的 SSO 功能。 IAM Identity Center 与 Amazon Redshift 的集成提供集中式用户管理，自动将访问权限与组织变更同步——无论员工加入、角色转换还是离开组织。该解决方案利用基于 Amazon Redshift 角色的访问控制功能，该功能与 IAM Identity Center 同步的 IDP 组对齐。组织可以通过使用湖泊组在 IDP 身份目录资源上定义细粒度的访问控制权限，进一步增强其安全态势。从合规性和安全性的角度来看，该集成通过在 Amazon Redshift 和 AWS CloudTrail 中记录最终用户身份来提供全面的审计跟踪，从而提升对数据访问模式和用户活动的可视性。
默克公司的数据仓库架构师 Dime Dimovski 分享道：
“Amazon Redshift 与我们的身份访问管理中心的新集成将显著增强我们的数据访问管理，因为我们可以在各种工具上传播用户身份。通过使用从 ThoughtSpot 到 Amazon Redshift 的 OAuth 身份验证，我们将受益于无缝的单点登录体验，实现细粒度的访问控制，以及我们所需的安全性与效率。”
本文将使用 IAM Identity Center 身份验证，介绍建立 ThoughtSpot 与 Amazon Redshift 集成的过程。该解决方案提供安全、简化的分析环境，使您的团队能够专注于最重要的事情：发现和共享有价值的业务洞察。
解决方案概述
下图说明了与 Amazon Redshift、IAM Identity Center 和您的 IDP 集成的 ThoughtSpot SSO 集成架构。（此处应插入架构图）
解决方案步骤：
（此处应简述解决方案步骤，避免逐字复制原文的步骤列表）
先决条件：
（此处应简述先决条件，避免逐字复制原文）
设置 OIDC 应用程序：
（此处应简述设置 Okta 和 Entra ID OIDC 应用程序的过程，避免逐字复制原文）
在 IAM Identity Center 中建立 TTI：
（此处应简述为 Okta 和 Entra ID 设置 TTI 的过程，避免逐字复制原文）
在 Amazon Redshift 中设置客户端连接和 TTI：
（此处应简述从 Okta 和 Entra ID 获取受众值并配置应用程序的过程，避免逐字复制原文）
通过以上步骤，您可以安全高效地集成 ThoughtSpot 和 Amazon Redshift，充分利用数据分析的潜力。
