Autenticazione AWS IAM

NPSaaS ora supporta l'autenticazione AWS IAM dalla versione NPS 11.2.2.11 in poi. Per l'autenticazione con utenti IAM, hai bisogno di ACCESS-KEY e SECRET-ACCESS-KEY associati al tuo account AWS. Fai riferimento a Crea / gestisci chiavi di accesso AWS per i dettagli.

Imposta il tuo metodo di autenticazione su AWS IAM con l'istruzione SQL REGISTER EXTERNAL AUTHENTICATION SYSTEM.

Prima di iniziare

Assicurati che l'utente AWS IAM abbia le seguenti autorizzazioni minime sul lato AWS:

  • ListAccessKeys
  • GetUser
  • ListGroupsForUser
  • ListMFADevices

Abilitazione dell'autenticazione AWS IAM

Puoi usare due metodi per abilitare l'autenticazione AWS IAM:

L'abilitazione dell'autenticazione AWS IAM deve essere eseguita solo una volta.

Abilitazione dell'autenticazione AWS IAM tramite console web

  1. Accedere alla console Web come utente che fa parte di un gruppo di gestione.

  2. Andare all'editor Query.

  3. Registra un sistema di autenticazione esterno AWS IAM.

    REGISTER EXTERNAL AUTHENTICATION SYSTEM 'AWSIAM';

  4. Crea uno o più utenti con il metodo di autenticazione esterno impostato su AWS IAM come descritto in Creazione di utenti.

  5. Verifica se l'utente è stato creato correttamente.

    1. Vai a Utenti e gruppi> Utenti.
    2. Individuare l'utente.
    3. Controllare la sezione Tipo autenticazione per l'utente.

Abilitazione dell'autenticazione AWS IAM dalla riga di comando

  1. Connetti a NPSaaS come un utente che fa parte del gruppo di gestione.

    Nell'esempio, viene utilizzato il comando 'nzsql'. È inoltre possibile utilizzare i driver ODBC o JDBC.

    nzsql -host <nps_hostname> -u admin -pw XXXXX
    Esempio
    Input Descrizione
    nomehost_nps

    Specifica l'indirizzo IP della tua istanza.
    Per richiamare NPS HOSTNAME:

    1. Accedere al proprio account IBM Cloud.
    2. Vai a Private endpoints> Service instance details.
    3. Selezionare l'istanza.
      L'indirizzo IP dell'istanza viene ora visualizzato nella pagina.
    Utente Specifica il nome utente.
    Password Specifica la password.

  2. Come amministratore, impostare il sistema di autenticazione esterno AWSIAM solo per la registrazione iniziale.

    REGISTER EXTERNAL AUTHENTICATION SYSTEM 'AWSIAM';

  3. Creare uno o più utenti con il metodo di autenticazione esterno impostato su AWSIAM.

    CREATE USER <USERNAME> AUTH EXTERNAL 'AWSIAM';

    Esempio:

    CREATE USER AWSUSER AUTH EXTERNAL 'AWSIAM';

Disabilitazione dell'autenticazione AWS IAM

Esegui la seguente query per disabilitare il sistema di autenticazione esterno AWS IAM dalla console web o dal client nzsql o da qualsiasi client di tua scelta.

DEREGISTER EXTERNAL AUTHENTICATION SYSTEM 'AWSIAM';

Limitazioni

  • L'autenticazione AWS IAM non funziona per gli utenti IAM federati o dove è richiesto anche il token di sessione per l'autenticazione.