Azure AD - Amazon Athena
身份验证类型Preferred role会话持续时间租户 ID客户端 ID客户端密钥
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Azure AD

Azure AD 是一个基于 SAML 的身份验证插件，可与 Azure AD 身份提供商配合使用。该插件不支持多重身份验证（MFA）。如果您需要 MFA 支持，请考虑改用 BrowserAzureAD 插件。

身份验证类型

连接字符串名称 参数类型 默认值 连接字符串示例
AuthenticationType 必需 IAM Credentials AuthenticationType=AzureAD;

Preferred role

担任角色的 Amazon Resource Name（ARN）。有关 ARN 角色的信息，请参阅 Amazon Security Token Service API 参考中的 AssumeRole。

连接字符串名称 参数类型 默认值 连接字符串示例
preferred_role 可选 none preferred_role=arn:aws:iam::123456789012:id/user1;

会话持续时间

角色会话的持续时间（以秒为单位）。有关更多信息，请参阅 Amazon Security Token Service API 参考中的 AssumeRole。

连接字符串名称 参数类型 默认值 连接字符串示例
duration 可选 900 duration=900;

租户 ID

指定应用程序租户 ID。

连接字符串名称 参数类型 默认值 连接字符串示例
idp_tenant 必需 none idp_tenant=123zz112z-z12d-1z1f-11zz-f111aa111234;

客户端 ID

指定应用程序客户端 ID。

连接字符串名称 参数类型 默认值 连接字符串示例
client_id 必需 none client_id=9178ac27-a1bc-1a2b-1a2b-a123abcd1234;

客户端密钥

指定客户端密钥。

连接字符串名称 参数类型 默认值 连接字符串示例
client_secret 必需 none client_secret=zG12q~.xzG1xxxZ1wX1.~ZzXXX1XxkHZizeT1zzZ;