在 Amazon 上使用外部联合身份验证和单点登录 QuickSight - 亚马逊 QuickSight
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

重要：我们已经重新设计了 Amazon QuickSight 分析工作空间。您可能会遇到无法反映 QuickSight 控制台新外观的屏幕截图或程序化文本。我们正在更新屏幕截图和过程文本。

要查找特征或项目，请使用快速搜索栏。

有关新外观 QuickSight的更多信息，请参阅在 Amazon 上引入全新的分析体验 QuickSight。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 Amazon 上使用外部联合身份验证和单点登录 QuickSight

   适用于：企业版和标准版 
   目标受众：系统管理员 
注意

IAM 联合身份验证不支持将身份提供商群组与 Amazon QuickSight 同步。

Amazon 在标准版和企业版中都 QuickSight 支持身份联合。使用联合身份用户时，您可以使用企业身份提供商 (IdP) 管理用户，并在用户登录 Amazon 时使用 Amazon Identity and Access Management (IAM) 对他们进行身份验证。 QuickSight

您可以使用支持安全断言标记语言 2.0 (SAML 2.0) 的第三方身份提供商为您的亚马逊用户提供入门流程。 QuickSight 此类身份提供者包括 Microsoft Active Directory 联合身份验证服务、Okta 和 Ping One Federation Server。

通过联合身份验证，您的用户可以使用其现有身份凭证一键访问其Amazon QuickSight 应用程序。您还可以获得身份提供商提供的联合身份验证的安全优势。您可以使用现有的身份提供商控制哪些用户有权访问 QuickSight Amazon。

使用以下主题来了解如何使用现有的联合体 Amazon：

有关一些常见提供者的信息，请参阅以下第三方文档：

主题