如何在ADFS中设置DbUser，AutoCreate，DbGroups以联合访问Redshift

Question

我正在尝试在AWS documentation之后使用IAM联合身份访问Redshift数据库。

在文档的“第1步：设置IdP和联盟” 下，它提到我们需要设置三个可选属性，例如https://redshift.amazon.com/SAML/Attributes/DbUser， https://redshift.amazon.com/SAML/Attributes/AutoCreate和 https://redshift.amazon.com/SAML/Attributes/DbGroups

但是从文档中尚不清楚在ADFS IdP情况下如何添加它们。任何机构都可以帮助我吗？

Answer 1

您可以通过索赔规则进行操作，例如

=> issue（type =“ https://redshift.amazon.com/SAML/Attributes/DbUser”，value =“ xyz”）;