SAML 認証を使用してデータソースを作成する

公式ドキュメント

• Amazon Redshift の詳細については、 公式ドキュメントを参照してください。

• Amazon Redshift JDBC ドライバーのその他のバージョンについては、 公式 JDBC ドライバーのダウンロードを参照してください。

• Amazon Redshift 多要素認証による ID フェデレーション

データソースを作成する

1. データベースエクスプローラー (⌘ 1) で、ツールバーの 新規 をクリックし、 データソース | Amazon Redshift に移動します。

   

2. 接続設定エリアの下部に「不足しているドライバーファイルのダウンロード 」リンクがあるかどうかを確認してください。 このリンクをクリックすると、データベースとのやり取りに必要なドライバーをダウンロードできます。 直接ダウンロードリンクについては、 JetBrains JDBC ドライバーページを参照してください。

   

3. データベース接続の詳細を指定します。

   1. ホスト フィールドに、Redis アカウントに接続するための URL を入力します。 例: examplecluster.abc123xyz789.us-west-2.redshift.amazonaws.com。

   2. ポート フィールドにポート番号を入力します。 この場合、 5439 です。

   3. ユーザー フィールドと パスワード フィールドは空のままにします。

   4. データベース フィールドに、接続先のデータベース名を入力します。 この例では、データベース名は 開発 です。

   5. JDBC URL フィールドの自動生成された URL の末尾に、 ? と、 & で区切られた次のプロパティを追加します。

      • plugin_name=<credentials_provider_class_name>: 認証に使用する SAML ベースの認証情報プロバイダープラグイン(英語)。 このチュートリアルでは、SAML ベースの ID プロバイダーで使用できるブラウザー SAML プラグインである plugin_name=com.amazon.redshift.plugin.BrowserSamlCredentialsProvider を使用します。

      • login_url=<login_url>: アイデンティティプロバイダーの URL。 この場合は、JumpCloud のログインページ（login_url=https://sso.jumpcloud.com/saml2/awsredshift ）の URL です。

   JDBC URL は次のようになります。

   jdbc:redshift:iam://examplecluster.abc123xyz789.us-west-2.redshift.amazonaws.com:5439/dev?plugin_name=com.amazon.redshift.plugin.BrowserSamlCredentialsProvider&login_url=https://sso.jumpcloud.com/saml2/awsredshift

   または、 URL フィールドに JDBC URL を入力します。 一般的な URL は次のとおりです。

   • 書式:

     jdbc:redshift:iam://<cluster_name>.<additional_unique_identifier>.<cluster_region>.redshift.amazonaws.com:<port_number>/dev?plugin_name=<plugin_name>&login_url=<login_url>&user=<username>&password=<password>

   • 例、:

     jdbc:redshift:iam://examplecluster.abc123xyz789.us-west-2.redshift.amazonaws.com:5439/dev?plugin_name=com.amazon.redshift.plugin.BrowserSamlCredentialsProvider&login_url=https://sso.jumpcloud.com/saml2/awsredshift&user=my_username&password=dummy_password

4. 接続詳細領域の下部にある 接続のテスト リンクをクリックして、データベースへのテスト接続を開始します。

   

5. ブラウザーで開いた JumpCloud Web サイトで、ユーザー資格情報を入力し、JumpCloud アカウントにログインします。

   

6. JumpCloud で本人確認が完了したら、DataGrip に戻ります。

   

7. IDE で、 OK をクリックして新しいデータソースを保存します。