ExternalCredential

必須。

外部システムへのアクセスに必要な認証プロトコル。値は次のとおりです。

• AwsSv4
• Custom — ユーザー作成の認証。権限セット、連番、認証パラメーターを指定します。各認証パラメーターには名前と値が必要です。
• Jwt — 今後の使用のために予約されています
• JwtExchange — 今後の使用のために予約されています
• NoAuthentication — 今後の使用のために予約されています
• Oauth
• Password — 今後の使用のために予約されています

署名バージョン 4 使用する Amazon Web Services への接続には、AwsSv4 を使用します。

直接トークンシステムを使用した接続には、Jwt を選択します。

単純な URL データソースの場合、パラメーターなしで Custom を選択します。

クラウドベースの Files Connect 外部システムにアクセスするには、Oauth を選択します。社内システムには、Password. を選択します。

必須。

外部ログイン情報の名前。

parameterGroup の値が指定されていない場合、parameterGroup はデフォルトで PER_USER と NAMED_PRINCIPAL の parameterName の値に設定されます。それ以外のパラメーターの場合、parameterGroup はデフォルトで DEFAULT_GROUP に設定されます。

必須。

必須。

値は次のとおりです。

• AuthHeader: ユーザーは、実行時にコールアウトに追加されるカスタム認証ヘッダーを指定できます。AuthHeader を使用する場合、parameterName 項目は文字列のヘッダー名にし、parameterValue は実行時に評価されるヘッダー値の数式にする必要があります。sequenceNumber はコールアウトでヘッダーを送信する順序を決定します。最初に番号の低いヘッダーから送信されます。
• AuthParameter: ユーザーによる認証設定の追加を許可します。parameterName は、設定するパラメーターを定義します。たとえば、AwsRegion は AWS Signature V4 認証プロトコルに適用する AWS Region パラメーターを設定し、parameterValue は AWS リージョンの値です。
• AuthProtocolVariant: 認証プロトコルのバリエーションを指定するために使用します。たとえば、ParameterName が AwsSv4 で ParameterValue が AwsSv4_STS の場合、Aws Sts がバリエーションになります。
• AuthProvider: authProvider 項目で参照される認証プロバイダーをこのパラメーターで設定することを指定します。
• AuthProviderUrl: 認証エンドポイント URL を指定します。たとえば、認証種別が OAuth with JWT Bearer Flow の場合、parameterValue が認証トークンエンドポイントになります。
• AuthProviderUrlQueryParameter: ユーザーは、実行時に認証プロバイダーのコールアウトに追加されるカスタムクエリパラメーターを指定できます。現在、STS を使用した AWS Signature V4 のみをサポートしています。AuthProviderUrlQueryParameter で使用可能な値は、AWS STS で使用する AwsExternalId と AwsDuration です。
• AwsStsPrincipal: AWS Signature V4 を STS とともに設定します。parameterName は AwsStsPrincipal で、parameterValue は未指定です。
• JwtBodyClaim: JWT (JSON Web トークン) ボディクレームを指定します。parameterName はキーで、parameterValue は値です。たとえば、JWT 利用者のパラメーター名は aud です。
• JwtHeaderClaim: JWT ヘッダークレームを指定します。parameterName はキーで、parameterValue は値です。たとえば、JWT 鍵識別子のパラメーター名は kid です。
• NamedPrincipal: パラメーターで使用するユーザーログイン情報のセットを、外部システムにアクセスするすべてのユーザーに対して同じにすることを指定します。
• PerUserPrincipal: 個人ユーザーレベルでのアクセス制御を提供します。
• SigningCertificate: 認証の署名に使用する証明書を指定します。certificate 項目を使用して、証明書名を指定します。OAuth with JWT Bearer Flow と RolesAnywhere を使用した AwsSv4 STS の認証に使用します。

この項目は API バージョン 56.0 で初めて使用可能になりましたが、API バージョン 58.0 以降では削除されました。

この項目を設定できるのは、parameterType が NamedPrincipal の場合のみです。