QuickSightのEmbedのバックエンドフロー


QuickSightのEmbedのフロー

こんな感じかな。自分用メモ
userArnでいろいろな認証を指定することができサポートしているようだ

GetDashboardEmbedUrl

UserArn
Amazon QuickSightユーザーのAmazonリソースネーム(ARN)。QUICKSIGHTIDタイプで使用します。 これは、次のいずれかとして認証されたアカウント内のすべてのAmazon QuickSightユーザー(リーダー、作成者、または管理者)に使用できます。

  • Active Directory(AD)ユーザーまたはグループメンバー
  • 招待された非フェデレーションユーザー
  • SAML、OpenID Connect、またはIAMフェデレーションを使用したフェデレーションシングルサインオンを通じて認証されたIAMユーザーとIAMロールベースのセッション。