snowflake-cloud-data-platform - 如何使用自定义 OAuth 集成连接到 Snowflake Web UI

Question

您好，我创建了一个外部自定义 OAuth 安全集成，如下所示:

create or replace security integration fred_oauth_integration
    type = external_oauth
    enabled = true
    external_oauth_type = custom
    external_oauth_issuer = 'http://$(some_endpoint)/snowflakeAuth/accessToken'
    external_oauth_jws_keys_url = 'https://$(some_endpoint)/snowflakeAuth/jsonWebKeySet'
    external_oauth_audience_list = ('https://xxxx.us-east-1.snowflakecomputing.com')
    external_oauth_scope_mapping_attribute = 'scp'
    external_oauth_token_user_mapping_claim='upn'
    external_oauth_snowflake_user_mapping_attribute='login_name';

当我想使用 Snowflake Web UI ( https://xxxx.us-east-1.snowflakecomputing.com/console/login#/ ) 时如何重定向到我的身份提供者？

是否有特定的 URL 或一些配置来启用它？

Answer 1

我不认为 OAuth 部分是针对 Web UI 登录机制的。它更像是 Power BI、Tableau 等应用程序和使用命令行机制之间的连接机制。为了能够对 UI 使用身份验证机制，请利用适用于 Snowflake 的单点登录功能。