

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Actualización de la integración de IAM Identity Center
<a name="update-lf-identity-center-connection"></a>

Tras crear la conexión, puede añadir aplicaciones de terceros para que la integración de IAM Identity Center se integre con Lake Formation y obtener acceso a los datos de Amazon S3 en nombre de los usuarios. También puede eliminar las aplicaciones existentes de la integración de IAM Identity Center. Puede agregar o eliminar aplicaciones mediante la consola Lake Formation y mediante la [UpdateLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLakeFormationIdentityCenterConfiguration.html)operación. AWS CLI

**nota**  
Tras crear la integración de IAM Identity Center, no podrá actualizar el `ARN` de la instancia.

------
#### [ Consola de administración de AWS ]

**Para actualizar una conexión existente de IAM Identity Center con Lake Formation**

1. Inicie sesión en y abra la Consola de administración de AWS consola de Lake Formation en [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/).

1. En el panel de navegación izquierdo, seleccione **Integración de IAM Identity Center**.

1. Seleccione **Añadir** en la página **Integración de IAM Identity Center**.

1. Introduzca una o más organizaciones IDs o unidades and/or organizativas válidas Cuenta de AWS IDs IDs para permitir que las cuentas externas accedan a los recursos del catálogo de datos. 

1. En la pantalla **Añadir aplicaciones**, introduzca la aplicación IDs de las aplicaciones de terceros que desee integrar con Lake Formation. 

1. Seleccione **Añadir**.

1. (Opcionalmente) En la página de **integración del Centro de identidades de IAM**, puede activar o desactivar la propagación de identidades de confianza para Amazon Redshift connect. Lake Formation propaga identidad a posteriores en función de los permisos efectivos, por lo que las aplicaciones autorizadas pueden acceder a los datos en nombre de los usuarios.

------
#### [ AWS CLI ]

Puede añadir o eliminar aplicaciones de terceros para la integración del Centro de Identidad de IAM ejecutando el siguiente comando. AWS CLI Cuando se establece el estado de filtrado externo en `ENABLED`, IAM Identity Center puede proporcionar administración de identidades para que las aplicaciones de terceros accedan a los datos administrados por Lake Formation. También puede activar o desactivar la integración de IAM Identity Center configurando el estado de la aplicación. 

```
aws lakeformation update-lake-formation-identity-center-configuration \
 --external-filtering '{"AuthorizedTargets": ["{{<app arn1>}}", "{{<app arn2>}}"], "Status": "ENABLED"}'\
 --share-recipients '[{"DataLakePrincipalIdentifier": "{{<444455556666>}}"}
                     {"DataLakePrincipalIdentifier": "{{<777788889999>}}"}]' \
 --application-status ENABLED
```

Si ya tiene una solicitud de IDC de LF, pero desea añadir la `Redshift:Connect` autorización, puede utilizar lo siguiente para actualizar su solicitud de IDC de Lake Formation. La autorización puede activarse o desactivarse.

```
aws lakeformation update-lake-formation-identity-center-configuration \
--service-integrations '[{                                                            
  "Redshift": [{
    "RedshiftConnect": {
      "Authorization": "ENABLED"
    }
  }]
}]'
```

------