

# JDBC および ODBC 接続を介したアクセスの制御
<a name="policy-actions"></a>

Athena や Amazon S3 バケットなどの AWS のサービス とリソースへのアクセス許可を得るには、アプリケーションに JDBC または ODBC ドライバーの認証情報を提供します。JDBC または ODBC ドライバーを使用している場合は、「[AWS 管理ポリシー: AWSQuicksightAthenaAccess](security-iam-awsmanpol.md#awsquicksightathenaaccess-managed-policy)」にリストされているすべてのアクションが IAM 許可ポリシーに含まれていることを確認してください。

IAM ポリシーを使用するときは、常に IAM のベストプラクティスに従うようにしてください。詳細については、「*IAM ユーザーガイド*」の「[IAM でのセキュリティベストプラクティス](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)」を参照してください。

## 認証方法
<a name="security-jdbc-odbc-access-authentication"></a>

Athena JDBC および ODBC ドライバーは、以下の ID プロバイダーを含む SAML 2.0 ベースの認証をサポートしています。
+ Active Directory Federation Services (AD FS)
+ Azure Active Directory (AD)
+ Okta 
+ PingFederate

詳細については、各ドライバーのインストールおよび設定ガイドを参照してください。これらのガイドは、[JDBC](connect-with-jdbc.md) および [ODBC](connect-with-odbc.md) ドライバーページから PDF 形式でダウンロードできます。追加の関連情報については、次を参照してください。
+ [Athena API へのフェデレーションアクセスを有効にする](access-federation-saml.md)
+ [Athena へのフェデレーションアクセスのために Lake Formation と JDBC または ODBC ドライバーを使用する](security-athena-lake-formation-jdbc.md)
+  [ODBC、SAML 2.0、Okta Identity Provider を使用してシングルサインオンを設定する](okta-saml-sso.md)

JDBC および ODBC ドライバーの最新バージョンとそのドキュメントについては、「[JDBC で Amazon Athena に接続する](connect-with-jdbc.md)」および「[ODBC で Amazon Athena に接続する](connect-with-odbc.md)」を参照してください。