O Amazon Redshift não permitirá mais a criação de UDFs do Python a partir do Patch 198. As UDFs do Python existentes continuarão a funcionar normalmente até 30 de junho de 2026. Para ter mais informações, consulte a [publicação de blog ](https://aws.amazon.com/blogs/big-data/amazon-redshift-python-user-defined-functions-will-reach-end-of-support-after-june-30-2026/). # Criar credenciais temporárias do IAM Nesta seção, você pode encontrar como configurar o sistema para gerar credenciais de usuário de banco de dados temporárias baseadas no IAM e fazer login no banco de dados usando as novas credenciais. Basicamente, o fluxo do processo é o seguinte: 1. [Etapa 1: Criar um perfil do IAM para acesso por autenticação única do IAM](#generating-iam-credentials-sso-role) (Opcional) Você pode autenticar usuários para acesso a um banco de dados do Amazon Redshift integrando a autenticação IAM e um provedor de identidade de terceiros (IdP). 1. [Etapa 2: configurar declarações de SAML para o IdP](#configuring-saml-assertions) (Opcional) Para usar a autenticação do IAM usando um IdP, é necessário definir uma regra de reivindicação no aplicativo do IdP que mapeie usuários ou grupos da organização para a função do IAM. Opcionalmente, você pode incluir elementos de atributo para definir parâmetros de `GetClusterCredentials`. 1. [Etapa 3: criar um perfil do IAM com permissões para chamar GetClusterCredentialsWithIAM ou GetClusterCredentials](#generating-iam-credentials-role-permissions) A aplicação cliente SQL assume o usuário quando ele chama a operação `GetClusterCredentials`. Se você tiver criado uma função do IAM para acesso do provedor de identidade, poderá adicionar a permissão necessária a essa função. 1. [Etapa 4: criar um usuário de banco de dados e grupos de bancos de dados](#generating-iam-credentials-user-and-groups) (Opcional) Por padrão, `GetClusterCredentials` retorna credenciais para criar um novo usuário se o nome de usuário não existir. Você também pode especificar grupos de usuários aos quais os usuários poderão se associar no logon. Por padrão, os usuários de banco de dados se associam ao grupo PUBLIC. 1. [Etapa 5: configurar uma conexão JDBC ou ODBC para usar credenciais do IAM](#generating-iam-credentials-configure-jdbc-odbc) Para se conectar ao seu banco de dados Amazon Redshift, você configura seu cliente SQL para usar um driver JDBC ou ODBC do Amazon Redshift. ## Etapa 1: Criar um perfil do IAM para acesso por autenticação única do IAM Se você não usa um provedor de identidade para acesso de logon único, ignore esta etapa. Se você já gerencia identidades de usuário fora da AWS, pode autenticar usuários para acesso a um banco de dados do Amazon Redshift integrando a autenticação IAM e um provedor de identidade SAML-2.0 de terceiros (IdP). Para obter mais informações, consulte [Provedores de identidade e federação](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers.html) no *Guia do usuário do IAM*. Antes de usar a autenticação IdP do Amazon Redshift, crie um provedor de identidade SAML AWS. Crie um IdP no console do IAM para informar a AWS sobre o IdP e sua configuração. Isso estabelece a confiança entre a conta da AWS e o IdP. Para obter as etapas de criação de uma função, consulte [Criar uma função para federação SAML 2.0 (console)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-idp_saml.html?icmpid=docs_iam_console) no *Manual do usuário do IAM*. ## Etapa 2: configurar declarações de SAML para o IdP Após criar a função do IAM, defina uma regra de reivindicação no aplicativo do IdP para mapear usuários ou grupos da organização para a função do IAM. Para obter mais informações, consulte [Configurando declarações de SAML para a resposta de autenticação](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_saml_assertions.html) no *Manual do usuário do IAM*. Se você optar por usar os parâmetros opcionais de `GetClusterCredentials` `DbUser`, `AutoCreate` e `DbGroups`, terá duas opções. Você poderá definir os valores dos parâmetros com a conexão JDBC ou ODBC ou definir os valores adicionando elementos de atributo de SAML ao IdP. Para obter mais informações sobre os parâmetros `DbUser`, `AutoCreate` e `DbGroups`, consulte [Etapa 5: configurar uma conexão JDBC ou ODBC para usar credenciais do IAM](#generating-iam-credentials-configure-jdbc-odbc). **nota** Se você usar uma variável de política do IAM `${redshift:DbUser}`, conforme descrito em [Políticas de recursos de GetClusterCredentials](redshift-iam-access-control-identity-based.md#redshift-policy-resources.getclustercredentials-resources), o valor para `DbUser` será substituído pelo valor recuperado pelo contexto da solicitação da operação de API. Os drivers do Amazon Redshift usam o valor da variável `DbUser` fornecida pelo URL de conexão, em vez do valor fornecido como um atributo SAML. Para ajudar a proteger essa configuração, recomendamos que você use uma condição em uma política do IAM para validar o valor `DbUser` usando o `RoleSessionName`. Você pode encontrar exemplos de como definir uma condição usando uma política do IAM em [Exemplo 8: Política do IAM para usar GetClusterCredentials](redshift-iam-access-control-identity-based.md#redshift-policy-examples-getclustercredentials). Para configurar o IdP para definir os parâmetros `DbUser`, `AutoCreate` e `DbGroups`, inclua os seguintes elementos `Attribute`: + Um elemento `Attribute` com o atributo `Name` definido para "https://redshift.amazon.com/SAML/Attributes/DbUser" Defina o elemento `AttributeValue` como o nome de um usuário que se conectará ao banco de dados do Amazon Redshift. O valor do elemento `AttributeValue` deve estar em minúsculas, começar com uma letra, conter somente caracteres alfanuméricos, sublinhado ("\_"), sinal de adição ("\+"), ponto ("."), arroba ("@") ou hífen ("-") e ter menos de 128 caracteres. Normalmente, o nome de usuário é um ID de usuário (por exemplo, bobsmith) ou um endereço de e-mail (por exemplo, bobsmith@example.com). O valor não pode incluir um espaço (por exemplo, o nome de exibição de um usuário, como Bob Smith). ``` user-name ``` + Um elemento Attribute com o atributo Name definido para "https://redshift.amazon.com/SAML/Attributes/AutoCreate" Defina o elemento AttributeValue como true para criar um novo usuário de banco de dados caso não exista um. Defina o AttributeValue como false para especificar que o usuário do banco de dados deve existir no banco de dados do Amazon Redshift. ``` true ``` + Um elemento `Attribute` com o atributo `Name` definido para "https://redshift.amazon.com/SAML/Attributes/DbGroups" Este elemento contém um ou mais elementos `AttributeValue`. Defina cada elemento `AttributeValue` com um nome de grupo de banco de dados ao qual o `DbUser` se junta durante a sessão ao se conectar ao banco de dados do Amazon Redshift. ``` group1 group2 group3 ``` ## Etapa 3: criar um perfil do IAM com permissões para chamar GetClusterCredentialsWithIAM ou GetClusterCredentials Seu cliente SQL precisa de autorização para chamar a operação ` GetClusterCredentialsWithIAM` ou `GetClusterCredentials` em seu nome. Para fornecer essa autorização, crie um usuário ou um perfil e anexe uma política que conceda as permissões necessárias. Ambas as operações estão disponíveis para acessar as credenciais do cluster, mas diferem no método de autenticação. ` GetClusterCredentialsWithIAM` usa um perfil do IAM, criando automaticamente um usuário do banco de dados que associa o perfil, o que é benéfico para gerenciar permissões em nível de perfil do IAM, ao mesmo tempo em que `GetClusterCredentials` fornece credenciais para determinado nome de usuário no banco de dados. **Como criar um perfil do IAM com permissões para chamar GetClusterCredentialsWithIAM** 1. Usando o serviço do IAM, crie um usuário ou um perfil. Você também pode utilizar um usuário ou uma função existente. Por exemplo, se você tiver criado uma função do IAM para acesso do provedor de identidade, poderá anexar as políticas do IAM necessária a essa função. 1. Anexe uma política de permissão com permissão para chamar a operação ` redshift:GetClusterCredentialsWithIAM`. O exemplo de política a seguir mostra opções para permitir a operação para clusters e bancos de dados específicos, qualquer banco de dados em cluster e qualquer banco de dados em qualquer cluster. ``` { "Version": "2012-10-17", "Statement": [ { "Sid": "SpecificClusterAndDBName", "Effect": "Allow", "Action": "redshift:GetClusterCredentialsWithIAM", "Resource": [ "arn:aws:redshift:us-east-1:123456789012:dbname:testcluster/testdatabase" ] }, { "Sid": "SpecificClusterAndAnyDBName", "Effect": "Allow", "Action": "redshift:GetClusterCredentialsWithIAM", "Resource": "arn:aws:redshift:us-east-1:123456789012:dbname:examplecluster/*", }, { "Sid": "AnyClusterAnyDatabase", "Effect": "Allow", "Action": "redshift:GetClusterCredentialsWithIAM", "Resource": "*" } ] } ``` **Para criar uma função do IAM com permissões para chamar GetClusterCredentials** 1. Usando o serviço do IAM, crie um usuário ou um perfil. Você também pode utilizar um usuário ou uma função existente. Por exemplo, se você tiver criado uma função do IAM para acesso do provedor de identidade, poderá anexar as políticas do IAM necessária a essa função. 1. Anexe uma política de permissão com permissão para chamar a operação `redshift:GetClusterCredentials`. Dependendo de quais parâmetros opcionais forem especificados, você também poderá permitir ou restringir ações e recursos adicionais na política: + Para permitir que seu cliente SQL recupere a ID, região da AWS e porta do cluster, inclua permissão para chamar a operação `redshift:DescribeClusters` com o recurso de cluster Redshift. + Se você usar a opção `AutoCreate`, inclua uma permissão para chamar `redshift:CreateClusterUser` com o recurso `dbuser`. O nome do recurso da Amazon (ARN) a seguir especifica o do Amazon Redshift `dbuser`. Substitua {{`region`}}, {{`account-id`}} e {{`cluster-name`}} pelos valores do cluster, da conta e da região da AWS. Em {{`dbuser-name`}}, especifique o nome de usuário a ser usado para fazer login no banco de dados do cluster. ``` arn:aws:redshift:{{region}}:{{account-id}}:dbuser:{{cluster-name}}/{{dbuser-name}} ``` + (Opcional) Adicione um ARN que especifica o recurso `dbname` do Amazon Redshift no formato a seguir. Substitua {{`region`}}, {{`account-id`}} e {{`cluster-name`}} pelos valores do cluster, da conta e da região da AWS. Em `{{database-name}}`, especifique o nome de um banco de dados no qual o usuário fará login. ``` arn:aws:redshift:{{region}}:{{account-id}}:dbname:{{cluster-name}}/{{database-name}} ``` + Se você usar a opção `DbGroups`, inclua permissão para chamar a operação `redshift:JoinGroup` com o recurso `dbgroup` do Amazon Redshift no formato a seguir. Substitua {{`region`}}, {{`account-id`}} e {{`cluster-name`}} pelos valores do cluster, da conta e da região da AWS. Em `{{dbgroup-name}}`, especifique o nome de um grupo de usuários ao qual o usuário se associará no login. ``` arn:aws:redshift:{{region}}:{{account-id}}:dbgroup:{{cluster-name}}/{{dbgroup-name}} ``` Para ter mais informações e exemplos, consulte [Políticas de recursos de GetClusterCredentials](redshift-iam-access-control-identity-based.md#redshift-policy-resources.getclustercredentials-resources). ## Etapa 4: criar um usuário de banco de dados e grupos de bancos de dados Se desejar, é possível criar um usuário de banco de dados que você usará para fazer login no banco de dados do cluster. Se você criar credenciais de usuário temporárias para um usuário existente, poderá desabilitar a senha do usuário para forçar o usuário a fazer logon com a senha temporária. Como alternativa, você pode usar a opção Autocreate de `GetClusterCredentials` para criar automaticamente um novo usuário de banco de dados. É possível criar grupos de usuários de banco de dados com as permissões às quais o usuário do banco de dados do IAM deve se associar no login. Quando você chamar a operação `GetClusterCredentials`, poderá especificar uma lista de nomes de grupo de usuários aos quais o novo usuário se associará no login. Essas associações de grupos são válidas somente para sessões criadas através das credenciais geradas com a solicitação específica. **Para criar um usuário de banco de dados e grupos de bancos de dados** 1. Faça login em seu banco de dados Amazon Redshift e crie um usuário de banco de dados usando [CREATE USER](https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_USER.html) ou altere um usuário existente usando [ALTER USER](https://docs.aws.amazon.com/redshift/latest/dg/r_ALTER_USER.html). 1. Se desejar, especifique a opção PASSWORD DISABLE para impedir que o usuário utilize uma senha. Quando a senha de um usuário é desabilitada, ele só pode fazer login usando as credenciais temporárias. Se a senha não for desabilitada, o usuário poderá fazer login com a senha ou usando as credenciais temporárias. Não é possível desabilitar a senha de um superusuário. Os usuários precisam de acesso programático se quiserem interagir com a AWS de fora do Console de gerenciamento da AWS. A forma de conceder acesso programático depende do tipo de usuário que está acessando a AWS. Para conceder acesso programático aos usuários, selecione uma das seguintes opções: **** [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/redshift/latest/mgmt/generating-iam-credentials-steps.html) O exemplo a seguir cria um usuário com a senha desabilitada. ``` create user temp_creds_user password disable; ``` O exemplo a seguir desabilita a senha de um usuário existente. ``` alter user temp_creds_user password disable; ``` 1. Crie grupos de usuários de banco de dados usando [CREATE GROUP](https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_GROUP.html). 1. Use o comando [GRANT](https://docs.aws.amazon.com/redshift/latest/dg/r_GRANT.html) para definir os privilégios de acesso dos grupos. ## Etapa 5: configurar uma conexão JDBC ou ODBC para usar credenciais do IAM Você pode configurar seu cliente SQL com um driver JDBC ou ODBC do Amazon Redshift. Este driver gerencia o processo de criação de credenciais de usuário de banco de dados e de estabelecimento de uma conexão entre seu cliente SQL e seu banco de dados Amazon Redshift. Se você usa um provedor de identidade para autenticação, especifique o nome de um plug-in de provedor de credenciais. Os drivers JDBC e ODBC do Amazon Redshift incluem plug-ins para os seguintes provedores de identidade baseados em SAML: + Active Directory Federation Services (AD FS) + PingOne + Okta + Microsoft Azure AD Para obter as etapas para configurar o Microsoft Azure AD como um provedor de identidade, consulte [Configurar a autenticação única de JDBC ou ODBC](setup-azure-ad-identity-provider.md). **Para configurar uma conexão JDBC para usar credenciais do IAM** 1. Baixe o driver JDBC Amazon Redshift mais recente da página [Configurar uma conexão para o driver JDBC versão 2.x para o Amazon Redshift](jdbc20-install.md). 1. Crie um URL de JDBC com as opções de credenciais do IAM em um dos formatos a seguir. Para usar a autenticação do IAM, adicione `iam:` ao URL do JDBC do Amazon Redshift seguido por `jdbc:redshift:` conforme especificado no exemplo a seguir. ``` jdbc:redshift:iam:// ``` Adicione `cluster-name`, `region`, e`account-id`. O driver JDBC usa as informações da sua conta IAM e o nome do cluster para recuperar o ID do cluster e a região da AWS. Para fazer isso, o usuário ou o perfil do IAM deve ter permissão para chamar a operação `redshift:DescribeClusters` com o cluster especificado. Se o seu usuário ou perfil não tiver permissão para chamar a operação `redshift:DescribeClusters`, inclua o ID do cluster, a região da AWS e a porta, conforme mostrado no exemplo a seguir. O número da porta é opcional. ``` jdbc:redshift:iam://examplecluster.abc123xyz789.us-west-2.redshift.amazonaws.com:5439/dev ``` 1. Adicione opções JDBC para fornecer credenciais do IAM. Use combinações diferentes de opções JDBC para fornecer credenciais do IAM. Para obter detalhes, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials). O URL a seguir especifica o AccessKeyID e a SecretAccessKey para um usuário. ``` jdbc:redshift:iam://examplecluster:us-west-2/dev?AccessKeyID=AKIAIOSFODNN7EXAMPLE&SecretAccessKey=wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY ``` O exemplo a seguir especifica um perfil nomeado que contém as credenciais do IAM. ``` jdbc:redshift:iam://examplecluster:us-west-2/dev?Profile=user2 ``` 1. Adicione opções JDBC que o driver JDBC usa para chamar a operação `GetClusterCredentials` da API. Não inclua essas opções se você chamar a operação `GetClusterCredentials` da API de forma programática. O exemplo a seguir inclui as opções JDBC do `GetClusterCredentials`. ``` jdbc:redshift:iam://examplecluster:us-west-2/dev?plugin_name=com.amazon.redshift.plugin.AzureCredentialsProvider&UID=user&PWD=password&idp_tenant=my_tenant&client_secret=my_secret&client_id=my_id ``` **Para configurar uma conexão ODBC para usar credenciais do IAM** No procedimento a seguir, você pode encontrar etapas somente para configurar a autenticação do IAM. Para que as etapas usem autenticação padrão, usando um nome de usuário de banco de dados e uma senha, consulte [Configurar uma conexão para o driver ODBC versão 2.x para o Amazon Redshift](odbc20-install.md). 1. Instale e configure o driver ODBC do Amazon Redshift mais recente para o seu sistema operacional. Para obter mais informações, consulte a página [Configurar uma conexão para o driver ODBC versão 2.x para o Amazon Redshift](odbc20-install.md). **Importante** O driver ODBC do Amazon Redshift deve ser a versão 1.3.6.1000 ou posterior. 1. Siga as etapas referentes ao seu sistema operacional para definir as configurações de conexão. 1. Em sistemas operacionais Microsoft Windows, acesse a janela Configuração de DSN do driver ODBC do Amazon Redshift. 1. Em **Connection Settings**, insira as seguintes informações: + **Nome da fonte de dados** + **Server** (opcional) + **Port** (opcional) + **Banco de dados** Se o usuário ou o perfil do IAM tiver permissão para chamar a operação `redshift:DescribeClusters`, somente **Nome da fonte de dados** e **Banco de dados** são obrigatórios. O Amazon Redshift usa **ClusterId** e**Região** para obter o servidor e a porta chamando a operação `DescribeCluster`. Se o usuário ou o perfil não tiver permissão para chamar a operação `redshift:DescribeClusters`, especifique **Servidor** e **Porta**. 1. Em **Autenticação**, escolha um valor para **Auth Type (Tipo de autenticação)**. Para cada tipo de autenticação, insira valores conforme listado a seguir: AWSPerfil do Insira as seguintes informações: + **ClusterID** + **Região** + **Profile name** Insira o nome de um perfil em um arquivo de configuração AWS que contém valores para as opções de conexão ODBC. Para obter mais informações, consulte [Usar um perfil de configuração](options-for-providing-iam-credentials.md#using-configuration-profile). (Opcional) Forneça detalhes para opções que o driver ODBC usa para chamar a operação `GetClusterCredentials` da API: + **DbUser** + **User AutoCreate** + **DbGroups** Para obter mais informações, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials). Credenciais do IAM Insira as seguintes informações: + **ClusterID** + **Região** + **AccessKeyID** e **SecretAccessKey** O ID da chave de acesso e a chave de acesso secreta do usuário ou perfil do IAM configurado para autenticação do banco de dados do IAM. + **SessionToken** **SessionToken** é obrigatório para uma função do IAM com credenciais temporárias. Para obter mais informações, consulte [ Credenciais de segurança temporárias](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html). Forneça detalhes para opções que o driver ODBC usa para chamar a operação `GetClusterCredentials` da API: + **DbUser** (obrigatório) + **User AutoCreate** (opcional) + **DbGroups** (opcional) Para obter mais informações, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials). Provedor de identidade: AD FS Para Autenticação Integrada do Windows com AD FS, deixe **User** and **Password** vazios. Forneça os detalhes do IdP: + **IdP Host** O nome do host corporativo do provedor de identidade. Este nome não deve conter barras (/). + **IdP Port** (opcional) A porta usada pelo provedor de identidade. O padrão é 443. + **Preferred Role** O nome do recurso da Amazon (ARN) de uma função do IAM nos elementos `AttributeValue` de vários valores do atributo `Role` na declaração de SAML. Trabalhe com o administrador do IdP para localizar o valor apropriado da função preferencial. Para obter mais informações, consulte [Etapa 2: configurar declarações de SAML para o IdP](#configuring-saml-assertions). (Opcional) Forneça detalhes para opções que o driver ODBC usa para chamar a operação `GetClusterCredentials` da API: + **DbUser** + **User AutoCreate** + **DbGroups** Para obter mais informações, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials). Provedor de identidade: PingFederate Em **User (Usuário)** e **Password (Senha)**, insira o nome de usuário e a senha do IdP. Forneça os detalhes do IdP: + **IdP Host** O nome do host corporativo do provedor de identidade. Este nome não deve conter barras (/). + **IdP Port** (opcional) A porta usada pelo provedor de identidade. O padrão é 443. + **Preferred Role** O nome do recurso da Amazon (ARN) de uma função do IAM nos elementos `AttributeValue` de vários valores do atributo `Role` na declaração de SAML. Trabalhe com o administrador do IdP para localizar o valor apropriado da função preferencial. Para obter mais informações, consulte [Etapa 2: configurar declarações de SAML para o IdP](#configuring-saml-assertions). (Opcional) Forneça detalhes para opções que o driver ODBC usa para chamar a operação `GetClusterCredentials` da API: + **DbUser** + **User AutoCreate** + **DbGroups** Para obter mais informações, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials). Provedor de identidade: Okta Em **User (Usuário)** e **Password (Senha)**, insira o nome de usuário e a senha do IdP. Forneça os detalhes do IdP: + **IdP Host** O nome do host corporativo do provedor de identidade. Este nome não deve conter barras (/). + **IdP Port ** Esse valor não é usado pelo Okta. + **Preferred Role** O nome do recurso da Amazon (ARN) da função do IAM nos elementos `AttributeValue` do atributo `Role` na declaração de SAML. Trabalhe com o administrador do IdP para localizar o valor apropriado da função preferencial. Para obter mais informações, consulte [Etapa 2: configurar declarações de SAML para o IdP](#configuring-saml-assertions). + **Okta App ID** O ID de um aplicativo do Okta. O valor de App ID vem depois de "amazon\_aws" no link de incorporação de aplicativo do Okta. Consulte o administrador do IdP para obter esse valor. (Opcional) Forneça detalhes para opções que o driver ODBC usa para chamar a operação `GetClusterCredentials` da API: + **DbUser** + **User AutoCreate** + **DbGroups** Para obter mais informações, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials). Provedor de identidade: Azure AD Em **User (Usuário)** e **Password (Senha)**, insira o nome de usuário e a senha do IdP. Para o **ID do cluster** e a **Região**, insira o ID do cluster e a região da AWS do cluster do Amazon Redshift. Para **Banco de dados**, insira o banco de dados que você criou para o cluster do Amazon Redshift. Forneça os detalhes do IdP: + **IdP Tenant (Locatário IdP** O locatário usado para o Azure AD. + **Azure Client Secret (Segredo do cliente do Azure** O segredo do cliente da aplicação empresarial Amazon Redshift no Azure. + **Azure Client ID (ID do cliente do Azure** A ID do cliente (ID do aplicativo) da aplicação empresarial Amazon Redshift no Azure. (Opcional) Forneça detalhes para opções que o driver ODBC usa para chamar a operação `GetClusterCredentials` da API: + **DbUser** + **User AutoCreate** + **DbGroups** Para obter mais informações, consulte [Opções JDBC e ODBC para criar credenciais de usuário de banco de dados](options-for-providing-iam-credentials.md#jdbc-and-odbc-options-for-database-credentials).