一家在 Amazon Redshift 中使用 Lake House 架構的公司，希望使用者能透過第三方身分識別提供者 (IdP) 登入 Redshift 查詢編輯器。身為資料工程師，設定此驗證方法的第一步是什麼？

正確答案是「從 Amazon Redshift 內部，將第三方 IdP 註冊為身分識別提供者」。在 Amazon Redshift 中設定第三方 IdP 驗證的第一步，是將 IdP 註冊為 Redshift 叢集的驗證提供者。這通常透過 AWS Management Console 或 AWS CLI 在 Redshift 服務內部完成，以便 Redshift 能夠信任並與該 IdP 進行通訊。 將第三方 IdP 註冊為 Redshift 叢集組態設定中的身分識別提供者 (選項一) 描述了正確的動作，但「在 Redshift 叢集的組態設定中」的措辭不如「從 Amazon Redshift 內部」準確，後者更明確指出這是 Redshift 服務本身的功能。 將第三方 IdP 註冊為 AWS Secrets Manager 或 AWS Certificate Manager (ACM) 的身分識別提供者 (選項三和選項四) 是不正確的。Secrets Manager 用於安全地儲存和管理機密，而 ACM 用於管理 SSL/TLS 憑證，兩者都不是直接用於註冊第三方 IdP 以進行 Redshift 驗證的服務。