Zuweisen von benutzerdefinierten Berechtigungsprofilen

Nachdem Sie ein benutzerdefiniertes Berechtigungsprofil erstellt haben, können Sie es Benutzern, Rollen oder Konten zuweisen. Benutzer mit ausreichenden Berechtigungen können die AWS::QuickSight::CustomPermissions CloudFormation Ressource auch verwenden, um benutzerdefinierte Amazon Quick-Berechtigungsprofile zu verwalten.

Zuweisen eines benutzerdefinierten Berechtigungsprofils (Quick Console)

Sie können bestimmten Benutzern, Rollen oder dem gesamten Konto ein benutzerdefiniertes Berechtigungsprofil zuweisen. Die Zuweisung eines Profils ersetzt alle vorhandenen Zuweisungen auf dieser Ebene. Ein Benutzer, eine Rolle oder ein Konto kann jeweils nur ein aktives benutzerdefiniertes Berechtigungsprofil haben.

Anmerkung

Wenn einem Benutzer oder einer Rolle bereits ein benutzerdefiniertes Berechtigungsprofil zugewiesen ist, ersetzt die neue Zuweisung das vorherige. Das ursprüngliche Profil ist für diesen Benutzer oder diese Rolle nicht mehr aktiv. Ebenso zeigt Quick eine Warnung an, wenn ein Profil auf Kontoebene bereits aktiv ist, bevor Sie es ersetzen.

Um ein benutzerdefiniertes Berechtigungsprofil zuzuweisen

1. Öffnen Sie die Quick-Konsole.

2. Wählen Sie „Schnell verwalten“.

3. Wählen Sie im linken Navigationsbereich Berechtigungen und dann Benutzerdefinierte Berechtigungen aus.

4. Suchen Sie auf der Seite Benutzerdefinierte Berechtigungen nach dem Profil, das Sie zuweisen möchten. Wählen Sie das Aktionsmenü neben dem Profil und wählen Sie dann Zuweisen aus.

   Tipp

   Sie können ein Profil auch sofort nach der Erstellung eines Profils zuweisen. Nachdem Sie auf der Seite zur Profilerstellung die Option Erstellen ausgewählt haben, führt Sie Quick direkt zur Zuweisungsseite.

5. Konfigurieren Sie auf der Aufgabenseite, wer dieses Profil erhält:

   • Benutzer — Geben Sie die Benutzernamen der Benutzer ein, denen Sie dieses Profil zuweisen möchten. Sie können mehrere Benutzer hinzufügen.

   • Rollen — Wählen Sie die Schnellrollen (Administrator, Autor, Leser) aus, denen Sie dieses Profil zuweisen möchten.

   • Als Kontostandard festlegen — Wählen Sie diese Option, um das Profil als Standardprofil auf Kontoebene anzuwenden. Wenn ein Profil auf Kontoebene bereits aktiv ist, zeigt Quick eine Warnung an, die darauf hinweist, dass die bestehende Zuweisung ersetzt wird.

6. Wenn Sie bereit sind, wählen Sie Zuweisen. Sie kehren zur Seite mit der Liste der benutzerdefinierten Berechtigungen zurück.

Zuweisen von benutzerdefinierten Berechtigungsprofilen (AWS CLI)

Bevor Sie beginnen, müssen Sie die AWS CLI einrichten und konfigurieren. Weitere Informationen zur Installation der AWS CLI finden Sie unter Installieren oder Aktualisieren der neuesten Version der AWS CLI und Konfigurieren der AWS CLI im AWS Command Line Interface Benutzerhandbuch. Sie benötigen außerdem Berechtigungen, um die Quick API verwenden zu können.

Aktualisierung benutzerdefinierter Berechtigungszuweisungen

Im folgenden Beispiel werden die benutzerdefinierten Berechtigungen aktualisiert, die einer Rolle zugewiesen sind.

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

Im folgenden Beispiel wird ein benutzerdefiniertes Berechtigungsprofil auf einen Benutzer angewendet.

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

Im folgenden Beispiel werden die benutzerdefinierten Berechtigungen aktualisiert, die einem Konto zugewiesen sind.

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

Zuweisungen von benutzerdefinierten Berechtigungen werden entfernt

Im folgenden Beispiel wird ein benutzerdefiniertes Berechtigungsprofil aus einer Rolle gelöscht.

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

Im folgenden Beispiel wird ein benutzerdefiniertes Berechtigungsprofil von einem Benutzer gelöscht.

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

Im folgenden Beispiel wird ein benutzerdefiniertes Berechtigungsprofil aus einem Konto entfernt.

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

Beschreibung der Zuweisungen von benutzerdefinierten Berechtigungen

Im folgenden Beispiel wird das benutzerdefinierte Berechtigungsprofil zurückgegeben, das einer Rolle zugewiesen ist.

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

Im folgenden Beispiel wird das benutzerdefinierte Berechtigungsprofil zurückgegeben, das einem Konto zugewiesen ist.

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

Um die benutzerdefinierten Berechtigungen zu testen, die auf eine Rolle oder einen Benutzer angewendet werden, melden Sie sich beim Konto des Benutzers an. Wenn sich ein Benutzer bei Quick anmeldet, wird ihm die Rolle mit den höchsten Rechten gewährt, auf die er Zugriff hat. Die Rolle mit den höchsten Rechten, die einem Benutzer gewährt werden kann, ist Admin. Die niedrigste privilegierte Rolle, die einem Benutzer gewährt werden kann, ist Reader. Weitere Informationen zu Rollen in Quick finden Sie unter Benutzerzugriff in Quick verwalten.

Überprüfen der Berechtigungen für einen Benutzer

Nachdem Sie ein benutzerdefiniertes Berechtigungsprofil zugewiesen haben, können Sie überprüfen, welches Profil für einen Benutzer aktiv ist und für welche Ebene es gilt.

Um das aktive Berechtigungsprofil eines Benutzers zu überprüfen

1. Öffnen Sie die Quick-Konsole.

2. Wählen Sie „Schnell verwalten“.

3. Wählen Sie im linken Navigationsbereich Berechtigungen und dann Benutzerdefinierte Berechtigungen aus.

4. Wählen Sie Berechtigungen überprüfen aus.

5. Geben Sie den Benutzernamen des Benutzers ein, den Sie verifizieren möchten.

6. Quick zeigt den aktiven Profilnamen und die Ebene an, für die er gilt (Benutzer, Rolle oder Konto).

Verwenden Sie diese Funktion, um zu überprüfen, ob die Profile „Standardmäßig ablehnen“ korrekt angewendet werden und dass die Rangfolge erwartungsgemäß funktioniert.