Konfigurieren Sie Ihr QuickSight Amazon-Konto mit IAM Identity Center

Gilt für: Enterprise Edition

Zielgruppe: Systemadministratoren

IAM Identity Center hilft Ihnen dabei, Ihre bestehenden Mitarbeiteridentitäten sicher zu erstellen oder zu konfigurieren und deren Zugriff über AWS Konten und Anwendungen hinweg zu verwalten. IAM Identity Center ist der empfohlene Ansatz für die Authentifizierung und Autorisierung von Mitarbeitern AWS für Unternehmen jeder Größe und Art. Weitere Informationen über das IAM Identity Center finden Sie unter AWS IAM Identity Center.

Konfigurieren Sie QuickSight und IAM Identity Center, sodass Sie sich für ein neues QuickSight Konto mit einer im IAM Identity Center konfigurierten Identitätsquelle registrieren können. Mit IAM Identity Center können Sie Ihren externen Identitätsanbieter als Identitätsquelle konfigurieren. Sie können IAM Identity Center auch als Identitätsspeicher verwenden, wenn Sie keinen externen Identitätsanbieter mit verwenden möchten. QuickSight Identitätsmethoden können nicht geändert werden, nachdem Ihr Konto erstellt wurde.

Wenn Sie Ihr QuickSight Konto in IAM Identity Center integrieren, können QuickSight Kontoadministratoren ein neues QuickSight Konto erstellen, für das die Gruppen des Identitätsanbieters automatisch verfügbar sind. Dies vereinfacht die gemeinsame Nutzung von Vermögenswerten in Amazon in großem Umfang QuickSight.

Der Zugriff auf einige Bereiche der QuickSight Verwaltungskonsole ist durch IAM-Berechtigungen eingeschränkt. In der folgenden Tabelle sind die Administratoraktionen zusammengefasst, die Sie QuickSight je nach ausgewähltem Zugriffstyp ausführen können.

Weitere Informationen zur Registrierung eines QuickSight Amazon-Kontos bei IAM Identity Center finden Sie unterMelden Sie sich für ein QuickSight Amazon-Abonnement an.

Admin-Aktion	IAM-Berechtigungen	QuickSight Berechtigungen für Administratorrollen
Assets verwalten	Ja
Sicherheit und Berechtigungen	Ja
Verwalten von VPC-Verbindungen	Ja
KMS-Schlüssel	Ja
Kontoeinstellungen	Ja
Anpassung des Kontos		Ja
Verwalten von Benutzern		Ja
Ihre Abonnements		Ja
Einstellungen für Mobilgeräte		Ja
Domains und Einbettung		Ja
SPICE-Kapazität		Ja

Benutzerdefinierte Berechtigungen auf Rollenebene werden für Konten unterstützt, die in IAM Identity Center integriert sind. Benutzerdefinierte Berechtigungen auf Benutzerebene werden für QuickSight Konten, die in IAM Identity Center integriert sind, nicht unterstützt. Weitere Informationen zum Anpassen des Zugriffs auf die QuickSight Konsole finden Sie unter. Zugriff auf die QuickSight Amazon-Konsole anpassen

Die QuickSight mobile Amazon-App wird mit QuickSight Konten, die in IAM Identity Center integriert sind, nicht unterstützt.

Überlegungen

Durch die folgenden Aktionen wird QuickSight Benutzern dauerhaft die Möglichkeit genommen, sich anzumelden QuickSight. QuickSight empfiehlt QuickSight Benutzern nicht, diese Aktionen durchzuführen.

• Deaktivierung oder Löschung der QuickSight Anwendung in der IAM Identity Center-Konsole. Informationen zum Löschen Ihres QuickSight Kontos finden Sie unter. Löschen Sie Ihr QuickSight Amazon-Abonnement und schließen Sie das Konto

• Migrieren Sie das QuickSight Konto, das Ihre IAM Identity Center-Konfiguration enthält, zu einer AWS Organisation, die nicht die IAM Identity Center-Instanz enthält, für die Ihr QuickSight Konto konfiguriert ist.

• Löschen der IAM Identity Center-Instanz, die für Ihr Konto konfiguriert ist. QuickSight

• Bearbeiten von IAM Identity Center-Anwendungsattributen, z. B. das Zuweisungsattribut „erfordert“.