Asignación de perfiles de permisos personalizados

Después de crear un perfil de permisos personalizado, puede asignarlo a usuarios, roles o cuentas. Los usuarios con permisos suficientes también pueden usar el AWS::QuickSight::CustomPermissions CloudFormation recurso para administrar los perfiles de permisos personalizados de Amazon Quick.

Asignación de un perfil de permisos personalizado (consola rápida)

Puede asignar un perfil de permisos personalizado a usuarios o funciones específicos o a toda la cuenta. La asignación de un perfil reemplaza cualquier asignación existente en ese nivel. Un usuario, un rol o una cuenta solo pueden tener un perfil de permisos personalizados activo a la vez.

nota

Si un usuario o rol ya tiene asignado un perfil de permisos personalizado, la nueva asignación reemplaza a la anterior. El perfil original ya no está activo para ese usuario o rol. Del mismo modo, si un perfil a nivel de cuenta ya está activo, Quick muestra una advertencia antes de reemplazarlo.

Para asignar un perfil de permisos personalizado

1. Abra la consola rápida.

2. Selecciona Gestionar rápidamente.

3. En el menú de navegación de la izquierda, selecciona Permisos y, a continuación, elige Permisos personalizados.

4. En la página de permisos personalizados, localiza el perfil que deseas asignar. Selecciona el menú de acciones situado junto al perfil y, a continuación, selecciona Asignar.

   sugerencia

   También puedes asignar un perfil inmediatamente después de crearlo. Tras seleccionar Crear en la página de creación del perfil, Quick te lleva directamente a la página de la tarea.

5. En la página de asignación, configura quién recibirá este perfil:

   • Usuarios: introduzca los nombres de usuario de los usuarios a los que desea asignar este perfil. Puede agregar varios usuarios.

   • Funciones: seleccione las funciones rápidas (administrador, autor, lector) a las que desea asignar este perfil.

   • Establecer como predeterminado en la cuenta: seleccione esta opción para aplicar el perfil como predeterminado a nivel de cuenta. Si un perfil a nivel de cuenta ya está activo, Quick muestra una advertencia que indica que se reemplazará la asignación existente.

6. Cuando esté listo, elija Asignar. Regresará a la página de la lista de permisos personalizados.

Asignación de perfiles de permisos personalizados (AWS CLI)

Antes de empezar, debe instalar y configurar la AWS CLI. Para obtener más información sobre la instalación de la AWS CLI, consulte Instalar o actualizar la última versión de la AWS CLI y Configurar la AWS CLI en la Guía del AWS Command Line Interface usuario. También necesita permisos para usar la API rápida.

Actualización de las asignaciones de permisos personalizadas

En el siguiente ejemplo, se actualizan los permisos personalizados que se asignan a un rol.

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

En el siguiente ejemplo, se aplica un perfil de permisos personalizados a un usuario.

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

En el siguiente ejemplo, se actualizan los permisos personalizados que se asignan a una cuenta.

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

Eliminar las asignaciones de permisos personalizadas

En el siguiente ejemplo, se elimina un perfil de permisos personalizados de un rol.

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

En el siguiente ejemplo, se elimina un perfil de permisos personalizados de un usuario.

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

En el siguiente ejemplo, se elimina un perfil de permisos personalizado de una cuenta.

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

Descripción de las asignaciones de permisos personalizadas

En el siguiente ejemplo, se devuelve el perfil de permisos personalizados asignado a un rol.

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

En el siguiente ejemplo, se devuelve el perfil de permisos personalizados asignado a una cuenta.

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

Para probar los permisos personalizados que se aplican a un rol o un usuario, inicie sesión en la cuenta del usuario. Cuando un usuario inicia sesión en Quick, se le otorga el rol de mayor privilegio al que tiene acceso. El rol de mayor privilegio que se le puede conceder a un usuario es el de administrador. El rol con menos privilegios que se le puede otorgar a un usuario es Reader. Para obtener más información sobre las funciones en Quick, consulte Administrar el acceso de los usuarios en Quick.

Verificar los permisos de un usuario

Tras asignar un perfil de permisos personalizado, puede verificar qué perfil está activo para cada usuario y a qué nivel se aplica.

Para verificar el perfil de permisos activo de un usuario

1. Abre la consola rápida.

2. Selecciona Gestionar rápidamente.

3. En el menú de navegación de la izquierda, selecciona Permisos y, a continuación, elige Permisos personalizados.

4. Selecciona Comprobar permisos.

5. Ingresa el nombre de usuario del usuario que deseas verificar.

6. Quick muestra el nombre del perfil activo y el nivel al que se aplica (usuario, rol o cuenta).

Utilice esta función para confirmar que los perfiles de denegación predeterminada se aplican correctamente y que la prioridad funciona según lo esperado.