Conceder a cualquier usuario de Internet acceso a un QuickSight panel de Amazon mediante el QuickSight API

Como alternativa, puedes conceder a cualquier persona en Internet acceso al panel de control con Amazon QuickSight API mediante la UpdateDashboardPermissions operación.

Antes de comenzar, asegúrese de conceder acceso al panel a todos los miembros de su cuenta. Para obtener más información, consulte Otorgar a todos los usuarios de tu QuickSight cuenta de Amazon acceso a un panel con QuickSight API.

El siguiente ejemplo de API solicitud ilustra cómo permitir que cualquier persona en Internet acceda a un panel mediante un AWS CLI comando. Otorga permisos de enlace en el panel de su cuenta y permite las siguientes operaciones: DescribeDashboard, QueryDashboard y ListDashboardVersions.

aws quicksight update-dashboard-permissions 
--aws-account-id account-id 
--region aws-directory-region
--dashboard-id dashboard-id
--grant-link-permissions 
Principal="arn:aws:quicksight:::publicAnonymousUser/*",
Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
quicksight:ListDashboardVersions"

La respuesta de la solicitud anterior tiene un aspecto similar a la siguiente.

{
    "Status": 200,
    "DashboardArn": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:dashboard/
    DASHBOARDID",
    "DashboardId": "DASHBOARDID",
    "LinkSharingConfiguration": {
        "Permissions": [
            {
                "Actions": [
                    "quicksight:DescribeDashboard",
                    "quicksight:ListDashboardVersions",
                    "quicksight:QueryDashboard"
                ],
                "Principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:namespace/default"
            },
                "Principal": "arn:aws:quicksight:::publicAnonymousUser/*",
                "Actions": [
                    "quicksight:DescribeDashboard",
                    "quicksight:ListDashboardVersions",
                    "quicksight:QueryDashboard"
                ]
            }
        ]
    },
    "Permissions": [
        // other dashboard permissions here
    ],
    "RequestId": "REQUESTID"
}

También puedes impedir que cualquier usuario de Internet acceda al panel mediante la misma API operación. El siguiente ejemplo de solicitud ilustra cómo utilizar un CLI comando.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--revoke-link-permissions 
Principal="arn:aws:quicksight:::publicAnonymousUser/*",
Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
quicksight:ListDashboardVersions"

Para obtener más información, consulta UpdateDashboardPermissionsAmazon QuickSight API Reference.

Cuando cualquier usuario de Internet tiene acceso al panel de control, se agrega el siguiente fragmento al AWS CloudTrail registro como parte del eventNameUpdateDashboardAccess, y del. eventCategory Management

"linkPermissionPolicies": 
	[
		{
			"principal": "arn:aws:quicksight:::publicAnonymousUser/*",
			"actions": 
			[
				"quicksight:DescribeDashboard",
				"quicksight:ListDashboardVersions",
				"quicksight:QueryDashboard"
			]
		}
	]