Attribution de profils d'autorisations personnalisés

Après avoir créé un profil d'autorisations personnalisé, vous pouvez l'attribuer à des utilisateurs, à des rôles ou à des comptes. Les utilisateurs disposant d'autorisations suffisantes peuvent également utiliser la AWS::QuickSight::CustomPermissions CloudFormation ressource pour gérer les profils d'autorisations personnalisés Amazon Quick.

Attribution d'un profil d'autorisations personnalisé (console rapide)

Vous pouvez attribuer un profil d'autorisations personnalisé à des utilisateurs, à des rôles spécifiques ou à l'ensemble du compte. L'attribution d'un profil remplace toute affectation existante à ce niveau. Un utilisateur, un rôle ou un compte ne peut avoir qu'un seul profil d'autorisations personnalisé actif à la fois.

Note

Si un profil d'autorisations personnalisé est déjà attribué à un utilisateur ou à un rôle, la nouvelle attribution remplace la précédente. Le profil d'origine n'est plus actif pour cet utilisateur ou ce rôle. De même, si un profil au niveau du compte est déjà actif, Quick affiche un avertissement avant que vous ne le remplaciez.

Pour attribuer un profil d'autorisations personnalisé

1. Ouvrez la console Quick.

2. Choisissez Gérer rapidement.

3. Dans la navigation de gauche, choisissez Autorisations, puis choisissez Autorisations personnalisées.

4. Sur la page Autorisations personnalisées, localisez le profil que vous souhaitez attribuer. Choisissez le menu d'actions à côté du profil, puis choisissez Attribuer.

   Astuce

   Vous pouvez également attribuer un profil immédiatement après en avoir créé un. Une fois que vous avez choisi Créer sur la page de création du profil, Quick vous amène directement à la page des devoirs.

5. Sur la page d'attribution, configurez qui reçoit ce profil :

   • Utilisateurs — Entrez les noms d'utilisateur des utilisateurs auxquels vous souhaitez attribuer ce profil. Vous pouvez ajouter plusieurs utilisateurs.

   • Rôles  : sélectionnez les rôles rapides (administrateur, auteur, lecteur) auxquels vous souhaitez attribuer ce profil.

   • Définir comme profil par défaut  : sélectionnez cette option pour appliquer le profil comme profil par défaut au niveau du compte. Si un profil au niveau du compte est déjà actif, Quick affiche un avertissement indiquant que l'attribution existante sera remplacée.

6. Lorsque vous êtes prêt, choisissez Attribuer. Vous êtes redirigé vers la page de liste des autorisations personnalisées.

Attribution de profils d'autorisations personnalisés (AWS CLI)

Avant de commencer, vous devez configurer et configurer la AWS CLI. Pour plus d'informations sur l'installation de la AWS CLI, voir Installer ou mettre à jour la dernière version de la AWS CLI et Configurer la AWS CLI dans le guide de AWS Command Line Interface l'utilisateur. Vous avez également besoin d'autorisations pour utiliser l'API Quick.

Mettre à jour les attributions d'autorisations personnalisées

L'exemple suivant met à jour les autorisations personnalisées attribuées à un rôle.

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

L’exemple suivant applique un profil d’autorisations personnalisé à un utilisateur.

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

L'exemple suivant met à jour les autorisations personnalisées attribuées à un compte.

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

Supprimer les attributions d'autorisations personnalisées

L’exemple suivant supprime un profil d’autorisations personnalisé d’un rôle.

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

L’exemple suivant supprime un profil d’autorisations personnalisé d’un utilisateur.

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

L'exemple suivant supprime un profil d'autorisations personnalisé d'un compte.

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

Décrire les attributions d'autorisations personnalisées

L’exemple suivant renvoie le profil d’autorisations personnalisé attribué à un rôle.

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

L’exemple suivant renvoie le profil d’autorisations personnalisé attribué à un compte.

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

Pour tester les autorisations personnalisées appliquées à un rôle ou à un utilisateur, connectez-vous au compte de l’utilisateur. Lorsqu'un utilisateur se connecte à Quick, il se voit attribuer le rôle de privilège le plus élevé auquel il a accès. Le rôle avec le plus haut niveau de privilège pouvant être accordé à un utilisateur est celui d’administrateur. Le rôle le moins privilégié qui peut être accordé à un utilisateur est Reader. Pour plus d'informations sur les rôles dans Quick, consultez la section Gestion de l'accès des utilisateurs dans Quick.

Vérifier les autorisations d'un utilisateur

Après avoir attribué un profil d'autorisations personnalisé, vous pouvez vérifier quel profil est actif pour chaque utilisateur et à quel niveau il s'applique.

Pour vérifier le profil d'autorisations actif d'un utilisateur

1. Ouvrez la console Quick.

2. Choisissez Gérer rapidement.

3. Dans la navigation de gauche, choisissez Autorisations, puis choisissez Autorisations personnalisées.

4. Choisissez Vérifier les autorisations.

5. Entrez le nom d'utilisateur de l'utilisateur que vous souhaitez vérifier.

6. Quick affiche le nom du profil actif et le niveau auquel il s'applique (utilisateur, rôle ou compte).

Utilisez cette fonctionnalité pour vérifier que les profils Refuser par défaut sont correctement appliqués et que la priorité fonctionne comme prévu.