Provisionner des utilisateurs pour Amazon QuickSight

S'applique à : édition Enterprise et édition Standard

Public cible : administrateurs système et QuickSight administrateurs Amazon

Autoprovisionnement d'un administrateur Amazon QuickSight

QuickSight Les administrateurs Amazon sont des utilisateurs qui peuvent également gérer les QuickSight fonctionnalités Amazon telles que les paramètres et les comptes des comptes. Ils peuvent également acheter des abonnements QuickSight d'utilisateurs Amazon supplémentaires, acheter des SPICEcapacités et annuler l'abonnement à Amazon QuickSight pour votre compte Compte AWS.

Vous pouvez utiliser une politique AWS d'utilisateur ou de groupe pour permettre aux utilisateurs de s'ajouter en tant qu'administrateurs d'Amazon QuickSight. Les utilisateurs auxquels cette possibilité a été accordée ne peuvent s'ajouter qu'eux-mêmes en tant qu'administrateurs et ne peuvent pas utiliser cette politique pour ajouter d'autres personnes. Leurs comptes deviennent actifs et facturables la première fois qu'ils ouvrent Amazon QuickSight. Pour configurer l'auto-provisionnement, donnez à ces utilisateurs l'autorisation d'utiliser l'action quicksight:CreateAdmin.

L'octroi d'autorisations par le biais d'actions IAM affecte uniquement la capacité de l'utilisateur spécifié à créer un QuickSight compte pour le rôle qu'il a spécifié. Une fois qu'un utilisateur a créé son compte et s'y est connecté, vous utilisez un ensemble d'autorisations distinct QuickSight pour gérer les fonctionnalités QuickSight spécifiques. Pour plus d’informations, consultez Personnalisation de l'accès à la console Amazon QuickSight .

Vous pouvez également utiliser la procédure suivante pour utiliser la console afin de définir ou de créer l'administrateur pour Amazon QuickSight.

Pour définir un utilisateur comme QuickSight administrateur Amazon

1. Créez l' AWS utilisateur :

   • Utilisez IAM pour créer l'utilisateur que vous souhaitez utiliser en tant qu'administrateur d'Amazon QuickSight. Sinon, identifiez un utilisateur existant dans IAM pour le rôle d'administrateur. Vous pouvez également placer l'utilisateur dans un nouveau groupe pour une plus grande facilité de gestion.

   • Accordez à l'utilisateur (ou au groupe) les autorisations suffisantes.

2. Connectez-vous à votre compte AWS Management Console avec les informations d'identification de l'utilisateur cible.

3. Accédez à http://quicksight.aws.amazon.com/sn/console/get-user-email, saisissez l'adresse e-mail de l'utilisateur cible, puis choisissez Continuer.

En cas de succès, l'utilisateur cible est désormais administrateur sur Amazon QuickSight.

Autoprovisionner un auteur Amazon QuickSight

QuickSight Les auteurs Amazon peuvent créer des sources de données, des ensembles de données, des analyses et des tableaux de bord. Ils peuvent partager des analyses et des tableaux de bord avec d'autres QuickSight utilisateurs Amazon sur votre QuickSight compte Amazon. Cependant, ils n'ont pas accès au QuickSight menu Manage Amazon. Ils ne peuvent pas modifier les paramètres du compte, gérer les comptes, acheter des abonnements ou des SPICEcapacités QuickSight d'utilisateur Amazon supplémentaires, ni annuler l'abonnement à Amazon QuickSight pour votre compte Compte AWS.

Vous pouvez utiliser une politique AWS d'utilisateur ou de groupe pour permettre aux utilisateurs de créer eux-mêmes un compte d' QuickSightauteur Amazon. Leurs comptes deviennent actifs et facturables la première fois qu'ils ouvrent Amazon QuickSight. Pour configurer l'auto-provisionnement, vous devez les autoriser à utiliser l'action quicksight:CreateUser.

Autoprovisionnement d'un utilisateur Amazon QuickSight en lecture seule

Les utilisateurs ou QuickSight lecteurs Amazon en lecture seule peuvent consulter et manipuler les tableaux de bord partagés avec eux, mais ils ne peuvent pas apporter de modifications ni enregistrer un tableau de bord pour une analyse plus approfondie. QuickSight Les lecteurs d'Amazon ne peuvent pas créer de sources de données, d'ensembles de données, d'analyses ou de visuels. Ils ne peuvent effectuer aucune tâche administrative. Choisissez ce rôle pour les personnes qui utilisent des tableaux de bord, mais qui ne créent pas leurs propres analyses, par exemple, les dirigeants.

Si vous utilisez Microsoft Active Directory avec Amazon QuickSight, vous pouvez gérer les autorisations de lecture seule à l'aide d'un groupe. Sinon, vous pouvez inviter des utilisateurs en masse à utiliser Amazon. QuickSight Vous pouvez également utiliser une politique AWS d'utilisateur ou de groupe pour permettre aux utilisateurs de créer eux-mêmes un compte Amazon QuickSight Reader.

Les comptes des lecteurs deviennent actifs et facturables dès qu'ils ouvrent Amazon QuickSight pour la première fois. Si vous décidez de mettre à niveau ou de rétrograder un utilisateur, la facturation pour cet utilisateur est calculée au prorata pour le mois. Pour configurer l'auto-provisionnement, vous devez les autoriser à utiliser l'action quicksight:CreateReader.

Les lecteurs qui sont utilisés pour actualiser automatiquement ou par programmation les tableaux de bord pour des cas d'utilisation en temps quasi réel doivent choisir la tarification à la capacité. Pour les lecteurs soumis à la tarification à l'utilisation, chaque lecteur est limité à l'utilisation manuelle par une seule personne. Pour plus d'informations sur la tarification par utilisateur et par capacité, consultez Amazon QuickSight Pricing.