Menetapkan profil izin khusus

Setelah membuat profil izin khusus, Anda dapat menetapkannya ke pengguna, peran, atau akun. Pengguna dengan izin yang memadai juga dapat menggunakan AWS::QuickSight::CustomPermissions CloudFormation sumber daya untuk mengelola profil izin khusus Amazon Quick.

Menetapkan profil izin khusus (Konsol cepat)

Anda dapat menetapkan profil izin khusus untuk pengguna tertentu, peran, atau ke seluruh akun. Menetapkan profil menggantikan tugas yang ada di level tersebut. Pengguna, peran, atau akun hanya dapat memiliki satu profil izin kustom aktif pada satu waktu.

catatan

Jika pengguna atau peran sudah memiliki profil izin khusus yang ditetapkan, tugas baru menggantikan yang sebelumnya. Profil asli tidak lagi aktif untuk pengguna atau peran tersebut. Demikian pula, jika profil tingkat akun sudah aktif, Quick menampilkan peringatan sebelum Anda menggantinya.

Untuk menetapkan profil izin khusus

1. Buka konsol cepat.

2. Pilih Kel ola Cepat.

3. Di navigasi kiri, pilih Izin, lalu pilih Izin khusus.

4. Pada halaman Izin kustom, cari profil yang ingin Anda tetapkan. Pilih menu tindakan di sebelah profil, lalu pilih Tet apkan.

   Tip

   Anda juga dapat menetapkan profil segera setelah membuatnya. Setelah Anda memilih Buat di halaman pembuatan profil, Quick membawa Anda langsung ke halaman tugas.

5. Pada halaman tugas, konfigurasikan siapa yang menerima profil ini:

   • Pengguna — Masukkan nama pengguna pengguna yang ingin Anda tetapkan profil ini. Anda dapat menambahkan beberapa pengguna.

   • Per an — Pilih peran Cepat (Admin, Penulis, Pembaca) yang ingin Anda tetapkan profil ini.

   • Tetapkan sebagai default akun — Pilih opsi ini untuk menerapkan profil sebagai default tingkat akun. Jika profil tingkat akun sudah aktif, Quick menampilkan peringatan yang menunjukkan bahwa tugas yang ada akan diganti.

6. Saat Anda siap, pilih Tet apkan. Anda dikembalikan ke halaman daftar izin khusus.

Menetapkan profil izin khusus (AWS CLI)

Sebelum Anda mulai, Anda perlu mengatur dan mengkonfigurasi AWS CLI. Untuk informasi selengkapnya tentang menginstal AWS CLI, lihat Meng instal atau memperbarui versi terbaru AWS CLI dan Meng konfigurasi AWS CLI di Panduan Pengguna. AWS Command Line Interface Anda juga memerlukan izin untuk menggunakan API Cepat.

Memperbarui penugasan izin khusus

Contoh berikut memperbarui izin khusus yang ditetapkan ke peran.

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

Contoh berikut menerapkan profil izin khusus untuk pengguna.

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

Contoh berikut memperbarui izin khusus yang ditetapkan ke akun.

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

Menghapus penetapan izin khusus

Contoh berikut menghapus profil izin khusus dari peran.

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

Contoh berikut menghapus profil izin khusus dari pengguna.

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

Contoh berikut menghapus profil izin khusus dari akun.

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

Menjelaskan penugasan izin khusus

Contoh berikut mengembalikan profil izin kustom yang ditetapkan ke peran.

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

Contoh berikut mengembalikan profil izin khusus yang ditetapkan ke akun.

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

Untuk menguji izin khusus yang diterapkan ke peran atau pengguna, masuk ke akun pengguna. Ketika pengguna masuk ke Quick, mereka diberikan peran hak istimewa tertinggi yang dapat mereka akses. Peran istimewa tertinggi yang dapat diberikan pengguna adalah Admin. Peran istimewa terendah yang dapat diberikan pengguna adalah Reader. Untuk informasi selengkapnya tentang peran di Quick, lihat M engelola akses pengguna di dalam Quick.

Memverifikasi izin untuk pengguna

Setelah menetapkan profil izin khusus, Anda dapat memverifikasi profil mana yang aktif untuk setiap pengguna dan pada tingkat mana yang berlaku.

Untuk memverifikasi profil izin aktif pengguna

1. Buka konsol cepat.

2. Pilih Kel ola Cepat.

3. Di navigasi kiri, pilih Izin, lalu pilih Izin khusus.

4. Pilih Periksa izin.

5. Masukkan nama pengguna pengguna yang ingin Anda verifikasi.

6. Cepat menampilkan nama profil aktif dan tingkat penerapannya (pengguna, peran, atau akun).

Gunakan fitur ini untuk mengonfirmasi bahwa profil Deny by Default diterapkan dengan benar dan prioritas tersebut berfungsi seperti yang diharapkan.