Izin kustom

Berlaku untuk

Berlaku untuk: Enterprise Edition

Audiens yang dituju: Administrator dan pengembang Amazon Quick

Di edisi Enterprise, Anda dapat menggunakan profil izin khusus untuk membatasi kemampuan dan fitur yang dapat diakses orang di Amazon Quick. Izin khusus adalah kebijakan cakupan-down. Ini hanya dapat membatasi akses pengguna berdasarkan kumpulan kemampuan default yang tersedia untuk peran mereka. Itu tidak dapat digunakan untuk memberikan kemampuan yang belum dimiliki pengguna.

Anda dapat mengonfigurasi izin khusus di level akun, peran (admin, penulis, pembaca), dan pengguna untuk semua jenis identitas di Quick. Anda dapat menetapkan profil izin khusus ke pengguna dan peran langsung di konsol admin Amazon Quick, atau dengan menggunakan Amazon Quick API dan AWS Command Line Interface. Konsol admin juga menyediakan fitur Periksa izin yang memungkinkan Anda memverifikasi profil mana yang aktif untuk setiap pengguna dan pada level mana (pengguna, peran, atau akun) yang berlaku.

Prioritas izin

Jika pengguna memiliki izin khusus yang ditetapkan di beberapa level, Quick mengevaluasi mereka dalam urutan prioritas berikut. Level yang paling spesifik menang.

1. User-level— Izin khusus yang ditetapkan langsung ke pengguna memiliki prioritas tertinggi.

2. Role-level— Izin khusus yang ditetapkan untuk peran (Admin, Penulis, Pembaca) berlaku untuk semua pengguna dalam peran tersebut kecuali diganti oleh penugasan tingkat pengguna.

3. Account-level— Izin khusus yang ditetapkan di tingkat akun berlaku untuk semua pengguna kecuali diganti oleh penetapan tingkat peran atau tingkat pengguna.

Pertandingan pertama menang. Pengguna dengan profil izin bawaan tingkat pengguna tidak tunduk pada profil Deny by Default tingkat akun. Tetapkan profil Deny by Default pada tingkat yang sesuai dengan kebutuhan Anda.

Tip

Untuk penjelasan mendalam tentang penggunaan izin khusus untuk menetapkan kontrol perusahaan di Quick, lihat Men etapkan tata kelola perusahaan di Amazon Quick menggunakan izin khusus di Blog AWS Business Intelligence.

Batasan berikut berlaku untuk izin khusus.

• Anda tidak dapat memberikan izin yang berada di atas peran default pengguna. Misalnya, jika pengguna memiliki akses pembaca, Anda tidak dapat memberikan izin kepada pengguna tersebut untuk mengedit dasbor.

• Untuk menyesuaikan izin pengguna atau peran, Anda harus menjadi administrator Cepat dengan izin IAM berikut:

  • quicksight:CreateCustomPermissions

  • quicksight:DeleteCustomPermissions

  • quicksight:DescribeCustomPermissions

  • quicksight:ListCustomPermissions

  • quicksight:UpdateCustomPermissions

  • quicksight:DeleteAccountCustomPermission

  • quicksight:DeleteRoleCustomPermission

  • quicksight:DeleteUserCustomPermission

  • quicksight:DescribeAccountCustomPermission

  • quicksight:DescribeRoleCustomPermission

  • quicksight:ListCustomPermissionAssignments

  • quicksight:UpdateAccountCustomPermission

  • quicksight:UpdateRoleCustomPermission

  • quicksight:UpdateUserCustomPermission

Anda dapat membuat profil izin khusus untuk membatasi akses ke kombinasi fitur berikut. Kemampuan induk memungkinkan Anda membatasi seluruh rangkaian fitur aset. Ketika Anda menolak kemampuan induk, semua fitur turunannya juga ditolak. Kebalikannya tidak benar: menyangkal setiap fitur anak tidak menyangkal kemampuan induk. Ini karena orang tua dapat mengontrol fungsionalitas yang tidak diekspos sebagai fitur turunan terpisah. Untuk membatasi kemampuan sepenuhnya, tolak orang tua.

Kemampuan induk menggantikan fitur turunan

Anda tidak dapat mengizinkan fitur anak individual sementara kemampuan induknya ditolak. Jika Anda menyetel kemampuan induk ke DENY dan salah satu fitur turunannya keALLOW, fitur turunan tetap dibatasi. Cepat menerima kombinasi ini tanpa kesalahan, jadi verifikasi hasilnya di konsol setelah Anda menerapkannya. Untuk mengizinkan fitur turunan tertentu, biarkan kemampuan induk diizinkan dan tolak hanya fitur turunan yang ingin Anda batasi.

Fitur yang menampilkan Tidak berlaku di kolom kemampuan Induk tidak memiliki kemampuan induk. Batasi mereka secara individual, atau batasi seluruh kategori mereka. Untuk informasi selengkapnya, lihat Tolak secara default.

Kemampuan dan fitur cepat

Tabel berikut mencantumkan kemampuan dan fitur yang dapat Anda batasi dengan profil izin khusus. Kemampuan diatur ke dalam empat kelompok yang cocok dengan tata letak konsol.

Kol om Badge menunjukkan kategori tata kelola untuk setiap kemampuan. AI berarti kemampuan tersebut termasuk dalam kategori tata kelola AI, yang merupakan kategori yang dapat Anda batasi secara grosir dengan Deny by Default. Berisi AI berarti kemampuan induk tidak sendiri dalam kategori AI tetapi memiliki anak yang ada.

Kemampuan AI

Gunakan grup ini untuk mengontrol akses ke AI-powered fitur seperti Tanya Jawab bahasa alami, ringkasan eksekutif, deteksi anomali, dan AI-generated wawasan.

Fitur	Perilaku cepat Amazon	Lencana	Kemampuan orang tua
Aplikasi	Membatasi semua kemampuan aplikasi, termasuk membuat, memperbarui, berbagi, dan menggunakan aplikasi.	AI	Tidak berlaku
Akses penyimpanan data asli aplikasi saat menggunakan aplikasi yang ada	Membatasi aplikasi mengakses penyimpanan data asli mereka saat pengguna menjalankan aplikasi yang ada.	AI	Aplikasi
Membuat dan memperbarui aplikasi	Pengguna tidak dapat membuat atau memperbarui aplikasi.	AI	Aplikasi
Memanggil inferensi AI saat menggunakan aplikasi yang ada	Membatasi aplikasi dari memanggil inferensi AI saat pengguna menjalankan aplikasi yang ada.	AI	Aplikasi
Bagikan aplikasi	Pengguna tidak dapat berbagi aplikasi dengan pengguna lain. Aplikasi yang sebelumnya dibagikan tetap dapat diakses oleh pengguna tersebut.	AI	Aplikasi
Mengotomatiskan	Membatasi akses ke Otomatisasi. Pengguna tidak dapat membuat, memperbarui, atau menjalankan otomatisasi.	AI	Tidak berlaku
Agen obrolan	Pengguna tidak dapat melihat atau mengakses agen obrolan apa pun. Pustaka agen dan navigasi disembunyikan.	AI	Tidak berlaku
Buat agen obrolan	Pengguna tidak dapat membuat agen obrolan baru.	AI	Agen obrolan
Bagikan agen obrolan	Pengguna tidak dapat berbagi agen obrolan dengan pengguna lain. Agen obrolan yang sebelumnya dibagikan tetap dapat diakses oleh pengguna tersebut.	AI	Agen obrolan
Buat dan perbarui kit merek	Pengguna tidak dapat membuat atau memperbarui kit merek.	AI	Tidak berlaku
Ekstensi	Membatasi akses ke Quick melalui semua browser dan ekstensi Microsoft Office.	AI	Tidak berlaku
Ekstensi browser	Mencegah akses ke Quick melalui ekstensi browser untuk Chrome, Firefox, dan Edge.	AI	Ekstensi
Ekstensi Excel	Mencegah akses ke Quick melalui add-in Microsoft Excel.	AI	Ekstensi
Ekstensi Outlook	Mencegah akses ke Quick melalui add-in Microsoft Outlook.	AI	Ekstensi
PowerPoint ekstensi	Mencegah akses ke Quick melalui PowerPoint add-in Microsoft.	AI	Ekstensi
Ekstensi kata	Mencegah akses ke Quick melalui add-in Microsoft Word.	AI	Ekstensi
Arus	Membatasi semua kemampuan Alur, termasuk membuat, berbagi, dan menjalankan alur.	AI	Tidak berlaku
(Pratinjau) Aktifkan agen UI untuk melakukan tugas browser	Membatasi agen UI Flows untuk melakukan tugas browser.	AI	Arus
Semua pengguna yang memenuhi syarat dapat meninjau dan menyetujui permintaan berbagi alur	Membatasi pengguna mana yang dapat meninjau dan menyetujui permintaan berbagi alur.	AI	Arus
Izinkan pembuat konten untuk berbagi tanpa persetujuan	Pembuat konten tidak dapat membagikan alur tanpa persetujuan.	AI	Arus
Aktifkan penggunaan model batuan dasar dalam langkah pengetahuan umum untuk penyempurnaan output	Membatasi penggunaan model Bedrock.	AI	Arus
Mengganti kit merek default	Pengguna tidak dapat mengganti kit merek default.	AI	Tidak berlaku
Desktop cepat	Membatasi semua kemampuan desktop cepat.	AI	Tidak berlaku
Otomatisasi tindakan browser	Membatasi Desktop cepat dari mengotomatiskan tindakan browser.	AI	Desktop cepat
Membangun dan mengelola engram	Pengguna tidak dapat membangun atau mengelola engram di desktop Cepat.	AI	Desktop cepat
Membuat dan mengakses memori pengetahuan	Pengguna tidak dapat membuat atau mengakses memori pengetahuan di Desktop Cepat.	AI	Desktop cepat
Jalankan kode secara lokal	Membatasi Quick desktop agar tidak menjalankan kode secara lokal.	AI	Desktop cepat
Hasilkan gambar dengan AI	Pengguna tidak dapat menghasilkan gambar dengan AI di desktop Cepat.	AI	Desktop cepat
Kelola agen	Pengguna tidak dapat mengelola agen di Desktop Cepat.	AI	Desktop cepat
Kelola tugas	Pengguna tidak dapat mengelola tugas di desktop cepat.	AI	Desktop cepat
Menerima notifikasi obrolan	Membatasi notifikasi obrolan di Desktop Cepat.	AI	Desktop cepat
Gunakan agen pengkodean (ACP)	Pengguna tidak dapat menggunakan agen pengkodean (ACP) di desktop cepat.	AI	Desktop cepat
Penelitian	Membatasi akses ke penelitian.	AI	Tidak berlaku
Keterampilan	Membatasi akses ke keterampilan, termasuk berbagi keterampilan.	AI	Tidak berlaku
Berbagi keterampilan dengan individu	Pengguna tidak dapat berbagi keterampilan dengan individu.	AI	Keterampilan
Spasi	Membatasi semua kemampuan Spaces, termasuk membuat dan berbagi ruang.	AI	Tidak berlaku
Buat spasi	Pengguna tidak dapat membuat ruang baru. Ruang yang ada tetap dapat diakses dan tidak berubah.	AI	Spasi
Bagikan ruang	Pengguna tidak dapat berbagi ruang dengan pengguna lain. Ruang yang sebelumnya dibagikan tetap dapat diakses oleh pengguna tersebut.	AI	Spasi
Pemicu	Membatasi semua kemampuan pemicu.	AI	Tidak berlaku
Pemicu email masuk	Pengguna tidak dapat membuat atau menggunakan pemicu email masuk.	AI	Pemicu
Pemicu acara cepat	Pengguna tidak dapat membuat atau menggunakan pemicu peristiwa Cepat.	AI	Pemicu
Jadwal pemicu	Pengguna tidak dapat membuat atau menggunakan pemicu jadwal.	AI	Pemicu
Gunakan internet untuk meningkatkan hasil	Membatasi penggunaan pencarian berbasis web di agen Obrolan dan Penelitian.	AI	Tidak berlaku

Kemampuan BI

Gunakan grup ini untuk mengontrol pembuatan dan pengelolaan aset intelijen bisnis inti: dasbor, analisis, kumpulan data, kapasitas SPICE, dan laporan terjadwal.

Fitur	Perilaku cepat Amazon	Lencana	Kemampuan orang tua
Analisis	Membatasi semua kemampuan analisis.	Berisi AI	Tidak berlaku
Bangun perhitungan dengan AI	Pengguna tidak dapat membuat bidang yang dihitung dengan AI.	AI	Analisis
Edit visual dengan AI	Pengguna tidak dapat mengedit visual dengan AI.	AI	Analisis
Menghasilkan analisis	Pengguna tidak dapat menghasilkan analisis dengan AI.	AI	Analisis
Berbagi analisis	Akses ke opsi Bagikan pada menu File dinonaktifkan untuk analisis.	Tidak berlaku	Analisis
Menambahkan atau menjalankan deteksi anomali	Akses ke opsi Tambahkan anomali ke lembar pada menu Wawasan dinonaktifkan untuk analisis. Pengguna tidak dapat menambahkan deteksi anomali ke lembar.	AI	Tidak berlaku
Konten dalam laporan email terjadwal	Membatasi termasuk konten dalam laporan email terjadwal.	Tidak berlaku	Tidak berlaku
Membuat atau memperbarui laporan email terjadwal	Membatasi pembuatan atau pembaruan laporan email terjadwal.	Tidak berlaku	Tidak berlaku
Membuat atau memperbarui tema	Pengguna tidak dapat membuat tema khusus baru atau mengedit tema yang ada. Pengguna masih dapat melihat atau menerapkan tema yang ada.	Tidak berlaku	Tidak berlaku
Lampiran CSV dalam laporan email terjadwal	Membatasi menyertakan lampiran CSV dalam laporan email terjadwal.	Tidak berlaku	Tidak berlaku
Dasbor	Membatasi semua kemampuan dasbor.	Berisi AI	Tidak berlaku
Buat ringkasan eksekutif	Pengguna tidak dapat membuat ringkasan eksekutif dengan AI untuk dasbor.	AI	Dasbor
Berbagi dasbor	Akses ke ikon berbagi pada menu navigasi dinonaktifkan untuk dasbor.	Tidak berlaku	Dasbor
Berlangganan laporan email terjadwal	Pengguna tidak dapat berlangganan laporan email terjadwal.	Tidak berlaku	Dasbor
Membuat atau memperbarui semua kumpulan data	Akses untuk membuat atau memperbarui semua kumpulan data dinonaktifkan.	Tidak berlaku	Tidak berlaku
Membuat atau memperbarui kumpulan data SPICE saja	Akses untuk membuat atau memperbarui kumpulan data SPICE dinonaktifkan.	Tidak berlaku	Membuat atau memperbarui semua kumpulan data
Berbagi kumpulan data	Akses untuk berbagi kumpulan data dinonaktifkan.	Tidak berlaku	Tidak berlaku
Lampiran Excel dalam laporan email terjadwal	Membatasi menyertakan lampiran Excel dalam laporan email terjadwal.	Tidak berlaku	Tidak berlaku
Ekspor lembar ke PDF	Akses ke opsi Ekspor ke PDF pada menu File dinonaktifkan untuk analisis. Akses ke opsi Hasilkan PDF pada menu Ekspor dinonaktifkan untuk dasbor.	Tidak berlaku	Tidak berlaku
Ekspor visual ke CSV	Akses ke opsi Ekspor ke CSV pada menu tindakan untuk setiap visual dinonaktifkan untuk analisis dan dasbor.	Tidak berlaku	Tidak berlaku
Ekspor visual ke Excel	Akses ke opsi Ekspor ke Excel pada menu tindakan untuk setiap tabel dinonaktifkan untuk analisis dan dasbor.	Tidak berlaku	Tidak berlaku
Lampiran PDF dalam laporan email terjadwal	Membatasi menyertakan lampiran PDF dalam laporan email terjadwal.	Tidak berlaku	Tidak berlaku
Lembar cetak	Akses ke opsi Cetak pada menu File dinonaktifkan untuk analisis. Akses ke opsi Cetak pada menu Ekspor dinonaktifkan untuk dasbor.	Tidak berlaku	Tidak berlaku
Skenario	Membatasi akses ke skenario.	AI	Tidak berlaku
Mengelola folder bersama	Membatasi membuat, memperbarui, menghapus, dan melihat folder bersama, menambahkan aset ke folder bersama, dan berbagi folder. Tidak mencegah mewarisi akses ke aset yang dibagikan melalui keanggotaan folder.	Tidak berlaku	Tidak berlaku
Membuat folder bersama	Membatasi pembuatan folder bersama.	Tidak berlaku	Mengelola folder bersama
Mengganti nama folder bersama	Membatasi penggantian nama folder bersama.	Tidak berlaku	Mengelola folder bersama
Cerita	Membatasi akses ke cerita.	AI	Tidak berlaku
Membuat atau memperbarui peringatan ambang batas	Pengguna tidak dapat membuat atau memperbarui peringatan ambang batas.	Tidak berlaku	Tidak berlaku
Topik	Membatasi akses ke topik.	AI	Tidak berlaku
Melihat kapasitas SPICE akun	Membatasi pengambilan kapasitas SPICE akun.	Tidak berlaku	Tidak berlaku

Konektor

Gunakan grup ini untuk mengontrol koneksi sumber data, termasuk menambahkan, mengedit, dan menghapus integrasi pihak ketiga seperti Salesforce, Google Sheets, dan database.

Fitur	Perilaku cepat Amazon	Lencana	Kemampuan orang tua
Tindakan	Membatasi semua kemampuan konektor aksi.	AI	Tidak berlaku
Membuat atau memperbarui semua sumber data	Akses untuk membuat atau memperbarui semua sumber data dinonaktifkan.	Tidak berlaku	Tidak berlaku
Berbagi sumber data	Akses untuk berbagi sumber data dinonaktifkan.	Tidak berlaku	Tidak berlaku
Basis pengetahuan	Membatasi semua kemampuan basis pengetahuan.	AI	Tidak berlaku
Membuat atau memperbarui semua basis pengetahuan	Pengguna tidak dapat membuat atau memperbarui basis pengetahuan.	AI	Basis pengetahuan
Bagikan semua basis pengetahuan	Pengguna tidak dapat berbagi basis pengetahuan dengan pengguna lain.	AI	Basis pengetahuan

Fitur konektor aksi

Selain fitur yang tercantum di bagian sebelumnya, Anda dapat membatasi akses ke konektor tindakan individual. Setiap konektor tindakan mendukung izin berikut:

• Tindakan Buat dan Perbarui — Membatasi kemampuan untuk membuat atau memperbarui tindakan untuk konektor.

• Bagikan tindakan — Membatasi kemampuan untuk berbagi tindakan untuk konektor.

• Gunakan tindakan — Membatasi kemampuan untuk menggunakan tindakan untuk konektor.

Izin ini tersedia di bawah T indakan, di grup Konektor pada bagian Kem ampuan & fitur. Untuk daftar konektor tindakan yang tersedia, lihat Konek tor tindakan.

Konektor basis pengetahuan

Anda dapat membatasi akses ke konektor basis pengetahuan individu. Setiap konektor basis pengetahuan mendukung izin berikut:

• Buat dan Perbarui — Membatasi kemampuan untuk membuat atau memperbarui basis pengetahuan untuk konektor.

• Bag ikan — Membatasi kemampuan untuk berbagi basis pengetahuan untuk konektor.

• Gunakan — Membatasi kemampuan untuk menggunakan basis pengetahuan untuk konektor.

Izin ini tersedia di bawah Pangkalan Peng etahuan, di grup Konektor pada bagian Kem ampuan & fitur. Untuk daftar konektor basis pengetahuan yang tersedia, lihatBasis pengetahuan.

Administrasi

Gunakan grup ini untuk mengontrol setelan tingkat akun, termasuk manajemen pengguna, kumpulan izin, penagihan, log audit, dan kebijakan tata kelola.

Fitur	Perilaku cepat Amazon	Lencana	Kemampuan orang tua
Izinkan pengguna untuk meningkatkan atau meminta peningkatan	Pengguna tidak dapat meningkatkan peran mereka sendiri atau meminta peningkatan peran.	Tidak berlaku	Tidak berlaku