Edisi Amazon yang berbeda QuickSight

Amazon QuickSight menawarkan edisi Standar dan Perusahaan. Untuk mempelajari selengkapnya tentang perbedaan ketersediaan, manajemen pengguna, izin, dan keamanan antara kedua versi, lihat topik berikut.

Kedua edisi menawarkan serangkaian fitur lengkap untuk membuat dan berbagi visualisasi data. Edisi Enterprise juga menawarkan enkripsi saat istirahat dan integrasi Microsoft Active Directory. Dalam edisi Enterprise, Anda memilih direktori Microsoft Active Directory diAWS Directory Service. Anda menggunakan direktori aktif tersebut untuk mengidentifikasi dan mengelola QuickSight pengguna dan administrator Amazon Anda.

Untuk informasi selengkapnya tentang berbagai fitur yang ditawarkan oleh QuickSight edisi Amazon dan tentang harga, lihat QuickSight harga Amazon.

Ketersediaan edisi

Semua edisi tersedia dalam edisi apa pun Wilayah AWS yang saat ini didukung oleh Amazon QuickSight.

Wilayah kapasitas tempat Anda memulai QuickSight langganan Amazon adalah tempat SPICEkapasitas default akun Anda dialokasikan. Namun, Anda dapat membeli SPICE kapasitas tambahan dan mengakses AWS sumber daya Anda di perangkat lain yang didukungWilayah AWS.

Anda dapat memulai QuickSight langganan Amazon baru menggunakan edisi Standar, memilih wilayah kapasitas default apa pun. Anda kemudian dapat memutakhirkannya ke edisi Enterprise kapan saja.

Untuk mengelola pengaturan akun Enterprise, Anda harus mengubah sementara wilayah untuk sesi Anda ke Wilayah AS Timur (Virginia N.). Anda dapat mengubahnya kembali ketika Anda telah selesai mengedit pengaturan akun Anda. Pengaturan ini termasuk mengubah email notifikasi langganan Anda, mengaktifkan permintaan akses IAM, mengedit akses ke AWS sumber daya, dan berhenti berlangganan dari Amazon. QuickSight

Manajemen pengguna antar edisi

Manajemen pengguna berbeda antara edisi Amazon QuickSight Standard dan Enterprise. Namun, kedua edisi tersebut mendukung federasi identitas, atau Federated Single Sign-On (IAM Identity Center), melalui Security Assertion Markup Language 2.0 (SAFL 2.0).

Manajemen pengguna untuk edisi standar

Dalam edisi Standar, Anda dapat mengundang AWS Identity and Access Management pengguna dan mengizinkan pengguna tersebut menggunakan kredensialnya untuk mengakses Amazon. QuickSight Atau, Anda dapat mengundang siapa pun yang memiliki alamat email untuk membuat akun QuickSight khusus Amazon. Saat Anda membuat akun QuickSight pengguna, Amazon QuickSight mengirim email ke pengguna yang mengundang mereka untuk mengaktifkan akun mereka.

Saat membuat akun QuickSight pengguna, Anda juga memilih untuk menetapkannya sebagai peran administratif atau pengguna. Penetapan peran ini menentukan izin pengguna di Amazon. QuickSight Anda melakukan semua pengelolaan pengguna dengan menambahkan, mengubah, dan menghapus akun di Amazon QuickSight.

Manajemen pengguna untuk edisi perusahaan

Dalam edisi Enterprise, Anda dapat memilih satu atau beberapa grup Pusat Identitas IAM atau Microsoft Active Directory untuk akses administratif. Semua pengguna dalam grup ini diizinkan untuk masuk ke Amazon QuickSight sebagai administrator. Anda juga dapat memilih satu atau beberapa grup IAM Identity Center atau Microsoft Active Directory AWS Directory Service untuk akses pengguna. Semua pengguna dalam grup ini diizinkan untuk masuk ke Amazon QuickSight sebagai pengguna.

penting

Dengan IAM Identity Center, bagikan portal AWS masuk dengan pengguna akhir untuk mengakses QuickSight. Untuk informasi selengkapnya, lihat Masuk ke portal AWS akses.

Dengan Active Directory, QuickSight Administrator dan pengguna Amazon tidak secara otomatis diberi tahu tentang akses mereka ke Amazon. QuickSight Anda harus mengirim email kepada pengguna dengan URL masuk, nama akun, dan kredensialnya.

Anda hanya dapat menambah atau menghapus akun edisi Enterprise dengan menambahkan atau menghapus seseorang dari Pusat Identitas IAM atau grup Microsoft Active Directory yang terkait dengan Amazon QuickSight. Saat Anda menambahkan akun QuickSight pengguna, izinnya bergantung pada apakah Pusat Identitas IAM atau grup Microsoft Active Directory adalah grup administratif atau grup pengguna di Amazon. QuickSight

Untuk menghapus akses pengguna QuickSight, hapus pengguna dari Pusat Identitas IAM atau grup Microsoft Active Directory atau hapus grup Pusat Identitas IAM atau Microsoft Active Directory dari peran terkait di Amazon. QuickSight

Izin untuk edisi yang berbeda

Dalam edisi Standar, semua QuickSight administrator Amazon dapat mengelola langganan dan SPICE kapasitas. Mereka juga dapat menambah, memodifikasi, dan menghapus akun.

Izin IAM tambahan diperlukan untuk mengelola QuickSight izin Amazon ke AWS sumber daya dan berhenti berlangganan dari Amazon. QuickSight Tugas-tugas ini hanya dapat dilakukan oleh pengguna IAM yang juga memiliki izin administratif di Amazon QuickSight, atau oleh pengguna IAM atau AWS akun yang membuat akun Amazon. QuickSight

Untuk mengelola akses ke AWS sumber daya dari Amazon QuickSight, Anda harus masuk sebagai salah satu dari berikut ini:

• Setiap pengguna IAM yang merupakan administrator Amazon QuickSight

• Pengguna IAM atau akun AWS root yang membuat akun Amazon QuickSight

Semua pengguna IAM Identity Center atau Microsoft Active Directory yang merupakan QuickSight administrator Amazon dapat mengelola langganan dan kapasitas. SPICE

Izin IAM tambahan diperlukan untuk mengelola akses ke AWS sumber daya atau berhenti berlangganan dari Amazon. QuickSight Administrator harus masuk dengan izin IAM untuk melakukan tugas-tugas ini.

Tabel berikut merangkum tindakan admin yang dapat Anda lakukan QuickSight berdasarkan jenis akses yang Anda pilih.

Tindakan admin	Izin IAM	QuickSight administrator (non-IAM)
Kelola aset	Ya
Keamanan & izin	Ya
Kelola koneksi VPC	Ya
Kuncinya KMS	Ya
Pengaturan akun	Ya
Kustomisasi akun		Ya
Kelola pengguna		Ya
Langganan Anda		Ya
Pengaturan seluler		Ya
Domain dan penyematan		Ya
Kapasitas SPICE		Ya