Mengatur aset ke dalam folder untuk Amazon QuickSight

Berlaku untuk: Enterprise Edition

Dalam edisi Amazon QuickSight Enterprise, anggota tim Anda dapat membuat folder pribadi dan bersama untuk menambahkan struktur hierarkis ke manajemen QuickSight aset. Dengan menggunakan folder, orang dapat lebih mudah mengatur, menavigasi, dan menemukan dasbor, analisis, kumpulan data, sumber data, dan topik. Di dalam folder, Anda masih dapat menggunakan alat biasa untuk mencari aset atau menambahkan aset ke daftar favorit Anda.

Anda dapat menggunakan jenis folder berikut dengan QuickSight:

• Folder pribadi untuk mengatur pekerjaan untuk diri sendiri.

  Folder pribadi hanya terlihat oleh orang yang memilikinya. Anda tidak dapat mentransfer kepemilikan folder pribadi kepada orang lain.

• Folder bersama:

  • Folder bersama mengatur pekerjaan dan menyederhanakan berbagi di antara banyak orang. Untuk membuat dan mengelola folder bersama, Anda harus menjadi QuickSight administrator.

  • Folder terbatas bersama adalah jenis folder bersama QuickSight yang memastikan bahwa aset tetap berada di folder bersama. Aset yang dibuat dari aset yang ada dalam folder terbatas bersama juga harus tetap berada di folder terbatas. Aset yang terletak di folder terbatas tidak dapat dipindahkan atau dibagikan di luar folder terbatas. Misalnya, jika Anda membuat kumpulan data yang menggunakan sumber data yang terletak di folder terbatas bersama, kumpulan data baru tidak dapat dipindahkan ke luar folder terbatas bersama tersebut.

    Folder terbatas hanya dapat dibuat dengan operasi QuickSight CreateFolder API.

  Semua folder bersama dapat dilihat oleh orang-orang yang memiliki akses ke folder tersebut.

Topik

• Ikhtisar QuickSight folder
• Ikhtisar izin untuk folder bersama
• Membuat dan mengelola izin untuk folder bersama
• Pertimbangan
• Membuat folder berskala dengan CLI AWS

Ikhtisar QuickSight folder

Di Amazon QuickSight, Anda dapat membuat folder pribadi dan bersama. Anda juga dapat memfavoritkan folder pribadi atau bersama Anda untuk akses cepat dengan memilih ikon favorit ( ) di sebelahnya.

Anda dapat melakukan hal berikut dengan folder pribadi:

• Buat subfolder.

• Tambahkan aset ke folder Anda, termasuk analisis, dasbor, kumpulan data, dan sumber data. Untuk menambahkan aset ke folder pribadi, Anda harus sudah memiliki akses ke aset. Beberapa aset dapat memiliki nama yang sama.

Folder bersama (tidak dibatasi)

QuickSight administrator dapat melakukan tugas-tugas berikut dengan folder bersama.

• Buat atau hapus folder bersama dan subfolder di dalamnya. Anda dapat memindahkan salah satu dari ini di dalam folder tingkat atas.

• Menambahkan atau menghapus pemilik, kontributor, dan pemirsa. Saat Anda menjadikan seseorang sebagai pemilik folder, Anda memberi mereka kepemilikan atas setiap aset di folder. Untuk informasi selengkapnya, lihat Ikhtisar izin untuk folder bersama.

Tabel berikut merangkum tindakan yang dapat dilakukan QuickSight pengguna saat bekerja dengan folder bersama yang tidak dibatasi berdasarkan perannya.

Tindakan	Pemilik	Kontributor	Orang yang melihat
Bagikan aset dalam folder dengan pengguna yang tidak memiliki akses ke folder.	Ya	Tidak	Tidak
Ubah izin folder.	Ya	Tidak	Tidak
Buat aset di folder.	Ya	Ya	Tidak
Ubah aset di folder.	Ya	Ya	Tidak
Hapus aset di folder.	Ya	Ya	Tidak
Tambahkan aset yang ada ke folder.	Ya	Ya	Tidak
Hapus aset dari folder bersama.	Ya	Tidak	Tidak
Lihat aset di folder.	Ya	Ya	Ya
Buat aset hilir di luar folder bersama yang menggunakan aset yang terletak di folder bersama.	Ya	Ya	Ya*
Buat aset hilir di folder yang menggunakan aset yang terletak di luar folder.	Ya	Ya	Tidak

*Pengguna harus diberi peran admin atau penulis untuk membuat aset.

Folder bersama terbatas

Folder bersama terbatas menyediakan batas keamanan tambahan yang membatasi berbagi data di luar folder. Administrator dengan izin IAM yang sesuai dapat melakukan tugas-tugas berikut dengan folder bersama terbatas.

• Folder terbatas dapat dibuat menggunakan operasi CreateFolder API. Untuk informasi selengkapnya tentang operasi CreatFolder API, lihat CreateFolder.

• Peran kontributor ditetapkan untuk pengguna yang dapat membuat dan mengedit aset dalam folder terbatas. Kontributor tidak dapat mengelola izin folder atau aset yang ada di folder terbatas.

• Administrator dapat menetapkan kontributor folder dan izin penampil kepada pengguna dengan operasi API. UpdateFolderPermissions Untuk informasi selengkapnya tentang operasi UpdateFolderPermissions API, lihat UpdateFolderPermissions.

Tabel berikut merangkum tindakan yang dapat dilakukan QuickSight pengguna saat bekerja dengan folder bersama terbatas berdasarkan perannya.

Tindakan	Kontributor	Orang yang melihat
Bagikan aset dalam folder dengan pengguna yang tidak memiliki akses ke folder.	Tidak	Tidak
Ubah izin folder.	Tidak	Tidak
Buat aset di folder.	Ya	Tidak
Ubah aset di folder.	Ya	Tidak
Hapus aset di folder.	Ya	Tidak
Tambahkan aset yang ada ke folder.	Tidak	Tidak
Hapus aset dari folder bersama.	Tidak	Tidak
Lihat aset di folder.	Ya	Ya
Buat aset hilir di luar folder bersama yang menggunakan aset yang terletak di folder bersama.	Tidak	Tidak
Buat aset hilir di folder yang menggunakan aset yang terletak di luar folder.	Tidak	Tidak

Peran pemilik tidak didukung untuk folder bersama terbatas.

Ikhtisar izin untuk folder bersama

Folder bersama memiliki tiga tingkat izin. Untuk mengatur izin tingkat folder untuk pengguna atau grup, lihat. Membuat dan mengelola izin untuk folder bersama

• Pemilik - Pemilik folder memiliki segalanya (folder, analisis, dasbor, kumpulan data, sumber data, topik) di dalam folder. Mereka dapat membuat, mengedit, dan menghapus aset di folder, memodifikasi izin pada folder dan asetnya, dan menghapus folder sepenuhnya. Peran pemilik tidak didukung untuk folder bersama terbatas.

• Kontributor - Kontributor dapat membuat, mengedit, dan menghapus aset dalam folder seperti pemilik. Mereka tidak dapat menghapus folder atau memodifikasi izin pada folder atau aset di mana mereka memiliki akses kontributor yang mereka warisi dari folder.

• Pemirsa - Penampil hanya dapat melihat aset (folder, dasbor, kumpulan data, sumber data, topik) di folder. Penampil tidak dapat mengedit atau membagikan aset tersebut.

Aturan berikut juga berlaku untuk keamanan untuk folder bersama:

• QuickSight Status berbagi pembaca untuk folder akan dibagikan dengan folder. Namun, pembaca hanya mendapatkan akses baca ke folder, dan hanya akses dasbor ke visual.

• AWSkeamanan diberlakukan pada setiap objek dalam folder. Folder menerapkan jenis keamanan yang sama untuk aset siapa pun folder tersebut dibagikan sesuai dengan tingkat aksesnya (admin, penulis, atau pembaca).

• Folder tingkat atas adalah folder root dari setiap subfolder. Ketika subfolder dibagikan di tingkat mana pun, orang yang folder itu dibagikan melihat folder root di tampilan folder tingkat atas.

• Izin folder adalah izin pada folder saat ini, dikombinasikan dengan izin dari semua folder yang mengarah ke folder root.

• Aset bersama mewarisi izinnya dari folder. Aset bersama dibuat ketika aset milik pemilik folder ditambahkan ke folder bersama.

• Jika Anda memiliki folder bersama yang tidak dibatasi, Anda dapat mentransfer kepemilikan folder ke QuickSight admin lain.

• Peran pemilik tidak didukung untuk folder terbatas. Peran kontributor ditetapkan untuk penulis yang membuat dan mengedit aset dalam folder terbatas. Kontributor folder tidak dapat mengelola izin folder terbatas atau asetnya.

• Izin IAM yang benar diperlukan untuk memperbarui izin folder bersama terbatas dengan API. UpdateFolderPermissions

Membuat dan mengelola izin untuk folder bersama

Folder bersama (tidak dibatasi)

Untuk membuat folder bersama dan berbagi folder dengan satu atau beberapa grup di QuickSight konsol, Anda harus menjadi QuickSight administrator Amazon. Anda juga dapat membuat folder bersama dengan operasi CreateFolder API. Gunakan prosedur berikut untuk berbagi atau memodifikasi izin folder bersama.

1. Dari navigasi kiri, pilih Folder bersama dan temukan folder yang ingin Anda bagikan atau kelola izin.

2. Untuk membuka menu tindakan untuk baris folder itu, pilih elipsis (tiga titik).

3. Pilih Bagikan.

4. Dalam modal folder Bagikan, tambahkan grup dan pengguna yang ingin Anda bagikan konten folder.

5. Untuk setiap pengguna dan grup yang Anda tambahkan, pilih tingkat izin dari menu Izin di baris tersebut.

6. Untuk memperbarui jenis izin bagi pengguna yang sudah ada, pilih Kelola akses folder.

7. Setelah selesai menyetel izin pengguna dan grup untuk folder tersebut, pilih Bagikan. Pengguna tidak diberitahu bahwa mereka sekarang memiliki akses ke folder.

Folder bersama terbatas

Folder bersama terbatas hanya dapat dibuat dengan operasi CreateFolder API. Contoh berikut membuat folder bersama terbatas.

aws quicksight create-folder \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--folder-type RESTRICTED \
--name "Example Folder" \

Setelah Anda membuat folder bersama terbatas, tetapkan kontributor folder dan izin penampil dengan panggilan API. UpdateFolderPermissions Contoh berikut memperbarui izin folder bersama terbatas.

aws quicksight update-folder-permissions \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--grant-permissions Principal=arn:aws:quicksight::us-east-1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder,quicksight:DescribeFolder, \ 
quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,quicksight:DescribeFolderPermissions \

Pertimbangan

Batasan berikut berlaku untuk folder di Amazon QuickSight:

• Anda tidak dapat berbagi folder di AWS akun Anda dengan orang lainAkun AWS.

• Bagi orang yang memiliki izin QuickSight pembaca, batasan berikut berlaku:

  • Pembaca tidak dapat memiliki folder pribadi atau bersama.

  • Pembaca tidak dapat membuat atau mengelola folder atau konten folder.

  • Pembaca tidak dapat memiliki tingkat akses kontributor.

  • Di folder bersama, pembaca hanya dapat melihat aset dasbor.

Selain itu, batasan ini berlaku khusus untuk folder bersama:

• Nama folder bersama (di tingkat atas pohon) harus unik di AWS akun Anda.

• Dalam satu folder, beberapa aset tidak dapat memiliki nama yang sama. Misalnya, di folder tingkat atas, Anda tidak dapat membuat dua subfolder dengan nama yang sama. Di folder yang sama, Anda tidak dapat menambahkan dua aset dengan nama yang sama, meskipun mereka memiliki ID aset yang berbeda. Jalur ke setiap aset berperilaku seperti nama kunci Amazon S3. Itu harus unik di AWS akun Anda.

• Folder bersama terbatas hanya dapat dibuat dengan QuickSight CLI.

• Subfolder tidak didukung untuk folder bersama terbatas.

• Sumber data yang terletak di folder bersama terbatas harus dibuat dengan operasi CreateDataSource API.

Untuk QuickSight kuota Amazon, konsol Service Quotas menyediakan informasi dan paling akurat up-to-date. Anda dapat melakukan hal berikut di konsol Service Quotas:

• Lihat QuickSight kuota Amazon default untuk masing-masing Wilayah AWS

• Permintaan kuota meningkat untuk kuota yang dapat disesuaikan