Privasi lalu lintas antar jaringan di Amazon QuickSight - Amazon QuickSight
Lalu lintas antara layanan dan aplikasi dan klien on-premise Lalu lintas antar AWS sumber daya di wilayah yang sama

Penting: Kami telah mendesain ulang ruang kerja QuickSight analisis Amazon. Anda mungkin menemukan tangkapan layar atau teks prosedural yang tidak mencerminkan tampilan baru di konsol. QuickSight Kami sedang dalam proses memperbarui tangkapan layar dan teks prosedural.

Untuk menemukan fitur atau item, gunakan bilah pencarian cepat.

Untuk informasi selengkapnya QuickSight tentang tampilan baru, lihat Memperkenalkan pengalaman analisis baru di Amazon QuickSight.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Privasi lalu lintas antar jaringan di Amazon QuickSight

Untuk menggunakan Amazon QuickSight, pengguna memerlukan akses ke internet. Mereka juga memerlukan akses ke browser yang kompatibel atau perangkat seluler dengan aplikasi QuickSight seluler Amazon diinstal. Mereka tidak memerlukan akses ke sumber data yang ingin mereka analisis. Akses ini ditangani di dalam Amazon QuickSight. Koneksi pengguna ke Amazon QuickSight dilindungi melalui penggunaan SSL. Agar pengguna dapat mengakses Amazon QuickSight, izinkan akses ke protokol HTTPS dan Web Sockets Secure (wss://).

Anda dapat menggunakan konektor Microsoft AD dan sistem masuk tunggal (IAM Identity Center) di lingkungan jaringan perusahaan. Anda dapat membatasi akses lebih lanjut melalui penyedia identitas. Secara opsional, Anda juga dapat menggunakan MFA.

Amazon QuickSight mengakses sumber data dengan menggunakan informasi koneksi yang disediakan oleh pemilik sumber data di Amazon QuickSight. Koneksi dilindungi baik antara Amazon QuickSight dan aplikasi lokal dan antara Amazon QuickSight dan AWS sumber daya lain dalam hal yang sama Wilayah AWS. Untuk koneksi ke sumber apa pun, sumber data harus mengizinkan koneksi dari Amazon QuickSight.

Lalu lintas antara layanan dan aplikasi dan klien on-premise

Anda memiliki dua opsi konektivitas antara jaringan pribadi Anda dan AWS:

Jika Anda menggunakan operasi AWS API untuk berinteraksi dengan Amazon QuickSight melalui jaringan, klien harus mendukung Transport Layer Security (TLS) 1.0. Kami merekomendasikan TLS 1.2. Klien juga harus support cipher suites dengan Perfect Forward Secrecy (PFS) seperti Ephemeral Diffie-Hellman (DHE) atau Elliptic Curve Diffie-Hellman Ephemeral (ECDHE). Sebagian besar sistem modern seperti Java 7 dan versi yang lebih baru support dengan mode ini. Anda harus menandatangani permintaan menggunakan ID kunci akses dan kunci akses rahasia yang terkait dengan prinsipal IAM, atau Anda dapat menggunakan AWS Security Token Service (STS) untuk menghasilkan kredensyal keamanan sementara untuk menandatangani permintaan.

Lalu lintas antar AWS sumber daya di wilayah yang sama

Titik akhir Amazon Virtual Private Cloud (Amazon VPC) untuk Amazon QuickSight adalah entitas logis dalam VPC yang memungkinkan konektivitas hanya ke Amazon. QuickSight VPC merutekan permintaan ke Amazon QuickSight dan merutekan respons kembali ke VPC. Untuk informasi selengkapnya, lihat hal berikut: