Konfigurasikan QuickSight akun Amazon Anda dengan IAM Identity Center

Berlaku untuk: Enterprise Edition

Audiens yang dituju: Administrator sistem

IAM Identity Center membantu Anda membuat atau mengonfigurasi identitas tenaga kerja yang ada dengan aman dan mengelola akses mereka di seluruh AWS akun dan aplikasi. IAM Identity Center adalah pendekatan yang direkomendasikan untuk otentikasi dan otorisasi tenaga kerja AWS untuk organisasi dari berbagai ukuran dan jenis. Untuk mempelajari lebih lanjut tentang Pusat Identitas IAM, lihat AWS IAM Identity Center.

Konfigurasikan QuickSight dan Pusat Identitas IAM sehingga Anda dapat mendaftar untuk QuickSight akun baru dengan sumber identitas yang dikonfigurasi IAM Identity Center. Dengan IAM Identity Center, Anda dapat mengonfigurasi penyedia identitas eksternal Anda sebagai sumber identitas. Anda juga dapat menggunakan IAM Identity Center sebagai toko identitas jika Anda tidak ingin menggunakan penyedia identitas pihak ketiga. QuickSight Metode identitas tidak dapat diubah setelah akun Anda dibuat.

Saat Anda mengintegrasikan QuickSight akun Anda dengan IAM Identity Center, administrator QuickSight akun dapat membuat QuickSight akun baru yang secara otomatis memiliki grup penyedia identitas yang tersedia. Ini menyederhanakan pembagian aset dalam skala besar di Amazon QuickSight.

Akses ke beberapa bagian konsol QuickSight administrasi dibatasi oleh izin IAM. Tabel berikut merangkum tindakan admin yang dapat Anda lakukan QuickSight berdasarkan jenis akses yang Anda pilih.

Untuk mempelajari lebih lanjut cara mendaftar QuickSight akun Amazon dengan IAM Identity Center, lihatMendaftar untuk QuickSight berlangganan Amazon.

Tindakan admin	Izin IAM	QuickSight izin peran admin
Kelola aset	Ya
Keamanan & izin	Ya
Kelola koneksi VPC	Ya
Kunci KMS	Ya
Pengaturan akun	Ya
Kustomisasi akun		Ya
Kelola pengguna		Ya
Langganan Anda		Ya
Pengaturan seluler		Ya
Domain dan penyematan		Ya
Kapasitas SPICE		Ya

Izin kustom tingkat peran didukung untuk akun yang terintegrasi dengan IAM Identity Center. Izin kustom tingkat pengguna tidak didukung untuk QuickSight akun yang terintegrasi dengan IAM Identity Center. Untuk informasi selengkapnya tentang menyesuaikan akses ke QuickSight konsol, lihatMenyesuaikan akses ke konsol Amazon QuickSight .

Aplikasi QuickSight seluler Amazon tidak didukung dengan QuickSight akun yang terintegrasi dengan Pusat Identitas IAM.

Pertimbangan

Tindakan berikut secara permanen menghapus kemampuan QuickSight pengguna untuk masuk QuickSight. QuickSight tidak merekomendasikan bahwa QuickSight pengguna melakukan tindakan ini.

• Menonaktifkan atau menghapus QuickSight aplikasi di konsol Pusat Identitas IAM. Jika Anda ingin menghapus QuickSight akun Anda, lihatMenghapus QuickSight langganan Amazon Anda dan menutup akun.

• Memigrasi QuickSight akun yang berisi konfigurasi Pusat Identitas IAM Anda ke AWS Organisasi yang tidak berisi instans Pusat Identitas IAM tempat QuickSight akun Anda dikonfigurasi.

• Menghapus instans Pusat Identitas IAM yang dikonfigurasi ke akun Anda QuickSight .

• Mengedit atribut aplikasi IAM Identity Center, misalnya atribut penugasan membutuhkan.