Panoramica degli approcci

Sebbene esistano molti approcci diversi che possono essere utilizzati per gestire l'accesso ad Amazon QuickSight, l'approccio consigliato è quello AWS IAM Identity Center dell'integrazione. In alcuni casi, è possibile prendere in considerazione un approccio diverso se si hanno requisiti specifici discussi ulteriormente in questa guida.

È possibile utilizzare i seguenti approcci per configurare l'accesso a QuickSight:

• Integrazione con IAM Identity Center— Utilizza l'integrazione dei servizi integrata tra QuickSight e IAM Identity Center, una funzionalità rilasciata ad agosto 2023. Questo approccio richiede l'edizione Enterprise di QuickSight.

• Utenti federati— Gestisci gli utenti con un provider di identità aziendale (IdP) per autenticare gli utenti quando accedono. QuickSight

• Utenti di Active Directory— Concedere l'accesso a un gruppo di directory in Microsoft Active Directory. Questo approccio richiede l'edizione Enterprise di QuickSight. Sono disponibili le seguenti opzioni:

  • AWS Directory Service for Microsoft Active Directory

  • AD Connector che punta a AWS Managed Microsoft AD

  • AD Connector che punta a una directory autogestita

• Utenti IAM— Concedi l'accesso agli utenti esistenti AWS Identity and Access Management (IAM). Sono disponibili le seguenti opzioni:

  • Invia agli utenti IAM un invito via e-mail

  • Concedi agli utenti o ai gruppi di utenti IAM le autorizzazioni per l'accesso autonomo

• QuickSight utenti— Crea utenti locali all'interno. QuickSight

Ci sono molte opzioni tra cui scegliere quando si configura l'accesso utente a QuickSight. Comprendendo i vantaggi e i limiti di ogni approccio, è possibile determinare l'approccio giusto per la propria organizzazione. È anche possibile adottare più di un approccio per l'organizzazione, a seconda di determinate circostanze. Tuttavia, ciò aumenta la complessità delle operazioni di approvvigionamento.

Differenze tra le edizioni QuickSight

Le opzioni di gestione degli accessi variano tra le edizioni Standard ed Enterprise di QuickSight. La tabella seguente confronta le opzioni di accesso per ciascuna di esse. Per ulteriori informazioni, consulta Gestione degli utenti tra le edizioni nella QuickSight documentazione.

Approccio di accesso	Standard Edition	Enterprise Edition
QuickSight utente	Sì	Sì
Utente IAM	Sì	Sì
utente di Active Directory	No	Sì
Integrazione con IAM Identity Center	No	Sì
Utente federato	Sì	Sì