Assegnazione di profili di autorizzazioni personalizzati

Dopo aver creato un profilo di autorizzazioni personalizzato, puoi assegnarlo a utenti, ruoli o account. Gli utenti con autorizzazioni sufficienti possono anche utilizzare la AWS::QuickSight::CustomPermissions CloudFormation risorsa per gestire i profili di autorizzazioni personalizzate di Amazon Quick.

Assegnazione di un profilo di autorizzazioni personalizzato (Console rapida)

È possibile assegnare un profilo di autorizzazioni personalizzato a utenti, ruoli specifici o all'intero account. L'assegnazione di un profilo sostituisce qualsiasi assegnazione esistente a quel livello. Un utente, un ruolo o un account può avere un solo profilo di autorizzazioni personalizzate attivo alla volta.

Nota

Se a un utente o ruolo è già assegnato un profilo di autorizzazioni personalizzato, la nuova assegnazione sostituisce quella precedente. Il profilo originale non è più attivo per quell'utente o ruolo. Analogamente, se un profilo a livello di account è già attivo, Quick visualizza un avviso prima di sostituirlo.

Per assegnare un profilo di autorizzazioni personalizzato

1. Apri la console https://aws.amazon.com/quicksight/ Quick.

2. Scegli Gestisci rapidamente.

3. Nella barra di navigazione a sinistra, scegli Autorizzazioni, quindi scegli Autorizzazioni personalizzate.

4. Nella pagina Autorizzazioni personalizzate, individua il profilo che desideri assegnare. Scegli il menu delle azioni accanto al profilo, quindi scegli Assegna.

   Suggerimento

   Puoi anche assegnare un profilo subito dopo averne creato uno. Dopo aver scelto Crea nella pagina di creazione del profilo, Quick ti porta direttamente alla pagina delle assegnazioni.

5. Nella pagina delle assegnazioni, configura chi riceve questo profilo:

   • Utenti: inserisci i nomi utente degli utenti a cui desideri assegnare questo profilo. Puoi aggiungere più utenti.

   • Ruoli: seleziona i ruoli rapidi (Amministratore, Autore, Lettore) a cui desideri assegnare questo profilo.

   • Imposta come predefinito dell'account: seleziona questa opzione per applicare il profilo come predefinito a livello di account. Se un profilo a livello di account è già attivo, Quick visualizza un avviso che indica che l'assegnazione esistente verrà sostituita.

6. Quando sei pronto, scegli Assegna. Si torna alla pagina con l'elenco delle autorizzazioni personalizzate.

Assegnazione di profili di autorizzazioni personalizzati (AWS CLI)

Prima di iniziare, è necessario impostare e configurare la AWS CLI. Per ulteriori informazioni sull'installazione della AWS CLI, vedere Installare o aggiornare la versione più recente della AWS CLI e Configurare la AWS CLI nella guida per l'utente. AWS Command Line Interface Sono inoltre necessarie le autorizzazioni per utilizzare la Quick API.

Aggiornamento delle assegnazioni di autorizzazioni personalizzate

L'esempio seguente aggiorna le autorizzazioni personalizzate assegnate a un ruolo.

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

L'esempio seguente applica un profilo di autorizzazioni personalizzato a un utente.

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

L'esempio seguente aggiorna le autorizzazioni personalizzate assegnate a un account.

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

Rimozione delle assegnazioni di autorizzazioni personalizzate

L'esempio seguente elimina un profilo di autorizzazioni personalizzato da un ruolo.

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

L'esempio seguente elimina un profilo di autorizzazioni personalizzato da un utente.

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

L'esempio seguente rimuove un profilo di autorizzazioni personalizzato da un account.

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

Descrizione delle assegnazioni personalizzate delle autorizzazioni

L'esempio seguente restituisce il profilo di autorizzazioni personalizzato assegnato a un ruolo.

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

L'esempio seguente restituisce il profilo di autorizzazioni personalizzato assegnato a un account.

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

Per testare le autorizzazioni personalizzate applicate a un ruolo o a un utente, accedi all'account dell'utente. Quando un utente accede a Quick, gli viene concesso il ruolo di privilegio più elevato a cui ha accesso. Il ruolo con il massimo privilegio che può essere concesso a un utente è quello di amministratore. Il ruolo con il privilegio più basso che può essere concesso a un utente è Reader. Per ulteriori informazioni sui ruoli in Quick, vedere Gestione dell'accesso degli utenti all'interno di Quick.

Verifica delle autorizzazioni per un utente

Dopo aver assegnato un profilo di autorizzazioni personalizzato, puoi verificare quale profilo è attivo per qualsiasi utente e a quale livello si applica.

Per verificare il profilo di autorizzazioni attivo di un utente

1. Apri la console https://aws.amazon.com/quicksight/ Quick.

2. Scegli Gestisci rapidamente.

3. Nella barra di navigazione a sinistra, scegli Autorizzazioni, quindi scegli Autorizzazioni personalizzate.

4. Scegli Verifica autorizzazioni.

5. Inserisci il nome utente dell'utente che desideri verificare.

6. Quick visualizza il nome del profilo attivo e il livello a cui si applica (utente, ruolo o account).

Utilizzate questa funzionalità per confermare che i profili Deny by Default siano applicati correttamente e che la precedenza funzioni come previsto.