Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Assegnazione di profili di autorizzazioni personalizzati
<a name="custom-permissions-assign"></a>

Dopo aver creato un profilo di autorizzazioni personalizzato, puoi assegnarlo a utenti, ruoli o account. Gli utenti con autorizzazioni sufficienti possono anche utilizzare la [`AWS::QuickSight::CustomPermissions`](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-quicksight-custompermissions.html) CloudFormation risorsa per gestire i profili di autorizzazioni personalizzate di Amazon Quick.

## Assegnazione di un profilo di autorizzazioni personalizzato (Console rapida)
<a name="custom-permissions-assign-console"></a>

È possibile assegnare un profilo di autorizzazioni personalizzato a utenti, ruoli specifici o all'intero account. L'assegnazione di un profilo sostituisce qualsiasi assegnazione esistente a quel livello. Un utente, un ruolo o un account può avere un solo profilo di autorizzazioni personalizzate attivo alla volta.

**Nota**  
Se a un utente o ruolo è già assegnato un profilo di autorizzazioni personalizzato, la nuova assegnazione sostituisce quella precedente. Il profilo originale non è più attivo per quell'utente o ruolo. Analogamente, se un profilo a livello di account è già attivo, Quick visualizza un avviso prima di sostituirlo.

**Per assegnare un profilo di autorizzazioni personalizzato**

1. Apri la console [https://aws.amazon.com/quicksight/](https://aws.amazon.com/quicksight/) Quick.

1. Scegli ** Gestisci rapidamente**.

1. Nella barra di navigazione a sinistra, scegli ** Autorizzazioni**, quindi scegli ** Autorizzazioni ** personalizzate.

1. Nella ** pagina Autorizzazioni ** personalizzate, individua il profilo che desideri assegnare. Scegli il menu delle azioni accanto al profilo, quindi scegli ** Assegna**.
**Suggerimento**  
Puoi anche assegnare un profilo subito dopo averne creato uno. Dopo aver scelto ** Crea ** nella pagina di creazione del profilo, Quick ti porta direttamente alla pagina delle assegnazioni.

1. Nella pagina delle assegnazioni, configura chi riceve questo profilo:
   + **Utenti**: inserisci i nomi utente degli utenti a cui desideri assegnare questo profilo. Puoi aggiungere più utenti.
   + **Ruoli**: seleziona i ruoli rapidi (Amministratore, Autore, Lettore) a cui desideri assegnare questo profilo.
   + **Imposta come predefinito dell'account**: seleziona questa opzione per applicare il profilo come predefinito a livello di account. Se un profilo a livello di account è già attivo, Quick visualizza un avviso che indica che l'assegnazione esistente verrà sostituita.

1. Quando sei pronto, scegli Assegna. ** ** Si torna alla pagina con l'elenco delle autorizzazioni personalizzate.

## Assegnazione di profili di autorizzazioni personalizzati (AWS CLI)
<a name="custom-permissions-assign-cli"></a>

Prima di iniziare, è necessario impostare e configurare la AWS CLI. Per ulteriori informazioni sull'installazione della AWS CLI, vedere [ Installare o aggiornare la versione più recente della AWS CLI ](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) e [ Configurare la AWS CLI ](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html) nella guida per l'utente. AWS Command Line Interface Sono inoltre necessarie le autorizzazioni per utilizzare la Quick API.

### Aggiornamento delle assegnazioni di autorizzazioni personalizzate
<a name="custom-permissions-assign-update"></a>

L'esempio seguente aggiorna le autorizzazioni personalizzate assegnate a un ruolo.

```
aws quicksight update-role-custom-permission \
--role {{ROLE}} \
--aws-account-id {{AWSACCOUNTID}} \
--namespace default \
--custom-permissions-name {{PERMISSIONNAME}}
```

L'esempio seguente applica un profilo di autorizzazioni personalizzato a un utente.

```
aws quicksight update-user-custom-permission \
--aws-account-id {{AWSACCOUNTID}} \
--namespace default \
--user-name {{USER_NAME}} \
--custom-permissions-name {{PERMISSIONNAME}}
```

L'esempio seguente aggiorna le autorizzazioni personalizzate assegnate a un account.

```
aws quicksight update-account-custom-permission \
--aws-account-id {{AWSACCOUNTID}} \
--custom-permissions-name {{PERMISSIONNAME}}
```

### Rimozione delle assegnazioni di autorizzazioni personalizzate
<a name="custom-permissions-assign-delete"></a>

L'esempio seguente elimina un profilo di autorizzazioni personalizzato da un ruolo.

```
aws quicksight delete-role-custom-permission \
--role {{ROLE}} \
--aws-account-id {{AWSACCOUNTID}} \
--namespace default
```

L'esempio seguente elimina un profilo di autorizzazioni personalizzato da un utente.

```
aws quicksight delete-user-custom-permission \
--user-name {{USER_NAME}} \
--aws-account-id {{AWSACCOUNTID}} \
--namespace default
```

L'esempio seguente rimuove un profilo di autorizzazioni personalizzato da un account.

```
aws quicksight delete-account-custom-permission \
--aws-account-id {{AWSACCOUNTID}}
```

### Descrizione delle assegnazioni personalizzate delle autorizzazioni
<a name="custom-permissions-assign-describe"></a>

L'esempio seguente restituisce il profilo di autorizzazioni personalizzato assegnato a un ruolo.

```
aws quicksight describe-role-custom-permission \
--role {{ROLE}} \
--aws-account-id {{AWSACCOUNTID}} \
--namespace default
```

L'esempio seguente restituisce il profilo di autorizzazioni personalizzato assegnato a un account.

```
aws quicksight describe-account-custom-permission \
--aws-account-id {{AWSACCOUNTID}}
```

Per testare le autorizzazioni personalizzate applicate a un ruolo o a un utente, accedi all'account dell'utente. Quando un utente accede a Quick, gli viene concesso il ruolo di privilegio più elevato a cui ha accesso. Il ruolo con il massimo privilegio che può essere concesso a un utente è quello di amministratore. Il ruolo con il privilegio più basso che può essere concesso a un utente è Reader. Per ulteriori informazioni sui ruoli in Quick, vedere [ Gestione dell'accesso degli utenti all'interno di Quick](https://docs.aws.amazon.com/quicksight/latest/user/managing-users.html).

## Verifica delle autorizzazioni per un utente
<a name="custom-permissions-verify"></a>

Dopo aver assegnato un profilo di autorizzazioni personalizzato, puoi verificare quale profilo è attivo per qualsiasi utente e a quale livello si applica.

**Per verificare il profilo di autorizzazioni attivo di un utente**

1. Apri la console [https://aws.amazon.com/quicksight/](https://aws.amazon.com/quicksight/) Quick.

1. Scegli ** Gestisci rapidamente**.

1. Nella barra di navigazione a sinistra, scegli ** Autorizzazioni**, quindi scegli ** Autorizzazioni ** personalizzate.

1. Scegli ** Verifica autorizzazioni. **

1. Inserisci il nome utente dell'utente che desideri verificare.

1. Quick visualizza il nome del profilo attivo e il livello a cui si applica (utente, ruolo o account).

Utilizzate questa funzionalità per confermare che i profili Deny by Default siano applicati correttamente e che la precedenza funzioni come previsto.