Assegnazione di ruoli agli utenti per Amazon QuickSight

Si applica a: Enterprise Edition e Standard Edition

Destinatari: amministratori di sistema e amministratori di Amazon QuickSight

Eseguire autonomamente il provisioning di un amministratore Amazon QuickSight

QuickSight Gli amministratori di Amazon sono utenti che possono anche gestire le QuickSight funzionalità di Amazon come le impostazioni e gli account degli account. Possono anche acquistare abbonamenti QuickSight utente Amazon aggiuntivi, acquistare SPICEcapacità di acquisto e annullare l'abbonamento ad Amazon QuickSight per te. Account AWS

Puoi utilizzare una politica AWS utente o di gruppo per dare agli utenti la possibilità di aggiungersi come amministratori di Amazon QuickSight. Gli utenti a cui è stata concessa questa capacità possono essere aggiunti solo come amministratori e non possono utilizzare questa policy per aggiungerne altre. I loro account diventano attivi e fatturabili la prima volta che aprono Amazon QuickSight. Per configurare il self-provisioning, è necessario assegnare agli utenti l'autorizzazione per l'utilizzo dell'operazione quicksight:CreateAdmin.

La concessione delle autorizzazioni con azioni IAM influisce solo sulla capacità dell'utente specificato di creare un QuickSight account per il ruolo specificato. Dopo che un utente ha creato e effettuato l'accesso al proprio account, puoi utilizzare un set separato di autorizzazioni all'interno QuickSight per gestire funzionalità specifiche. QuickSight Per ulteriori informazioni, consulta Personalizzazione dell'accesso alla console Amazon QuickSight .

In alternativa, puoi utilizzare la seguente procedura per utilizzare la console per impostare o creare l'amministratore per Amazon QuickSight.

Per rendere un utente QuickSight amministratore di Amazon

1. Crea l' AWS utente:

   • Usa IAM per creare l'utente che desideri sia l'amministratore di Amazon QuickSight. In alternativa, identificare un utente esistente in IAM per il ruolo di amministratore. È anche possibile inserire l'utente all'interno di un nuovo gruppo, per una maggiore gestibilità.

   • Concedere autorizzazioni sufficienti all'utente (o al gruppo).

2. Accedi al tuo AWS Management Console con le credenziali dell'utente di destinazione.

3. Andare a http://quicksight.aws.amazon.com/sn/console/get-user-email, digitare l'indirizzo e-mail dell'utente di destinazione e scegliere Continue (Continua).

In caso di successo, l'utente di destinazione è ora un amministratore in Amazon QuickSight.

Fornitura autonoma di un autore Amazon QuickSight

QuickSight Gli autori di Amazon possono creare fonti di dati, set di dati, analisi e dashboard. Possono condividere analisi e dashboard con altri QuickSight utenti Amazon nel tuo account Amazon QuickSight . Tuttavia, non hanno accesso al QuickSight menu Gestisci Amazon. Non possono modificare le impostazioni dell'account, gestire gli account, acquistare abbonamenti o SPICEcapacità QuickSight utente Amazon aggiuntivi o annullare l'abbonamento ad Amazon QuickSight per te. Account AWS

Puoi utilizzare una politica AWS utente o di gruppo per dare agli utenti la possibilità di creare un account Amazon QuickSight Author per se stessi. I loro account diventano attivi e fatturabili la prima volta che aprono Amazon QuickSight. Per configurare il self-provisioning, è necessario assegnare agli utenti l'autorizzazione per l'utilizzo dell'operazione quicksight:CreateUser.

Eseguire il provisioning automatico di un utente Amazon QuickSight in sola lettura

Gli utenti o i lettori di QuickSight sola lettura di Amazon possono visualizzare e manipolare i dashboard condivisi con loro, ma non possono apportare modifiche o salvare un pannello di controllo per ulteriori analisi. QuickSight I lettori di Amazon non possono creare fonti di dati, set di dati, analisi o immagini. né eseguire attività amministrative. Questo ruolo è consigliabile per gli utenti che sono consumatori dei pannelli di controllo ma non creano analisi proprie, come ad esempio i dirigenti.

Se utilizzi Microsoft Active Directory con Amazon QuickSight, puoi gestire le autorizzazioni di sola lettura utilizzando un gruppo. Altrimenti, puoi invitare in blocco gli utenti a utilizzare Amazon. QuickSight Puoi anche utilizzare una politica AWS utente o di gruppo per dare alle persone la possibilità di creare autonomamente un account Amazon QuickSight Reader.

Gli account dei lettori diventano attivi e fatturabili la prima volta che aprono Amazon QuickSight. Se decidi di effettuare l'upgrade o il downgrade di utente, la fatturazione per tale utente viene ripartita proporzionalmente nel mese. Per configurare il self-provisioning, è necessario assegnare agli utenti l'autorizzazione per l'utilizzo dell'operazione quicksight:CreateReader.

I lettori che vengono utilizzati per aggiornare automaticamente o programmaticamente i pannelli di controllo per casi d'uso quasi in tempo reale devono scegliere il prezzo della capacità. Per i lettori con tariffa utente, ciascun lettore è limitato all'uso manuale da parte di un solo individuo. Per ulteriori informazioni sui prezzi per utente e capacità, consulta la pagina QuickSight dei prezzi di Amazon.