Configura il tuo QuickSight account Amazon con IAM Identity Center

Si applica a: Enterprise Edition

Destinatari: amministratori di sistema

IAM Identity Center ti aiuta a creare o configurare in modo sicuro le identità della tua forza lavoro esistenti e a gestirne l'accesso tra AWS account e applicazioni. IAM Identity Center è l'approccio consigliato per l'autenticazione e l'autorizzazione della forza lavoro AWS per organizzazioni di qualsiasi dimensione e tipo. Per ulteriori informazioni sul Centro identità IAM, consulta AWS IAM Identity Center.

Configura QuickSight un IAM Identity Center in modo da poter registrare un nuovo QuickSight account con una fonte di identità configurata da IAM Identity Center. Con il Centro identità IAM, puoi configurare il provider di identità esterno come origine identità. Puoi anche utilizzare IAM Identity Center come archivio di identità se non desideri utilizzare un provider di identità di terze parti con QuickSight. I metodi di identità non possono essere modificati dopo la creazione dell'account.

Quando integri il tuo QuickSight account con IAM Identity Center, gli amministratori degli QuickSight account possono creare un nuovo QuickSight account con automaticamente disponibili i gruppi del provider di identità. Questo semplifica la condivisione delle risorse su larga scala in Amazon QuickSight.

L'accesso ad alcune sezioni della console di QuickSight amministrazione è limitato dalle autorizzazioni IAM. La tabella seguente riassume le azioni amministrative che è possibile eseguire in QuickSight base al tipo di accesso scelto.

Per ulteriori informazioni su come registrare un QuickSight account Amazon con IAM Identity Center, consultaIscrizione a un QuickSight abbonamento Amazon.

Azione amministrativa	Autorizzazioni IAM	QuickSight autorizzazioni del ruolo di amministratore
Gestisci le risorse	Sì
Sicurezza e autorizzazioni	Sì
Gestisci connessioni VPC	Sì
Chiavi KMS	Sì
Impostazioni dell'account	Sì
Personalizzazione dell'account		Sì
Gestisci gli utenti		Sì
Le tue sottoscrizioni		Sì
Impostazioni per dispositivi mobili		Sì
Domini e incorporamento		Sì
Capacità SPICE		Sì

Le autorizzazioni personalizzate a livello di ruolo sono supportate per gli account integrati con IAM Identity Center. Le autorizzazioni personalizzate a livello utente non sono supportate per QuickSight gli account integrati con IAM Identity Center. Per ulteriori informazioni sulla personalizzazione dell'accesso alla QuickSight console, consulta. Personalizzazione dell'accesso alla console Amazon QuickSight

L'app QuickSight mobile Amazon non è supportata con QuickSight gli account integrati con IAM Identity Center.

Considerazioni

Le seguenti azioni rimuovono definitivamente la possibilità per QuickSight gli utenti di accedere QuickSight. QuickSight non consiglia agli QuickSight utenti di eseguire queste azioni.

• Disabilitazione o eliminazione dell' QuickSight applicazione nella console IAM Identity Center. Se desideri eliminare il tuo QuickSight account, consulta. Eliminazione QuickSight dell'abbonamento Amazon e chiusura dell'account

• Migrazione dell' QuickSight account che contiene la configurazione di IAM Identity Center verso un' AWS organizzazione che non contiene l'istanza IAM Identity Center su cui è configurato il tuo QuickSight account.

• Eliminazione dell'istanza IAM Identity Center configurata per il tuo QuickSight account.

• Modifica degli attributi dell'applicazione IAM Identity Center, ad esempio l'attributo requires assignment.