Amazon DataZone データポータルでユーザーアクセス許可を管理する

Amazon DataZone 管理ポータルを使用して、IAM ユーザーとロール、SSO ユーザーとグループ、SAML ユーザーの認証を設定できます。Amazon DataZone は、Amazon DataZone を使用する各ユーザーにユーザープロファイルを割り当てます。

プロジェクトを使用したり、エンティティを作成したりするためのユーザープロファイルのアクセス許可は、ドメインが満たされていない許可とポリシー許可を使用して管理されます。特定のプロジェクト内で、プロジェクトメンバーシップの拒否 (所有者、寄稿者、ビュー) によってアクションの承認が決まります。