View a markdown version of this page

カスタムアクセス許可プロファイルの割り当て - Amazon Quick
カスタムアクセス許可プロファイルの割り当て (クイックコンソール)カスタムアクセス許可プロファイルの割り当て (AWS CLI)ユーザーのアクセス許可の検証

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

カスタムアクセス許可プロファイルの割り当て

カスタムアクセス許可プロファイルを作成したら、ユーザー、ロール、またはアカウントに割り当てることができます。十分なアクセス許可を持つユーザーは、 AWS::QuickSight::CustomPermissions CloudFormation リソースを使用して Amazon Quick カスタムアクセス許可プロファイルを管理することもできます。

カスタムアクセス許可プロファイルの割り当て (クイックコンソール)

カスタムアクセス許可プロファイルは、特定のユーザー、ロール、またはアカウント全体に割り当てることができます。プロファイルを割り当てると、そのレベルでの既存の割り当てが置き換えられます。ユーザー、ロール、またはアカウントは、一度に 1 つのアクティブなカスタムアクセス許可プロファイルのみを持つことができます。

注記

ユーザーまたはロールに既にカスタムアクセス許可プロファイルが割り当てられている場合、新しい割り当ては前の割り当てを置き換えます。元のプロファイルは、そのユーザーまたはロールに対してアクティブではなくなりました。同様に、アカウントレベルのプロファイルがすでにアクティブな場合、Quick は置き換える前に警告を表示します。

カスタムアクセス許可プロファイルを割り当てるには

  1. クイックコンソールを開きます。

  2. 「高速管理」を選択します。

  3. 左側のナビゲーションで、アクセス許可を選択し、カスタムアクセス許可を選択します。

  4. カスタムアクセス許可ページで、割り当てるプロファイルを見つけます。プロファイルの横にあるアクションメニューを選択し、割り当てを選択します。

    ヒント

    プロファイルの作成直後にプロファイルを割り当てることもできます。プロファイル作成ページで作成を選択すると、Quick は割り当てページに直接移動します。

  5. 割り当てページで、このプロファイルを受け取るユーザーを設定します。

    • ユーザー – このプロファイルを割り当てるユーザーのユーザー名を入力します。複数のユーザーを追加できます。

    • ロール – このプロファイルを割り当てるクイックロール (管理者、作成者、リーダー) を選択します。

    • アカウントデフォルトとして設定 – プロファイルをアカウントレベルのデフォルトとして適用するには、このオプションを選択します。アカウントレベルのプロファイルがすでにアクティブな場合、Quick は既存の割り当てが置き換えられることを示す警告を表示します。

  6. 準備ができたら、割り当てを選択します。カスタムアクセス許可リストページに戻ります。

カスタムアクセス許可プロファイルの割り当て (AWS CLI)

開始する前に、 CLI AWS をセットアップして設定する必要があります。CLI のインストールの詳細については、 AWS AWS Command Line Interface 「 ユーザーガイド」の「 CLI AWS の最新バージョンのインストールまたは更新」および「 CLI AWS の設定」を参照してください。Quick API を使用するにはアクセス許可も必要です。

カスタムアクセス許可の割り当ての更新

次の の例では、ロールに割り当てられたカスタムアクセス許可を更新します。

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

次の例では、ユーザーからカスタム許可プロファイルを適用します。

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

次の の例では、 アカウントに割り当てられたカスタムアクセス許可を更新します。

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

カスタムアクセス許可の割り当ての削除

次の例では、ロールからカスタム許可プロファイルを削除します。

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

次の例では、ユーザーからカスタム許可プロファイルを削除します。

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

次の の例では、アカウントからカスタムアクセス許可プロファイルを削除します。

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

カスタムアクセス許可の割り当ての説明

次の例では、ロールに割り当てられているカスタム許可プロファイルを返します。

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

次の例では、アカウントに割り当てられているカスタム許可プロファイルを返します。

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

ロールまたはユーザーに適用されるカスタム許可をテストするには、ユーザーのアカウントにログインします。ユーザーが Quick にログインすると、アクセスできる最高の特権ロールが付与されます。ユーザーに付与できる最高の特権ロールは管理者です。ユーザーに付与できる最小特権ロールは Reader です。Quick のロールの詳細については、「Quick 内でのユーザーアクセスの管理」を参照してください。

ユーザーのアクセス許可の検証

カスタムアクセス許可プロファイルを割り当てると、どのプロファイルがどのユーザーに対してアクティブで、どのレベルに適用されるかを確認できます。

ユーザーのアクティブなアクセス許可プロファイルを確認するには

  1. クイックコンソールを開きます。

  2. 「高速管理」を選択します。

  3. 左側のナビゲーションで、アクセス許可を選択し、カスタムアクセス許可を選択します。

  4. アクセス許可の確認を選択します。

  5. 検証するユーザーのユーザー名を入力します。

  6. Quick は、アクティブなプロファイル名とそれが適用されるレベル (ユーザー、ロール、またはアカウント) を表示します。

この機能を使用して、デフォルトによる拒否プロファイルが正しく適用され、優先順位が期待どおりに動作していることを確認します。