AWS リソースへのアクセス - Amazon QuickSight

AWS リソースへのアクセス

   適用先: Enterprise Edition と Standard Edition 
   対象者: システム管理者と Amazon QuickSight 管理者 

Amazon QuickSight がアクセスできる AWS リソースを制御し、より詳細なレベルでアクセスをこれらのリソースに制限できます。Enterprise エディションでは、アカウントの全員に適用される一般的なデフォルトアクセスを設定し、個別のユーザーとグループに特定のアクセスを設定できます。

以下のセクションでは、Amazon QuickSight で使用するための AWS リソースの設定方法について説明します。

作業を開始する前に、正しいアクセス許可を持っていることを確認してください。アクセス許可はシステム管理者から付与されます。これを行うには、システム管理者が、特定の IAM アクションを使用できるようにするポリシーを作成します。その後、システム管理者がそのポリシーを IAM のユーザーまたはグループに関連付けます。必要なアクションは次のとおりです。

  • quicksight:AccountConfigurations – AWS リソースへのデフォルトアクセスの設定を有効にするには

  • quicksight:ScopeDownPolicy – AWS リソースへのアクセス許可に関するポリシーの範囲を設定する

  • 自分の IAM ロールを QuickSight に表示することもできます。詳細については、「IAM ロールを Amazon QuickSight に渡す」を参照してください。

Amazon QuickSight からアクセスできる AWS のサービスを有効または無効にするには

  1. Amazon QuickSight (https://quicksight.aws.amazon.com/) にサインインします。

  2. 右上でユーザー名を選択してから、[Manage QuickSight (QuickSight の管理)] を選択します。

  3. [Security & permissions (セキュリティとアクセス許可)] を選択します。

  4. [QuickSight の AWS のサービスへのアクセス] で、[追加または削除] をクリックします。

    利用可能なすべての AWS のサービスを有効にするための画面が表示されます。

    注記

    Amazon QuickSight 管理者として承認されているにもかかわらずアクセス許可エラーが表示された場合は、システム管理者までお問い合わせください。

  5. 許可するサービスのチェックボックスをオンにします。許可しないサービスのチェックボックスをオフにします。

    AWS のサービスをすでに有効にしている場合は、そのサービスのチェックボックスはオンになっています。Amazon QuickSight から特定の AWS のサービスにアクセスできない場合、そのチェックボックスはオフになっています。

    場合によっては、次のようなメッセージが表示されることがあります。

    This policy used by Amazon QuickSight for AWS resource access was modified outside of Amazon QuickSight, so you can no longer edit this policy to provide AWS resource permission to Amazon QuickSight. To edit this policy permissions, go to the IAM console and delete this policy permission with policy arn - arn:aws:iam::111122223333:policy/service-role/AWSQuickSightS3Policy.

    このようなメッセージは、Amazon QuickSight で使用される IAM ポリシーのいずれかが手動で変更されたことを意味します。この問題を修正するためには、システム管理者はエラーメッセージに挙げられている IAM ポリシーを削除し、[Security & permissions (セキュリティとアクセス許可)] 画面を再読み込みしてからもう一度試してください。

  6. [Update (更新)] を選択して確定します。または、[Cancel (キャンセル)] を選択して前の画面に戻ります。