AWS リソースへのアクセス

適用先: Enterprise Edition と Standard Edition

対象者: システム管理者と Amazon QuickSight 管理者

Amazon が QuickSight アクセスできる AWS リソースを制御し、これらのリソースへのアクセスの範囲をよりきめ細かく設定できます。Enterprise エディションでは、アカウントの全員に適用される一般的なデフォルトアクセスを設定し、個別のユーザーとグループに特定のアクセスを設定できます。

以下のセクションでは、Amazon と連携するように AWS リソースを設定する方法について説明します QuickSight。

作業を開始する前に、正しいアクセス許可を持っていることを確認してください。アクセス許可はシステム管理者から付与されます。そのためには、システム管理者が特定のIAMアクションを使用できるようにするポリシーを作成します。その後、システム管理者は、そのポリシーを のユーザーまたはグループに関連付けますIAM。必要なアクションは次のとおりです。

• quicksight:AccountConfigurations – AWS リソースへのデフォルトアクセスの設定を有効にするには

• quicksight:ScopeDownPolicy – AWS リソースへのアクセス許可のポリシーの範囲設定

• 独自のIAMロールを に取り込むこともできます QuickSight。詳細については、「Amazon へのIAMロールの受け渡し QuickSight」を参照してください。

Amazon が QuickSight アクセスできる AWS サービスを有効または無効にするには

1. で Amazon にサインイン QuickSight しますhttps://quicksight.aws.amazon.com/。

2. 右上でユーザー名を選択し、 の管理を選択しますQuickSight。

3. [Security & permissions (セキュリティとアクセス許可)] を選択します。

4. QuickSight AWS サービス へのアクセスで、 を追加または削除を選択します。

   利用可能なすべての AWS のサービスを有効にするための画面が表示されます。

   注記

   アクセス許可エラーが表示され、権限のある Amazon QuickSight 管理者である場合は、システム管理者に問い合わせてください。

5. 許可するサービスのチェックボックスをオンにします。許可しないサービスのチェックボックスをオフにします。

   AWS サービスをすでに有効にしている場合は、そのサービスのチェックボックスが既に選択されています。Amazon が特定の AWS サービスにアクセス QuickSight できない場合、そのチェックボックスは選択されません。

   場合によっては、次のようなメッセージが表示されることがあります。

   This policy used by Amazon QuickSight for AWS resource access was modified outside of Amazon QuickSight, so you can no longer edit this policy to provide AWS resource permission to Amazon QuickSight. To edit this policy permissions, go to the IAM console and delete this policy permission with policy arn - arn:aws:iam::111122223333:policy/service-role/AWSQuickSightS3Policy.

   このタイプのメッセージは、Amazon が QuickSight 使用するIAMポリシーの 1 つが手動で変更されたことを意味します。これを修正するには、システム管理者がエラーメッセージにリストされているIAMポリシーを削除し、セキュリティとアクセス許可の画面を再ロードしてから再試行する必要があります。

6. [Update (更新)] を選択して確定します。または、[Cancel (キャンセル)] を選択して前の画面に戻ります。

トピック

• AWS サービスへのデフォルトのリソースアクセスの設定
• による AWS サービスへのきめ細かなアクセスの設定 IAM
• Amazon でのデータベース認証情報の代わりに AWS Secrets Manager シークレットを使用する QuickSight