Amazon のユーザーのプロビジョニング QuickSight

適用先: Enterprise Edition と Standard Edition

対象者: システム管理者と Amazon QuickSight 管理者

Amazon QuickSight 管理者のセルフプロビジョニング

Amazon QuickSight 管理者は、アカウント設定やアカウントなどの Amazon QuickSight 機能を管理するユーザーです。また、追加の Amazon QuickSight ユーザーサブスクリプションの購入、SPICE容量の購入、 QuickSight の Amazon へのサブスクリプションのキャンセルを行うこともできます AWS アカウント。

AWS ユーザーまたはグループポリシーを使用して、ユーザーが自分自身を Amazon の管理者として追加できるようにします QuickSight。この権限を付与されたユーザーは、自分自身を管理者として追加することのみが可能で、このポリシーを使用して他のユーザーを追加することはできません。アカウントは、Amazon を初めて開いたときにアクティブになり、請求対象になります QuickSight。自己プロビジョニングをセットアップするには、これらのユーザーに quicksight:CreateAdmin アクションを使用する許可を付与します。

IAM アクションによるアクセス許可の付与は、指定したユーザーが指定したロールの QuickSight アカウントを作成する機能にのみ影響します。ユーザーがアカウントを作成してログインしたら、 内で個別のアクセス許可セットを使用して QuickSight固有の機能 QuickSight を管理します。詳細については、「Amazon QuickSight コンソールへのアクセスのカスタマイズ」を参照してください。

または、次の手順を使用して、コンソールを使用して Amazon の管理者を設定または作成することもできます QuickSight。

ユーザーを Amazon QuickSight 管理者にするには

1. AWS ユーザーを作成します。

   • IAM を使用して、Amazon の管理者となるユーザーを作成します QuickSight。または、IAM で管理者ロールのある既存のユーザーを識別します。そのユーザーを管理しやすいように新しいグループに追加することもできます。

   • ユーザー (またはグループ) に十分なアクセス許可を付与します。

2. ターゲットユーザーの認証情報 AWS Management Console を使用して にサインインします。

3. http://quicksight.aws.amazon.com/sn/console/get-user-email に移動してターゲットユーザーの E メールを入力し、[続行] を選択します。

成功すると、ターゲットユーザーは Amazon の管理者になりました QuickSight。

Amazon QuickSight 作成者のセルフプロビジョニング

Amazon の作成 QuickSight 者は、データソース、データセット、分析、ダッシュボードを作成できます。Amazon QuickSight QuickSight アカウントの他のユーザーと分析やダッシュボードを共有できます。ただし、Amazon の管理 QuickSightメニューにはアクセスできません。アカウント設定を変更したり、アカウントを管理したり、追加の Amazon QuickSight ユーザーサブスクリプションやSPICE容量を購入したり、 QuickSight の Amazon へのサブスクリプションをキャンセルしたりすることはできません AWS アカウント。

AWS ユーザーまたはグループポリシーを使用して、ユーザーが Amazon 作成者アカウントを QuickSight自分で作成できるようにします。アカウントは、Amazon を初めて開いたときにアクティブになり、請求対象になります QuickSight。自己プロビジョニングを設定するには、quicksight:CreateUser アクションを使用するアクセス権限を付与する必要があります。

Amazon QuickSight 読み取り専用ユーザーのセルフプロビジョニング

Amazon QuickSight の読み取り専用ユーザーまたは閲覧者は、共有されているダッシュボードを表示および操作できますが、詳細な分析のために変更を加えたりダッシュボードを保存したりすることはできません。Amazon の QuickSight 閲覧者は、データソース、データセット、分析、ビジュアルを作成することはできません。管理タスクは一切できません。ダッシュボードのコンシューマーで、エグゼクティブなどの独自の分析を作成しないユーザーには、このロールを選択します。

Amazon で Microsoft Active Directory を使用している場合は QuickSight、 グループを使用して読み取り専用アクセス許可を管理できます。それ以外の場合は、Amazon の使用をユーザーに一括招待できます QuickSight。 AWS ユーザーまたはグループポリシーを使用して、ユーザーが自分自身の Amazon QuickSight リーダーアカウントを作成できるようにすることもできます。

リーダーアカウントは、Amazon を初めて開いたときにアクティブになり、請求対象になります QuickSight。ユーザーのアップグレードまたはダウングレードを決定した場合、そのユーザーへの請求はその月で比例配分されます。自己プロビジョニングを設定するには、quicksight:CreateReader アクションを使用するアクセス権限を付与する必要があります。

ほぼリアルタイムのユースケースのダッシュボードを自動的またはプログラムで更新している閲覧者は、キャパシティ料金を選択する必要があります。ユーザー料金を選択する閲覧者の場合、手動の使用は 1 人のみに制限されます。ユーザーとキャパシティの料金の詳細については、「Amazon QuickSight の料金」を参照してください。