Amazon QuickSight Enterprise 에디션에서 액티브 디렉터리 사용

적용 대상: 엔터프라이즈 에디션

대상: 시스템 관리자

참고

IAM 자격 증명 페더레이션은 Amazon과의 ID 공급자 그룹 동기화를 지원하지 않습니다. QuickSight

Amazon QuickSight Enterprise 에디션은 마이크로소프트 액티브AWS 디렉터리용 디렉터리 서비스와 액티브 디렉터리 커넥터를 모두 지원합니다.

QuickSightAmazon의 ID 관리자가 될 새 디렉터리를 만들려면 라고도 하는 를 사용하십시오 AWS Directory Service for Microsoft Active Directory AWS Managed Microsoft AD. 이 호스트는 Active Directory와 거의 동일한 기능을 제공하는 AWS 클라우드의 Active Directory 호스트입니다. 현재는 아시아 태평양 (싱가포르) 을 제외하고 QuickSight Amazon에서 지원하는 모든 AWS 지역에서 Active Directory에 연결할 수 있습니다. 디렉터리를 만들 때 Virtual Private Cloud(VPC)와 함께 사용합니다. 자세한 정보는 VPC을 참조하세요.

QuickSightAmazon에서 사용하려는 기존 디렉터리가 있는 경우 Active Directory 커넥터를 사용할 수 있습니다. 이 서비스는 클라우드에 정보를 캐싱하지 않고도 디렉터리 요청을 다른 Active AWS 리전 Directory나 온프레미스에 있는 Active Directory로 리디렉션합니다.

를 사용하여 디렉터리를 만들고 관리하는 방법에 대한 자세한 내용은 Amazon에서 관리형 AWS Managed Microsoft ADAWS Microsoft AD를 사용하시겠습니까? 를 참조하십시오. QuickSight AWS 지식 센터에서 살펴보세요.

AWS Directory Service를 사용하여 디렉터리를 시작하면 도메인과 동일한 이름의 OU (조직 구성 단위) 가 AWS 만들어집니다. AWS 또한 OU에 대해 위임된 관리 권한이 있는 관리 계정을 생성합니다. Active Directory 사용자 및 그룹을 사용하여 OU 내에 계정, 그룹 및 정책을 생성할 수 있습니다. 자세한 내용은 디렉터리 서비스 관리 가이드의 AWS 관리형 Microsoft AD의 모범 사례를 참조하십시오.

디렉터리를 설정한 후에는 Amazon에서 사용자를 위한 그룹을 세 개 이상 QuickSight 생성하여 사용할 수 있습니다.

• Amazon QuickSight 관리자 — 관리자는 계정 설정을 변경하고 계정을 관리할 수 있습니다. 관리자는 Amazon QuickSight 사용자 구독 또는 SPICE용량을 추가로 구매하거나 Amazon 구독을 취소할 수도 있습니다. QuickSight AWS 계정

• Amazon QuickSight 작성자 — Amazon QuickSight 작성자는 데이터 소스, 데이터 세트, 분석 및 대시보드를 만들 수 있습니다. 다른 Amazon QuickSight 사용자와 분석 및 대시보드를 공유할 수 있습니다.

• Amazon QuickSight 리더 — 독자는 다른 사람이 만든 대시보드를 보고 상호 작용할 수 있습니다.

IAM 정책을 적용하여 액세스를 추가하거나 구체화할 수 있습니다. 예를 들어 IAM 정책을 사용하여 사용자가 직접 구독할 수 있습니다.

Amazon QuickSight Enterprise 에디션을 구독하고 Active Directory를 ID 공급자로 선택하면 AD 그룹을 Amazon과 연결할 수 QuickSight 있습니다. 나중에 AD 그룹을 추가하거나 변경할 수도 있습니다.