아마존 QuickSight 엔터프라이즈 에디션에서 액티브 디렉터리 사용

적용 대상: 엔터프라이즈 에디션

대상: 시스템 관리자

참고

IAMID 페더레이션은 QuickSight Amazon과의 ID 공급자 그룹 동기화를 지원하지 않습니다.

Amazon QuickSight 엔터프라이즈 에디션은 두 가지를 모두 지원합니다. AWS 마이크로소프트 액티브 디렉터리 및 액티브 디렉터리 커넥터용 디렉터리 서비스.

Amazon의 ID 관리자가 될 새 디렉터리를 만들려면 QuickSight 다음을 사용하십시오. AWS Directory Service for Microsoft Active Directory라고도 함 AWS Managed Microsoft AD. 이 호스트는 에 있는 액티브 디렉터리 호스트입니다. AWS Active Directory와 거의 동일한 기능을 제공하는 클라우드입니다. 현재는 어느 곳에서나 액티브 디렉터리에 연결할 수 있습니다. AWS QuickSightAmazon에서 지원하는 지역 (아시아 태평양 (싱가포르) 제외) 디렉터리를 생성하면 가상 사설 클라우드 (VPC) 와 함께 사용합니다. 자세한 내용은 VPC 단원을 참조하십시오.

QuickSightAmazon에서 사용하려는 기존 디렉터리가 있는 경우 Active Directory 커넥터를 사용할 수 있습니다. 이 서비스는 디렉터리 요청을 Active Directory의 다른 Active Directory로 리디렉션합니다. AWS 리전 또는 클라우드에 정보를 캐싱하지 않고도 온프레미스로 이용할 수 있습니다.

다음을 사용하여 디렉터리를 만들고 관리하는 방법에 대한 안내입니다. AWS Managed Microsoft AD사용을 참조하십시오. AWS 아마존에서 마이크로소프트 AD를 관리하고 QuickSight 계신가요? ... 에서 AWS 지식 센터.

사용하는 경우 AWS 디렉토리를 시작하는 Directory Service, AWS 도메인과 이름이 같은 OU (조직 구성 단위) 를 만듭니다. AWS 또한 OU에 대해 위임된 관리 권한이 있는 관리 계정을 생성합니다. Active Directory 사용자 및 그룹을 사용하여 OU 내에 계정, 그룹 및 정책을 생성할 수 있습니다. 자세한 내용은 다음 모범 사례를 참조하십시오. AWS디렉터리 서비스 관리 가이드에서 Microsoft AD를 관리합니다.

디렉터리를 설정한 후에는 Amazon에서 사용자를 위한 그룹을 세 개 이상 QuickSight 생성하여 사용할 수 있습니다.

• Amazon QuickSight 관리자 — 관리자는 계정 설정을 변경하고 계정을 관리할 수 있습니다. 관리자는 Amazon QuickSight 사용자 구독을 추가로 구매하거나 SPICE용량 또는 귀하의 Amazon QuickSight 구독을 취소하십시오 AWS 계정.

• Amazon QuickSight 작성자 — Amazon QuickSight 작성자는 데이터 소스, 데이터 세트, 분석 및 대시보드를 만들 수 있습니다. 다른 Amazon QuickSight 사용자와 분석 및 대시보드를 공유할 수 있습니다.

• Amazon QuickSight 리더 — 독자는 다른 사람이 만든 대시보드를 보고 상호 작용할 수 있습니다.

정책을 적용하여 IAM 액세스를 추가하거나 세분화할 수 있습니다. 예를 들어 IAM 정책을 사용하여 사용자가 직접 구독하도록 허용할 수 있습니다.

Amazon QuickSight Enterprise 에디션을 구독하고 Active Directory를 ID 공급자로 선택하면 AD 그룹을 Amazon과 연결할 수 QuickSight 있습니다. 나중에 AD 그룹을 추가하거나 변경할 수도 있습니다.