Amazon QuickSight 기능에 대한 액세스 사용자 지정

적용 대상: 엔터프라이즈 에디션

대상 사용자: 관리자 및 Amazon QuickSight 개발자

엔터프라이즈 에디션의 경우 Amazon QuickSight에서 사용자가 액세스할 수 있는 기능을 선택할 수 있습니다. QuickSight의 모든 자격 증명 유형에 대해 역할(관리자, 작성자, 독자) 및 사용자 수준에서 사용자 지정 권한을 구성할 수 있습니다. 사용자 수준 사용자 지정 권한은 지정된 사용자에 대한 역할의 기존 기본 또는 사용자 지정 역할 수준 권한을 재정의합니다.

사용자 지정 권한에는 다음 제한 사항이 적용됩니다.

• 사용자의 기본 역할 이상의 권한은 부여할 수 없습니다. 예를 들어 사용자에게 독자 액세스 권한이 있는 경우 해당 사용자에게 대시보드 편집 권한을 부여할 수는 없습니다.

• 사용자 또는 역할 권한을 사용자 지정하려면 다음 IAM 권한이 있는 QuickSight 관리자여야 합니다.

  • quicksight:CreateCustomPermissions

  • quicksight:DeleteCustomPermissions

  • quicksight:DescribeCustomPermissions

  • quicksight:ListCustomPermissions

  • quicksight:UpdateCustomPermissions

사용자 지정 권한 프로필을 생성하여 다음 작업의 모든 조합에 대한 액세스를 제한할 수 있습니다.

자산	사용자 지정 가능한 권한
데이터세트	모든 데이터 세트 생성 또는 업데이트
데이터세트	SPICE 데이터 세트 생성 또는 업데이트
데이터세트	계정 SPICE 용량 보기
데이터세트	데이터 세트 공유
데이터 소스	모든 데이터 소스 생성 또는 업데이트
데이터 소스	데이터 소스 공유
대시보드 및 분석	이상 탐지 추가 또는 실행
대시보드 및 분석	테마 생성 또는 업데이트
대시보드 및 분석	분석 공유
대시보드 및 분석	대시보드 공유
폴더	공유 폴더 생성
폴더	공유 폴더 이름 바꾸기
온디맨드 보고서 및 내보내기	UI에서 인쇄
온디맨드 보고서 및 내보내기	UI에서 CSV 파일로 내보내기
온디맨드 보고서 및 내보내기	UI에서 Excel 파일로 내보내기
온디맨드 보고서 및 내보내기	UI에서 PDF 파일로 내보내기
일정 및 첨부 파일	보고서 일정 생성 또는 업데이트
일정 및 첨부 파일	보고서 일정 구독
일정 및 첨부 파일	예약된 이메일 보고서에서 CSV 파일로 내보내기
일정 및 첨부 파일	예약된 이메일 보고서에서 Excel 파일로 내보내기
일정 및 첨부 파일	예약된 이메일 보고서의 PDF 파일로 내보내기
일정 및 첨부 파일	예약된 이메일 보고서에 콘텐츠 포함
임계값 알림	임계값 알림 생성 또는 업데이트

다음 주제를 사용하여 Amazon QuickSight에 대한 사용자 지정 권한 프로파일을 생성, 적용 및 수정합니다.

주제

• Amazon QuickSight에서 사용자 지정 권한 프로필 생성

• QuickSight API를 사용하여 QuickSight 역할에 사용자 지정 권한 프로필 적용

• QuickSight API를 사용하여 사용자에게 사용자 지정 권한 프로파일 적용