Amazon QuickSight 계정의 모든 사용자에게 API로 대시보드 액세스 권한 부여 QuickSight - 아마존 QuickSight

중요: Amazon QuickSight 분석 워크스페이스를 재설계했습니다. 콘솔의 새로운 모습을 반영하지 않는 스크린샷이나 절차 텍스트가 나타날 수 있습니다. QuickSight 스크린샷과 절차 텍스트를 업데이트하는 중입니다.

기능이나 항목을 찾으려면 빠른 검색창을 사용하세요.

QuickSight의 새로운 모습에 대한 자세한 내용은 Amazon에서의 새로운 분석 경험 소개를 참조하십시오 QuickSight.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon QuickSight 계정의 모든 사용자에게 API로 대시보드 액세스 권한 부여 QuickSight

   대상 사용자: Amazon QuickSight 개발자 

또는 UpdateDashboardPermissions 작업을 사용하여 계정의 모든 사용자에게 QuickSight API로 대시보드에 대한 액세스 권한을 부여할 수도 있습니다.

다음 예제 API 요청은 AWS CLI 명령을 사용하여 이를 수행하는 방법을 보여줍니다. 계정의 대시보드에 대한 링크 권한을 부여하고 다음 DescribeDashboard, QueryDashboard 및 ListDashboard 작업을 허용합니다.

aws quicksight update-dashboard-permissions 
	--aws-account-id account-id 
	--region aws-directory-region
	--dashboard-id dashboard-id
	--grant-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

선행 요청에 대한 응답은 다음과 비슷합니다.

{
		"Status": 200,
		"DashboardArn": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:dashboard/
		DASHBOARDID",
		"DashboardId": "DASHBOARDID",
		"LinkSharingConfiguration": {
			"Permissions": [
				{
					"Actions": [
						"quicksight:DescribeDashboard",
						"quicksight:ListDashboardVersions",
						"quicksight:QueryDashboard"
					],
					"Principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:namespace/default"
				}
			]
		},
		"Permissions": [
			// other dashboard permissions here
		],
		"RequestId": "REQUESTID"
	}

계정의 모든 사용자가 동일한 API 작업을 사용하여 대시보드에 액세스하는 것을 방지할 수도 있습니다. 다음 예제 요청은 CLI 명령을 사용하여 이를 수행하는 방법을 보여줍니다.

aws quicksight update-dashboard-permissions 
	--aws-account-id account-id 
	--region aws-directory-region
	--dashboard-id dashboard-id
	--revoke-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

자세한 내용은 Amazon QuickSight API 레퍼런스를 참조하십시오 UpdateDashboardPermissions.

QuickSight 사용자 계정의 모든 사용자에게 대시보드 액세스 권한이 부여되면 다음 스니펫이 및 의 일부로 AWS CloudTrail 로그에 eventName UpdateDashboardAccess 추가됩니다. eventCategory Management 

"linkPermissionPolicies": 
	[
		{
			"principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:
							namespace/default",
			"actions": 
			[
				"quicksight:DescribeDashboard",
				"quicksight:ListDashboardVersions",
				"quicksight:QueryDashboard"
			]
		}
	]