Amazon의 작업, 리소스 및 조건 키 QuickSight

Amazon QuickSight (서비스 접두사:quicksight) 은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스의 구성 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

아마존에서 정의한 조치 QuickSight
Amazon에서 정의한 리소스 유형 QuickSight
아마존용 조건 키 QuickSight

아마존에서 정의한 조치 QuickSight

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AccountConfigurations [권한만 해당]	AWS 리소스에 대한 기본 액세스를 설정할 수 있는 권한을 부여합니다.	쓰기
CancelIngestion	데이터 집합에서 SPICE 수집을 취소할 수 있는 권한을 부여합니다.	쓰기	ingestion*
CancelIngestion	데이터 집합에서 SPICE 수집을 취소할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountCustomization	계정 또는 네임스페이스에 대한 QuickSight 계정 사용자 지정을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountSubscription	구독할 권한을 부여합니다. QuickSight	쓰기		quicksight:Edition quicksight:DirectoryType
CreateAdmin [권한만 해당]	Amazon QuickSight 관리자, 작성자 및 독자를 프로비저닝할 수 있는 권한을 부여합니다.	쓰기	user*
CreateAnalysis	템플릿에서 분석을 생성할 수 있는 권한을 부여합니다.	Write	analysis*
CreateAnalysis	템플릿에서 분석을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomPermissions [권한만 해당]	사용자 액세스를 제한하기 위한 사용자 지정 권한 리소스를 생성할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
CreateDashboard	QuickSight 대시보드를 생성할 권한을 부여합니다.	쓰기	dashboard*
CreateDashboard	QuickSight 대시보드를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSet	데이터 집합을 생성할 수 있는 권한을 부여합니다.	Write	datasource*		quicksight:PassDataSource
CreateDataSet	데이터 집합을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	데이터 원본을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 만들 권한을 부여합니다.	쓰기	emailCustomizationTemplate*
CreateFolder	QuickSight 폴더 생성 권한을 부여합니다.	쓰기	folder*
CreateFolder	QuickSight 폴더 생성 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateFolderMembership	폴더에 QuickSight 대시보드, 분석 또는 데이터세트를 추가할 수 있는 QuickSight 권한을 부여합니다.	쓰기	folder*
			analysis
			dashboard
			dataset
CreateGroup	그룹을 생성할 권한을 부여합니다. QuickSight	쓰기	group*
CreateGroupMembership	QuickSight 그룹에 QuickSight 사용자를 추가할 수 있는 권한을 부여합니다.	쓰기	group*	quicksight:UserName
CreateGroupMembership	QuickSight 그룹에 QuickSight 사용자를 추가할 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateIAMPolicyAssignment	지정된 하나의 IAM 정책 ARN으로 할당을 생성할 권한을 부여합니다. 이 할당은 지정된 그룹 또는 사용자에게 할당됩니다. QuickSight	쓰기	assignment*
CreateIngestion	데이터 집합에서 SPICE 수집을 시작할 권한을 부여합니다.	쓰기	ingestion*
CreateIngestion	데이터 집합에서 SPICE 수집을 시작할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateNamespace	네임스페이스를 생성할 권한을 부여합니다. QuickSight	쓰기	namespace*		ds:CreateIdentityPoolDirectory
CreateReader [권한만 해당]	Amazon QuickSight 리더를 제공할 수 있는 권한을 부여합니다.	쓰기	user*
CreateRefreshSchedule	데이터 세트의 새로 고침 스케줄을 생성할 수 있는 권한을 부여합니다.	쓰기	refreshschedule*
CreateRoleMembership	역할에 그룹 구성원을 추가할 수 있는 권한을 부여합니다.	쓰기
CreateTemplate	템플릿을 만들 수 있는 권한을 부여합니다.	Write	template*
CreateTemplate	템플릿을 만들 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateAlias	템플릿 별칭을 만들 수 있는 권한을 부여합니다.	쓰기	template*
CreateTemplateAlias	템플릿 별칭을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTheme	테마를 생성할 수 있는 권한을 부여합니다.	쓰기	theme*
CreateTheme	테마를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateThemeAlias	테마 버전의 별칭을 만들 수 있는 권한을 부여합니다.	쓰기	theme*
CreateThemeAlias	테마 버전의 별칭을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopic	토픽을 생성할 수 있는 권한을 부여합니다.	쓰기	dataset*		quicksight:PassDataSet
CreateTopic	토픽을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopicRefreshSchedule	토픽의 새로 고침 스케줄을 생성할 수 있는 권한을 부여합니다.	쓰기	topic*
CreateUser [권한만 해당]	Amazon QuickSight 작성자 및 독자를 제공할 수 있는 권한을 부여합니다.	쓰기	user*
CreateVPCConnection	VPC 연결을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
DeleteAccountCustomization	계정 또는 네임스페이스에 대한 QuickSight 계정 사용자 지정을 삭제할 권한을 부여합니다.	쓰기	customization*
DeleteAccountSubscription	계정을 삭제할 권한을 부여합니다. QuickSight	쓰기	account*
DeleteAnalysis	분석을 삭제할 수 있는 권한을 부여합니다.	쓰기	analysis*
DeleteCustomPermissions [권한만 해당]	사용자 지정 권한 리소스를 삭제할 수 있는 권한을 부여합니다.	권한 관리
DeleteDashboard	QuickSight 대시보드를 삭제할 권한을 부여합니다.	쓰기	dashboard*
DeleteDataSet	데이터 집합을 삭제할 수 있는 권한을 부여합니다.	쓰기	dataset*
DeleteDataSet	데이터 집합을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataSetRefreshProperties	데이터 세트의 데이터 세트 새로 고침 속성을 삭제할 수 있는 권한을 부여합니다.	쓰기	dataset*
DeleteDataSource	데이터 원본을 삭제할 수 있는 권한을 부여합니다.	쓰기	datasource*
DeleteDataSource	데이터 원본을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 삭제할 권한을 부여합니다.	쓰기	emailCustomizationTemplate*
DeleteFolder	QuickSight 폴더 삭제 권한을 부여합니다.	쓰기	folder*
DeleteFolderMembership	폴더에서 QuickSight 대시보드, 분석 또는 데이터세트를 제거할 수 있는 QuickSight 권한을 부여합니다.	쓰기	folder*
			analysis
			dashboard
			dataset
DeleteGroup	에서 사용자 그룹을 제거할 권한을 부여합니다. QuickSight	쓰기	group*
DeleteGroupMembership	사용자 그룹에서 사용자가 더 이상 그룹의 멤버가 아니도록 사용자를 제거할 수 있는 권한을 부여합니다.	Write	group*	quicksight:UserName
DeleteIAMPolicyAssignment	기존 할당을 업데이트할 수 있는 권한을 부여합니다.	쓰기	assignment*
DeleteIdentityPropagationConfig	신뢰할 수 있는 ID 전파를 위한 AWS 서비스를 제거할 권한을 부여합니다. QuickSight	쓰기
DeleteNamespace	네임스페이스를 QuickSight 삭제할 권한을 부여합니다.	쓰기	namespace*		ds:DeleteDirectory
DeleteRefreshSchedule	데이터 세트의 새로 고침 스케줄을 삭제할 수 있는 권한을 부여합니다.	쓰기	refreshschedule*
DeleteRoleCustomPermission	역할과 연결된 사용자 지정 권한을 제거할 수 있는 권한을 부여합니다.	쓰기
DeleteRoleMembership	역할에서 그룹 구성원을 제거할 수 있는 권한을 부여합니다.	쓰기
DeleteTemplate	템플릿을 삭제할 권한을 부여합니다.	Write	template*
DeleteTemplateAlias	템플릿 별칭을 삭제할 수 있는 권한을 부여합니다.	Write	template*
DeleteTheme	테마를 삭제할 권한을 부여합니다.	Write	theme*
DeleteThemeAlias	테마의 별칭을 삭제할 수 있는 권한을 부여합니다.	쓰기	theme*
DeleteTopic	토픽을 삭제할 수 있는 권한을 부여합니다.	쓰기	topic*
DeleteTopic	토픽을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteTopicRefreshSchedule	토픽의 새로 고침 스케줄을 삭제할 수 있는 권한을 부여합니다.	쓰기	topic*
DeleteUser	QuickSight 사용자 이름이 지정된 경우 사용자를 삭제할 권한을 부여합니다.	쓰기	user*
DeleteUserByPrincipalId	주체 ID로 식별된 사용자를 삭제할 수 있는 권한을 부여합니다.	쓰기	user*
DeleteVPCConnection	VPC 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	vpcconnection*
DeleteVPCConnection	VPC 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DescribeAccountCustomization	계정 또는 네임스페이스의 계정 사용자 지정을 설명할 권한을 QuickSight 부여합니다.	읽기	customization*
DescribeAccountSettings	계정의 관리 계정 설정을 설명할 권한을 부여합니다. QuickSight	읽기
DescribeAccountSubscription	QuickSight 계정을 설명할 권한을 부여합니다.	읽기	account*
DescribeAnalysis	분석을 설명할 수 있는 권한을 부여합니다.	Read	analysis*
DescribeAnalysisPermissions	분석에 대한 사용 권한을 설명할 수 있는 권한을 부여합니다.	읽기	analysis*
DescribeAssetBundleExportJob	자산 번들 내보내기 작업을 설명할 수 있는 권한 부여	읽기	assetBundleExportJob*
DescribeAssetBundleImportJob	자산 번들 가져오기 작업을 설명할 수 있는 권한 부여	읽기	assetBundleImportJob*
DescribeCustomPermissions [권한만 해당]	QuickSight 계정의 사용자 지정 권한 리소스를 설명할 권한을 부여합니다.	쓰기
DescribeDashboard	QuickSight 대시보드를 설명할 권한을 부여합니다.	읽기	dashboard*
DescribeDashboardPermissions	QuickSight 대시보드에 대한 권한을 설명할 권한을 부여합니다.	읽기	dashboard*
DescribeDashboardSnapshotJob	대시보드 스냅샷 작업을 설명할 수 있는 권한을 부여합니다.	읽기	dashboardSnapshotJob*
DescribeDashboardSnapshotJobResult	대시보드 스냅샷 작업의 결과를 설명할 수 있는 권한을 부여합니다.	읽기	dashboardSnapshotJob*
DescribeDataSet	데이터 집합을 설명할 수 있는 권한을 부여합니다.	Read	dataset*
DescribeDataSet	데이터 집합을 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetPermissions	데이터 집합의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리	dataset*
DescribeDataSetPermissions	데이터 집합의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetRefreshProperties	데이터 세트의 새로 고침 속성을 설명할 수 있는 권한을 부여합니다.	읽기	dataset*
DescribeDataSource	데이터 원본을 설명할 수 있는 권한을 부여합니다.	Read	datasource*
DescribeDataSource	데이터 원본을 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSourcePermissions	데이터 원본의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리	datasource*
DescribeDataSourcePermissions	데이터 원본의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
DescribeEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 설명할 권한을 부여합니다.	읽기	emailCustomizationTemplate*
DescribeFolder	QuickSight 폴더를 설명할 권한을 부여합니다.	읽기	folder*
DescribeFolderPermissions	QuickSight 폴더에 대한 권한을 설명할 권한을 부여합니다.	읽기	folder*
DescribeFolderResolvedPermissions	QuickSight 폴더에 대해 해결된 권한을 설명할 권한을 부여합니다.	읽기	folder*
DescribeGroup	QuickSight 그룹을 설명할 권한을 부여합니다.	읽기	group*
DescribeGroupMembership	QuickSight 그룹 구성원을 설명할 권한을 부여합니다.	읽기	group*	quicksight:UserName
DescribeIAMPolicyAssignment	기존 할당을 설명하는 권한을 부여합니다.	Read	assignment*
DescribeIngestion	데이터 집합에서 SPICE 수집을 설명하는 권한을 부여합니다.	읽기	ingestion*
DescribeIngestion	데이터 집합에서 SPICE 수집을 설명하는 권한을 부여합니다.	읽기		aws:RequestTag/${TagKey} aws:TagKeys
DescribeIpRestriction	QuickSight 계정의 IP 제한을 설명할 권한을 부여합니다.	읽기
DescribeNamespace	QuickSight 네임스페이스를 설명할 권한을 부여합니다.	읽기	namespace*
DescribeRefreshSchedule	데이터 세트의 새로 고침 스케줄을 설명할 수 있는 권한을 부여합니다.	읽기	refreshschedule*
DescribeRoleCustomPermission	역할과 연결된 사용자 지정 권한을 설명할 수 있는 권한을 부여합니다.	읽기
DescribeTemplate	템플릿을 설명할 수 있는 권한을 부여합니다.	Read	template*
DescribeTemplateAlias	템플릿 별칭을 설명하는 권한을 부여합니다.	Read	template*
DescribeTemplatePermissions	템플릿에 대한 사용 권한을 설명할 수 있는 권한을 부여합니다.	Read	template*
DescribeTheme	테마를 설명할 수 있는 권한을 부여합니다.	Read	theme*
DescribeThemeAlias	테마 별칭을 설명하는 권한을 부여합니다.	Read	theme*
DescribeThemePermissions	테마에 대한 사용 권한을 설명하는 권한을 부여합니다.	읽기	theme*
DescribeTopic	토픽을 설명할 수 있는 권한을 부여합니다.	읽기	topic*
DescribeTopic	토픽을 설명할 수 있는 권한을 부여합니다.	읽기		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicPermissions	토픽의 리소스 정책을 설명할 수 있는 권한을 부여합니다.	권한 관리	topic*
DescribeTopicPermissions	토픽의 리소스 정책을 설명할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefresh	토픽의 새로 고침 상태를 설명할 수 있는 권한을 부여합니다.	읽기	topic*
DescribeTopicRefresh	토픽의 새로 고침 상태를 설명할 수 있는 권한을 부여합니다.	읽기		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefreshSchedule	토픽의 새로 고침 스케줄을 설명할 수 있는 권한을 부여합니다.	읽기	topic*
DescribeUser	QuickSight 사용자 이름이 지정된 사용자를 설명할 권한을 부여합니다.	읽기	user*
DescribeVPCConnection	VPC 연결을 설명할 수 있는 권한을 부여합니다.	읽기	vpcconnection*
DescribeVPCConnection	VPC 연결을 설명할 수 있는 권한을 부여합니다.	읽기		aws:RequestTag/${TagKey} aws:TagKeys
GenerateEmbedUrlForAnonymousUser	등록되지 않은 사용자를 위해 QuickSight 대시보드 또는 Q 주제를 삽입하는 데 사용되는 URL을 생성할 수 있는 권한을 부여합니다. QuickSight	쓰기	namespace*
			dashboard
			theme
			topic
				aws:TagKeys aws:RequestTag/${TagKey} quicksight:AllowedEmbeddingDomains
GenerateEmbedUrlForRegisteredUser	에 등록된 사용자에게 QuickSight 대시보드를 삽입하는 데 사용되는 URL을 생성할 수 있는 권한을 부여합니다. QuickSight	쓰기	user*
GenerateEmbedUrlForRegisteredUser		쓰기		quicksight:AllowedEmbeddingDomains
GetAnonymousUserEmbedUrl [권한만 해당]	등록되지 않은 사용자를 위해 QuickSight 대시보드를 삽입하는 데 사용되는 URL을 가져올 수 있는 권한을 부여합니다. QuickSight	읽기
GetAuthCode [권한만 해당]	사용자를 나타내는 인증 코드를 받을 수 있는 권한을 부여합니다. QuickSight	읽기	user*
GetDashboardEmbedUrl	대시보드를 삽입하는 데 사용되는 URL을 가져올 수 있는 권한을 부여합니다. QuickSight	읽기	dashboard*
GetGroupMapping [권한만 해당]	엔터프라이즈 에디션에서 아마존을 사용하여 QuickSight 아마존의 역할에 매핑된 마이크로소프트 액티브 디렉터리 (Microsoft Active Directory) 디렉터리 그룹을 식별하고 표시할 수 있는 권한을 부여합니다. QuickSight	읽기
GetSessionEmbedUrl	콘솔 환경을 QuickSight 임베드하기 위한 URL을 가져올 수 있는 권한을 부여합니다.	읽기
ListAnalyses	계정의 모든 분석을 나열할 수 있는 권한을 부여합니다.	나열	analysis*
ListAssetBundleExportJobs	모든 자산 번들 내보내기 작업을 나열할 수 있는 권한 부여	나열	assetBundleExportJob*
ListAssetBundleImportJobs	모든 자산 번들 가져오기 작업을 나열할 수 있는 권한 부여	나열	assetBundleImportJob*
ListCustomPermissions [권한만 해당]	계정의 사용자 지정 권한 리소스를 나열할 수 있는 QuickSight 권한을 부여합니다.	쓰기
ListCustomerManagedKeys [권한만 해당]	등록된 고객 관리형 키를 모두 나열할 수 있는 권한을 부여합니다.	나열
ListDashboardVersions	QuickSight 대시보드의 모든 버전을 나열할 권한을 부여합니다.	나열	dashboard*
ListDashboards	계정의 모든 대시보드를 나열할 수 있는 QuickSight 권한을 부여합니다.	나열	dashboard*
ListDataSets	모든 데이터 집합을 나열할 수 있는 권한을 부여합니다.	나열		aws:RequestTag/${TagKey} aws:TagKeys
ListDataSources	모든 데이터 원본을 나열할 수 있는 권한을 부여합니다.	나열		aws:RequestTag/${TagKey} aws:TagKeys
ListFolderMembers	폴더의 모든 멤버를 나열할 수 있는 권한을 부여합니다.	읽기	folder*
ListFolders	계정의 모든 폴더를 나열할 수 있는 QuickSight 권한을 부여합니다.	나열	folder*
ListGroupMemberships	그룹의 멤버 사용자를 나열할 수 있는 권한을 부여합니다.	나열	group*
ListGroups	에 있는 모든 사용자 그룹을 나열할 수 있는 권한을 부여합니다. QuickSight	나열	group*
ListIAMPolicyAssignments	현재 Amazon QuickSight 계정의 모든 과제를 나열할 권한을 부여합니다.	나열	assignment*
ListIAMPolicyAssignmentsForUser	사용자 및 해당 사용자가 속한 그룹에 할당된 모든 할당을 나열할 수 있는 권한을 부여합니다.	나열	assignment*
ListIdentityPropagationConfigs	신뢰할 수 있는 ID 전파가 가능한 AWS 서비스를 나열할 수 있는 권한을 부여합니다. QuickSight	나열
ListIngestions	데이터 집합의 모든 SPICE 수집을 나열할 수 있는 권한을 부여합니다.	나열		aws:RequestTag/${TagKey} aws:TagKeys
ListKMSKeysForUser [권한만 해당]	사용자의 KMS 키를 나열할 수 있는 권한을 부여합니다.	나열
ListNamespaces	계정의 모든 네임스페이스를 나열할 수 있는 권한을 부여합니다. QuickSight	나열
ListRefreshSchedules	데이터 세트에 대한 모든 새로 고침 스케줄을 나열할 수 있는 권한을 부여합니다.	나열
ListRoleMemberships	역할의 구성원을 나열할 수 있는 권한을 부여합니다.	나열
ListTagsForResource	리소스의 태그를 나열할 권한을 부여합니다. QuickSight	읽기	customization
			dashboard
			folder
			template
			theme
			topic
ListTemplateAliases	템플릿의 모든 별칭을 나열할 수 있는 권한을 부여합니다.	나열	template*
ListTemplateVersions	템플릿의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	template*
ListTemplates	QuickSight 계정의 모든 템플릿을 나열할 권한을 부여합니다.	나열	template*
ListThemeAliases	테마의 모든 별칭을 나열할 수 있는 권한을 부여합니다.	나열	theme*
ListThemeVersions	테마의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	theme*
ListThemes	계정의 모든 테마를 나열할 수 있는 권한을 부여합니다.	나열	theme*
ListTopicRefreshSchedules	토픽에 대한 모든 새로 고침 스케줄을 나열할 수 있는 권한을 부여합니다.	나열
ListTopics	모든 토픽을 나열할 수 있는 권한을 부여합니다.	나열		aws:RequestTag/${TagKey} aws:TagKeys
ListUserGroups	지정된 사용자가 구성원인 그룹을 나열할 수 있는 권한을 부여합니다.	나열	user*
ListUsers	이 계정에 속한 모든 QuickSight 사용자를 나열할 수 있는 권한을 부여합니다.	나열	user*
ListVPCConnections	모든 VPC 연결을 나열할 수 있는 권한을 부여합니다.	나열		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSet [권한만 해당]	템플릿에 데이터 집합을 사용할 수 있는 권한을 부여합니다.	Read	dataset*
PassDataSet [권한만 해당]	템플릿에 데이터 집합을 사용할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSource [권한만 해당]	데이터 세트에 데이터 원본을 사용할 수 있는 권한을 부여합니다.	읽기	datasource*
PassDataSource [권한만 해당]	데이터 세트에 데이터 원본을 사용할 수 있는 권한을 부여합니다.	읽기		aws:RequestTag/${TagKey} aws:TagKeys
PutDataSetRefreshProperties	데이터 세트의 데이터 세트 새로 고침 속성을 추가할 수 있는 권한을 부여합니다.	쓰기	dataset*
RegisterCustomerManagedKey [권한만 해당]	고객 관리형 키를 등록할 수 있는 권한을 부여합니다.	쓰기
RegisterUser	요청에 지정된 IAM ID/역할과 연결된 ID를 가진 QuickSight 사용자를 생성할 권한을 부여합니다.	쓰기	user*	quicksight:IamArn quicksight:SessionName
RemoveCustomerManagedKey [권한만 해당]	고객 관리형 키를 제거할 수 있는 권한을 부여합니다.	쓰기
RestoreAnalysis	삭제된 분석을 복원할 수 있는 권한을 부여합니다.	쓰기	analysis*
ScopeDownPolicy [권한만 해당]	리소스에 대한 권한의 범위 지정 정책을 관리할 권한을 부여합니다. AWS	쓰기
SearchAnalyses	분석의 하위 집합을 검색할 수 있는 권한을 부여합니다.	나열	analysis*
SearchDashboards	대시보드의 하위 집합을 검색할 수 있는 권한을 부여합니다. QuickSight	나열	dashboard*
SearchDataSets	하위 집합을 검색할 수 있는 권한을 부여합니다. QuickSight DatSets	나열	dataset*
SearchDataSources	데이터 원본의 QuickSight 하위 집합을 검색할 권한을 부여합니다.	나열	datasource*
SearchDirectoryGroups [권한만 해당]	엔터프라이즈 에디션에서 QuickSight Amazon을 사용하여 Microsoft Active Directory 디렉터리 그룹을 표시할 수 있는 권한을 부여합니다. 그러면 Amazon의 역할에 매핑할 그룹을 선택할 수 있습니다. QuickSight	나열
SearchFolders	폴더의 QuickSight 하위 집합을 검색할 수 있는 권한을 부여합니다.	읽기	folder*
SearchGroups	그룹의 하위 집합을 검색할 권한을 부여합니다. QuickSight	나열	group*
SearchUsers [권한만 해당]	이 계정에 속한 QuickSight 사용자를 검색할 권한을 부여합니다.	나열	user*
SetGroupMapping [권한만 해당]	엔터프라이즈 에디션에서 QuickSight Amazon을 사용하여 Microsoft Active Directory 디렉터리 그룹을 표시할 수 있는 권한을 부여합니다. 그러면 Amazon의 역할에 매핑할 그룹을 선택할 수 있습니다. QuickSight	쓰기
StartAssetBundleExportJob	자산 번들 내보내기 작업을 시작할 수 있는 권한 부여	쓰기	assetBundleExportJob*
StartAssetBundleImportJob	자산 번들 가져오기 작업을 시작할 수 있는 권한 부여	쓰기	assetBundleImportJob*
StartDashboardSnapshotJob	대시보드 스냅샷 작업을 시작할 수 있는 권한을 부여합니다.	쓰기	dashboardSnapshotJob*
Subscribe [권한만 해당]	QuickSightAmazon을 구독하고 사용자가 구독을 엔터프라이즈 에디션으로 업그레이드할 수 있는 권한을 부여합니다.	쓰기		quicksight:Edition quicksight:DirectoryType
TagResource	QuickSight 리소스에 태그를 추가할 수 있는 권한을 부여합니다.	태그 지정	analysis
			customization
			dashboard
			dataset
			datasource
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys aws:RequestTag/${TagKey}
Unsubscribe [권한만 해당]	Amazon에서 구독 취소할 권한을 부여하여 QuickSight Amazon에서 모든 사용자와 리소스를 영구적으로 삭제합니다. QuickSight	쓰기
UntagResource	리소스에서 태그를 제거할 권한을 부여합니다. QuickSight	태그 지정	analysis
			customization
			dashboard
			dataset
			datasource
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys
UpdateAccountCustomization	계정 또는 네임스페이스에 대한 QuickSight 계정 사용자 지정을 업데이트할 권한을 부여합니다.	쓰기	customization*
UpdateAccountSettings	계정의 관리 계정 설정을 업데이트할 권한을 부여합니다. QuickSight	쓰기
UpdateAnalysis	분석을 업데이트할 수 있는 권한을 부여합니다.	Write	analysis*
UpdateAnalysisPermissions	분석을 위한 사용 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	analysis*
UpdateCustomPermissions [권한만 해당]	사용자 지정 권한 리소스를 업데이트할 수 있는 권한을 부여합니다.	권한 관리
UpdateDashboard	QuickSight 대시보드를 업데이트할 권한을 부여합니다.	쓰기	dashboard*
UpdateDashboardLinks	QuickSight 대시보드 링크를 업데이트할 권한을 부여합니다.	쓰기	dashboard*
UpdateDashboardPermissions	QuickSight 대시보드 권한을 업데이트할 권한을 부여합니다.	권한 관리	dashboard*
UpdateDashboardPublishedVersion	QuickSight 대시보드의 게시된 버전을 업데이트할 권한을 부여합니다.	쓰기	dashboard*
UpdateDataSet	데이터베이스를 업데이트할 수 있는 권한을 부여합니다.	Write	dataset*		quicksight:PassDataSource
			datasource
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSetPermissions	데이터 집합의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	dataset*
UpdateDataSetPermissions	데이터 집합의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSource	데이터 원본을 업데이트할 수 있는 권한을 부여합니다.	Write	datasource*		iam:PassRole
UpdateDataSource	데이터 원본을 업데이트할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSourcePermissions	데이터 원본의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	datasource*
UpdateDataSourcePermissions	데이터 원본의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
UpdateEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 업데이트할 권한을 부여합니다.	쓰기	emailCustomizationTemplate*
UpdateFolder	QuickSight 폴더 업데이트 권한을 부여합니다.	쓰기	folder*
UpdateFolderPermissions	QuickSight 폴더에 대한 권한을 업데이트할 권한을 부여합니다.	권한 관리	folder*
UpdateGroup	그룹 설명을 변경할 수 있는 권한을 부여합니다.	Write	group*
UpdateIAMPolicyAssignment	기존 할당을 업데이트할 수 있는 권한을 부여합니다.	쓰기	assignment*
UpdateIdentityPropagationConfig	신뢰할 수 있는 ID 전파를 위한 AWS 서비스를 추가하고 업데이트할 수 있는 권한을 부여합니다. QuickSight	쓰기
UpdateIpRestriction	계정의 IP 제한을 업데이트할 권한을 부여합니다. QuickSight	쓰기
UpdatePublicSharingSettings	계정에 대한 퍼블릭 공유를 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기
UpdateRefreshSchedule	데이터 세트의 새로 고침 스케줄을 업데이트할 수 있는 권한을 부여합니다.	쓰기	refreshschedule*
UpdateResourcePermissions [권한만 해당]	에서 리소스 수준 권한을 업데이트할 권한을 부여합니다. QuickSight	쓰기
UpdateRoleCustomPermission	역할과 연결된 사용자 지정 권한을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateTemplate	템플릿을 업데이트할 수 있는 권한을 부여합니다.	Write	template*
UpdateTemplateAlias	템플릿 별칭을 업데이트할 수 있는 권한을 부여합니다.	Write	template*
UpdateTemplatePermissions	템플릿에 대한 사용 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	template*
UpdateTheme	테마를 업데이트할 수 있는 권한을 부여합니다.	Write	theme*
UpdateThemeAlias	테마의 별칭을 업데이트할 권한을 부여합니다.	Write	theme*
UpdateThemePermissions	테마에 대한 사용 권한을 업데이트할 권한을 부여합니다.	권한 관리	theme*
UpdateTopic	주제를 업데이트할 수 있는 권한을 부여합니다.	쓰기	topic*		quicksight:PassDataSet
			dataset
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicPermissions	토픽의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	topic*
UpdateTopicPermissions	토픽의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicRefreshSchedule	토픽의 새로 고침 스케줄을 업데이트할 수 있는 권한을 부여합니다.	쓰기	topic*
UpdateUser	Amazon QuickSight 사용자에게 업데이트 권한을 부여합니다.	쓰기	user*
UpdateVPCConnection	VPC 연결을 업데이트할 수 있는 권한을 부여합니다.	쓰기	vpcconnection*		iam:PassRole
UpdateVPCConnection	VPC 연결을 업데이트할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys

Amazon에서 정의한 리소스 유형 QuickSight

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
account	`arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}`
user	`arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}`
group	`arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}`
analysis	`arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboard	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}`	aws:ResourceTag/${TagKey}
template	`arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}`	aws:ResourceTag/${TagKey}
vpcconnection	`arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}`	aws:ResourceTag/${TagKey}
assetBundleExportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}`
assetBundleImportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}`
datasource	`arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}`	aws:ResourceTag/${TagKey}
dataset	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}`	aws:ResourceTag/${TagKey}
ingestion	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}`	aws:ResourceTag/${TagKey}
refreshschedule	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}`
theme	`arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}`	aws:ResourceTag/${TagKey}
assignment	`arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}`
customization	`arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}`	aws:ResourceTag/${TagKey}
namespace	`arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}`
folder	`arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}`	aws:ResourceTag/${TagKey}
emailCustomizationTemplate	`arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}`
topic	`arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboardSnapshotJob	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}`	aws:ResourceTag/${TagKey}

아마존용 조건 키 QuickSight

Amazon은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 QuickSight 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키	설명	Type
aws:RequestTag/${TagKey}	요청의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString
quicksight:AllowedEmbeddingDomains	허용된 임베딩 도메인을 기준으로 액세스를 필터링합니다.	ArrayOfString
quicksight:DirectoryType	사용자 관리 옵션을 기준으로 액세스를 필터링합니다.	String
quicksight:Edition	에디션별로 액세스를 필터링합니다. QuickSight	String
quicksight:IamArn	IAM 사용자 또는 역할 ARN을 기준으로 액세스를 필터링합니다.	ARN
quicksight:SessionName	세션 이름을 기준으로 액세스를 필터링합니다.	문자열
quicksight:UserName	사용자 이름으로 액세스를 필터링합니다.	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon QLDB

Amazon RDS