Visão geral das abordagens - AWS Orientação prescritiva

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Visão geral das abordagens

Embora existam muitas abordagens diferentes que podem ser usadas para gerenciar o acesso à Amazon QuickSight, a abordagem recomendada é usar a AWS IAM Identity Center integração. Em alguns casos, uma abordagem diferente pode ser considerada se você tiver requisitos específicos que são discutidos mais detalhadamente neste guia.

Você pode usar as seguintes abordagens para configurar o acesso a QuickSight:

  • Integração com o Centro de Identidade do IAM— Use a integração de serviços integrada entre QuickSight o IAM Identity Center, um recurso lançado em agosto de 2023. Essa abordagem requer a edição Enterprise do QuickSight.

  • Usuários federados— Gerencie usuários com um provedor de identidade corporativa (IdP) para autenticar os usuários quando eles fizerem login. QuickSight

  • Usuários do Active Directory— Conceda acesso a um grupo de diretórios no Microsoft Active Directory. Essa abordagem requer a edição Enterprise do QuickSight. As seguintes opções estão disponíveis:

    • AWS Directory Service for Microsoft Active Directory

    • AD Connector apontando para AWS Managed Microsoft AD

    • AD Connector apontando para um diretório autogerenciado

  • usuários do IAM— Conceda acesso para usuários existentes AWS Identity and Access Management (IAM). As seguintes opções estão disponíveis:

    • Envie aos usuários do IAM um convite por e-mail

    • Conceda aos usuários ou grupos de usuários do IAM permissões para autoprovisionamento

  • QuickSight usuários— Crie usuários locais dentro QuickSight.

Há muitas opções para escolher ao configurar o acesso do usuário a. QuickSight Ao compreender as vantagens e limitações de cada abordagem, você pode determinar a abordagem correta para sua organização. Também é possível adotar mais de uma abordagem para sua organização, dependendo de determinadas circunstâncias. No entanto, isso aumenta a complexidade das operações de provisionamento.

Diferenças entre as QuickSight edições

As opções de gerenciamento de acesso variam entre as edições Standard e Enterprise do QuickSight. A tabela a seguir compara as opções de acesso de cada uma. Para obter mais informações, consulte Gerenciamento de usuários entre edições na QuickSight documentação.

Abordagem de acesso Standard Edition Enterprise Edition
QuickSight usuário Sim Sim
IAM user (Usuário do IAM) Sim Sim
Usuário do Active Directory Não Sim
Integração com o Centro de Identidade do IAM Não Sim
Usuário federado Sim Sim