Atribuição de perfis de permissões personalizados

Depois de criar um perfil de permissões personalizado, você pode atribuí-lo a usuários, funções ou contas. Usuários com permissões suficientes também podem usar o AWS::QuickSight::CustomPermissions CloudFormation recurso para gerenciar perfis de permissões personalizadas do Amazon Quick.

Atribuição de um perfil de permissões personalizado (console rápido)

Você pode atribuir um perfil de permissões personalizado a usuários, funções ou à conta inteira. A atribuição de um perfil substitui qualquer atribuição existente nesse nível. Um usuário, função ou conta só pode ter um perfil de permissões personalizadas ativo por vez.

nota

Se um usuário ou função já tiver um perfil de permissões personalizado atribuído, a nova atribuição substituirá a anterior. O perfil original não está mais ativo para esse usuário ou função. Da mesma forma, se um perfil em nível de conta já estiver ativo, o Quick exibirá um aviso antes de você substituí-lo.

Para atribuir um perfil de permissões personalizado

1. Abra o console Quick.

2. Escolha Gerenciar rapidamente.

3. No painel de navegação à esquerda, escolha Permissões e, em seguida, escolha Permissões personalizadas.

4. Na página Permissões personalizadas, localize o perfil que você deseja atribuir. Escolha o menu de ações ao lado do perfil e escolha Atribuir.

   dica

   Você também pode atribuir um perfil imediatamente após criar um. Depois de escolher Criar na página de criação do perfil, o Quick leva você diretamente para a página da tarefa.

5. Na página de atribuição, configure quem recebe esse perfil:

   • Usuários — Insira os nomes de usuário dos usuários aos quais você deseja atribuir esse perfil. Você pode adicionar vários usuários.

   • Funções — Selecione as funções rápidas (administrador, autor, leitor) às quais você deseja atribuir esse perfil.

   • Definir como padrão da conta — Selecione essa opção para aplicar o perfil como padrão no nível da conta. Se um perfil no nível da conta já estiver ativo, o Quick exibirá um aviso indicando que a atribuição existente será substituída.

6. Quando estiver pronto, escolha Atribuir. Você retornará à página da lista de permissões personalizadas.

Atribuindo perfis de permissões personalizados (AWS CLI)

Antes de começar, você precisa instalar e configurar a AWS CLI. Para obter mais informações sobre como instalar a AWS CLI, consulte Instalar ou atualizar a versão mais recente da AWS CLI e Configurar a AWS CLI no Guia do AWS Command Line Interface usuário. Você também precisa de permissões para usar a API rápida.

Atualizando atribuições de permissões personalizadas

O exemplo a seguir atualiza as permissões personalizadas atribuídas a uma função.

aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME

O exemplo a seguir aplica um perfil de permissões personalizadas a um usuário.

aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name PERMISSIONNAME

O exemplo a seguir atualiza as permissões personalizadas atribuídas a uma conta.

aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME

Removendo atribuições de permissões personalizadas

O exemplo a seguir exclui um perfil de permissões personalizadas de um perfil.

aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

O exemplo a seguir exclui um perfil de permissões personalizadas de um usuário.

aws quicksight delete-user-custom-permission \
--user-name USER_NAME \
--aws-account-id AWSACCOUNTID \
--namespace default

O exemplo a seguir remove um perfil de permissões personalizado de uma conta.

aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID

Descrevendo atribuições de permissões personalizadas

O exemplo a seguir retorna o perfil de permissões personalizadas atribuído a um perfil.

aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default

O exemplo a seguir retorna o perfil de permissões personalizadas atribuído a uma conta.

aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID

Para testar as permissões personalizadas aplicadas a um perfil ou usuário, faça login na conta do usuário. Quando um usuário faz login no Quick, ele recebe o papel de maior privilégio ao qual tem acesso. O perfil privilegiado mais alto que um usuário pode receber é o de administrador. A função com menos privilégios que um usuário pode receber é Reader. Para obter mais informações sobre funções no Quick, consulte Gerenciando o acesso do usuário no Quick.

Verificando as permissões de um usuário

Depois de atribuir um perfil de permissões personalizado, você pode verificar qual perfil está ativo para qualquer usuário e em qual nível ele se aplica.

Para verificar o perfil de permissões ativas de um usuário

1. Abra o console Quick.

2. Escolha Gerenciar rapidamente.

3. No painel de navegação à esquerda, escolha Permissões e, em seguida, escolha Permissões personalizadas.

4. Escolha Verificar permissões.

5. Digite o nome de usuário do usuário que você deseja verificar.

6. Exibe rapidamente o nome do perfil ativo e o nível em que ele se aplica (usuário, função ou conta).

Use esse recurso para confirmar se os perfis Negar por padrão estão aplicados corretamente e se a precedência está funcionando conforme o esperado.