Diferentes edições da Amazon QuickSight

A Amazon QuickSight oferece edições Standard e Enterprise. Para saber mais sobre as diferenças em disponibilidade, gerenciamento de usuários, permissões e segurança entre as duas versões, consulte o tópico a seguir.

As duas edições oferecem um conjunto completo de recursos para criação e compartilhamento de visualizações de dados. A Enterprise Edition também oferece criptografia em repouso e integração com o Microsoft Active Directory. Na edição Enterprise, selecione um diretório do Microsoft Active Directory no AWS Directory Service. Você usa esse diretório ativo para identificar e gerenciar seus QuickSight usuários e administradores da Amazon.

Para obter mais informações sobre os diferentes recursos oferecidos pelas QuickSight edições da Amazon e sobre preços, consulte QuickSight Preços da Amazon.

Disponibilidade das edições

Todas as edições estão disponíveis em qualquer uma Região da AWS que seja atualmente suportada pela Amazon QuickSight.

A região de capacidade na qual você inicia sua QuickSight assinatura da Amazon é onde a SPICEcapacidade padrão da sua conta é alocada. No entanto, você pode adquirir SPICE capacidade adicional e acessar seus AWS recursos em qualquer outro suporteRegião da AWS.

Você pode iniciar uma nova QuickSight assinatura da Amazon usando a edição Standard, escolhendo qualquer região de capacidade padrão. Em seguida, você pode atualizá-lo para a edição Enterprise a qualquer momento.

Para gerenciar as configurações de conta empresarial, você deve alterar temporariamente a região da sua sessão para a região Leste dos EUA (Norte da Virgínia). Você pode alterá-la novamente quando terminar de editar as configurações da sua conta. Essas configurações incluem alterar o e-mail de notificação da sua assinatura, habilitar solicitações de acesso do IAM, editar o acesso aos AWS recursos e cancelar a assinatura da Amazon. QuickSight

Gerenciamento de usuários entre as edições

O gerenciamento de usuários é diferente entre as edições Amazon QuickSight Standard e Enterprise. No entanto, as duas edições oferecem suporte à federação de identidades ou ao login único federado (Centro de Identidade do IAM), por meio do Security Assertion Markup Language 2.0 (SAML 2.0).

Gerenciamento de usuários para a Standard Edition

Na edição Standard, você pode convidar um AWS Identity and Access Management usuário e permitir que ele use suas credenciais para acessar a Amazon QuickSight. Como alternativa, você pode convidar qualquer pessoa com um endereço de e-mail para criar uma conta QuickSight exclusiva da Amazon. Quando você cria uma conta de QuickSight usuário, a Amazon QuickSight envia um e-mail para esse usuário convidando-o a ativar sua conta.

Ao criar uma conta de QuickSight usuário, você também escolhe atribuir a ela uma função administrativa ou de usuário. Essa atribuição de função determina as permissões do usuário na Amazon QuickSight. Você executa todo o gerenciamento de usuários adicionando, alterando e excluindo contas na Amazon QuickSight.

Gerenciamento de usuários para a Enterprise Edition

Na Enterprise Edition, você pode selecionar um ou mais grupos do Centro de Identidade do IAM ou do Microsoft Active Directory para acesso administrativo. Todos os usuários desses grupos estão autorizados a entrar na Amazon QuickSight como administradores. Você também pode selecionar um ou mais grupos do Centro de Identidade do IAM ou do Microsoft Active Directory no AWS Directory Service para acesso de usuários. Todos os usuários desses grupos estão autorizados a entrar na Amazon QuickSight como usuários.

Importante

Com o IAM Identity Center, compartilhe o portal de AWS login com os usuários finais para acessar QuickSight. Para obter mais informações, consulte Fazer login no portal de acesso da AWS.

Com o Active Directory, QuickSight os administradores e usuários da Amazon não são notificados automaticamente sobre seu acesso à Amazon QuickSight. Você deve enviar um e-mail aos usuários com a URL de login, o nome da conta e suas credenciais.

Você só pode adicionar ou remover contas da edição Enterprise adicionando ou removendo uma pessoa do IAM Identity Center ou do grupo Microsoft Active Directory que você associou à Amazon QuickSight. Quando você adiciona uma conta de QuickSight usuário, suas permissões dependem do fato de o grupo do IAM Identity Center ou do Microsoft Active Directory ser um grupo administrativo ou um grupo de usuários na Amazon QuickSight.

Para remover o acesso de um usuário QuickSight, remova-o de um grupo do IAM Identity Center ou do Microsoft Active Directory ou remova o IAM Identity Center ou o grupo do Microsoft Active Directory de uma função associada na Amazon QuickSight.

Permissões para as diferentes edições

Na edição Standard, todos os QuickSight administradores da Amazon podem gerenciar assinaturas e capacidade. SPICE Eles também podem adicionar, modificar e excluir contas.

Permissões adicionais do IAM são necessárias para gerenciar QuickSight as permissões da Amazon para AWS recursos e cancelar a assinatura da Amazon QuickSight. Essas tarefas só podem ser executadas por um usuário do IAM que também tenha permissões administrativas na Amazon QuickSight ou pelo usuário ou AWS conta do IAM que criou a QuickSight conta da Amazon.

Para gerenciar o acesso aos AWS recursos da Amazon QuickSight, você deve estar logado como um dos seguintes:

• Qualquer usuário do IAM que seja QuickSight administrador da Amazon

• O usuário do IAM ou a conta AWS raiz que criou a QuickSight conta da Amazon

Todos os usuários do IAM Identity Center ou do Microsoft Active Directory que são QuickSight administradores da Amazon podem gerenciar assinaturas e capacidade. SPICE

Permissões adicionais do IAM são necessárias para gerenciar o acesso aos AWS recursos ou cancelar a assinatura da Amazon QuickSight. Os administradores precisam fazer login com permissões do IAM para realizar essas tarefas.

A tabela a seguir resume as ações administrativas que você pode realizar QuickSight com base no tipo de acesso escolhido.

Ação administrativa	Permissões do IAM	QuickSight administrador (não IAM)
Gerenciar ativos	Sim
Segurança e permissões	Sim
Gerenciar conexões VPC	Sim
Chaves do KMS	Sim
Configurações da conta	Sim
Personalização da conta		Sim
Gerenciar usuários		Sim
Suas assinaturas		Sim
Configurações de dispositivos móveis		Sim
Domínios e incorporação		Sim
Capacidade do SPICE		Sim