Gerenciando o acesso de usuários dentro da Amazon QuickSight

Público-alvo: administradores de sistemas e administradores da Amazon QuickSight

QuickSight Os administradores da Amazon podem usar os tópicos a seguir para gerenciar o acesso dos usuários à Amazon QuickSight e o QuickSight acesso da Amazon aos AWS recursos.

Tópicos

• Gerenciando usuários na edição Amazon QuickSight Standard
• Convidar usuários para acessar a Amazon QuickSight
• Visualizando detalhes QuickSight da conta Amazon
• Excluindo uma conta de QuickSight usuário
• Gerenciamento de contas na edição Amazon QuickSight Enterprise
• Criação e gerenciamento de grupos na Amazon QuickSight

Convidar usuários para acessar a Amazon QuickSight

Aplica-se a: Enterprise Edition e Standard Edition

Público-alvo: QuickSight administradores da Amazon

Na edição Standard e na edição Enterprise usando o IAM Identity Center, você pode convidar qualquer pessoa com um endereço de e-mail válido para usar a Amazon QuickSight. Quando eles se cadastram, uma nova conta QuickSight exclusiva da Amazon é criada para eles. Você também pode convidar usuários do IAM em sua AWS conta para usar a Amazon QuickSight. Nesse caso, eles podem usar suas credenciais do IAM para fazer login na Amazon QuickSight. Qualquer usuário do IAM que você convidar deverá ter uma senha associada com as próprias credenciais do IAM e também um endereço de e-mail.

As contas são criadas em duas etapas. Primeiro, você convida um usuário para se juntar à Amazon QuickSight. Isso cria uma conta inativa na Amazon QuickSight e envia um e-mail de convite para o usuário. Quando o usuário aceita o convite e faz login pela primeira vez, ele cria uma senha para ativar a conta.

Para obter informações sobre como fazer login pela primeira vez, consulte Fazendo login na Amazon QuickSight.

Use o procedimento a seguir para convidar um usuário para acessar a Amazon QuickSight.

1. Escolha seu nome de usuário na barra do aplicativo e escolha Gerenciar QuickSight.

2. Escolha Manage Users. Nessa tela, é possível gerenciar os usuários que já existem na sua conta.

   

3. Escolha Invite users.

4. Na tela Convidar usuários para esta conta, insira um novo nome de usuário para uma pessoa a quem você deseja conceder acesso à Amazon QuickSight. Se o usuário for um usuário do IAM, insira as credenciais do IAM dele. Em seguida, pressione +. O nome de usuário do IAM pode ser igual ao endereço de e-mail.

   Repita essa etapa até inserir todos os que você deseja convidar. Depois, siga até a próxima etapa para inserir detalhes.

   

5. Em E-mail, digite um endereço de e-mail para a conta.

   nota

   Atualmente, os endereços de e-mail diferenciam maiúsculas de minúsculas.

6. Para Role (Função), escolha a função a ser atribuída a cada pessoa que você está convidando. Um perfil determina o nível de permissão a ser concedido a uma conta.

   • Escolha ADMIN se quiser que o usuário possa usar a Amazon tanto QuickSight para criar quanto para realizar tarefas administrativas, como gerenciar usuários ou comprar SPICEcapacidade.

     Há algumas diferenças nas tarefas administrativas que os usuários do IAM e os QuickSight administradores da Amazon podem realizar. Essas diferenças ocorrem porque algumas tarefas administrativas exigem permissões AWS, o que falta aos usuários QuickSight somente da Amazon. As diferenças são os seguintes:

     • QuickSight os administradores podem gerenciar usuários, SPICE capacidade e assinaturas.

     • Os usuários do IAM com permissões administrativas também podem gerenciar usuários, capacidade do SPICE e assinaturas. Além disso, eles podem gerenciar QuickSight as permissões da Amazon para AWS recursos, atualizar para a edição Enterprise e cancelar a assinatura da Amazon QuickSight.

     Se você quiser criar um usuário com permissões de administrador usando o acesso do IAM, verifique com o administrador da AWS . Certifique-se de que o usuário do IAM tenha todas as declarações necessárias em sua política de permissões do IAM para trabalhar com QuickSight os recursos da Amazon. Para obter mais informações sobre quais instruções são necessárias, consulte Exemplos de políticas do IAM para a Amazon QuickSight.

   • Para configurar o usuário para poder criar análises e painéis na Amazon, QuickSight mas não realizar nenhuma tarefa administrativa, escolha AUTHOR.

   • Na edição Enterprise, você pode permitir que os usuários interajam com painéis compartilhados, mas não criem análises e painéis ou realizem tarefas administrativas. Para fazer isso, escolha READER (LEITOR).

7. Para usuário do IAM, verifique se ele diz Sim para contas associadas a usuários do IAM e Não para aquelas que são QuickSight somente da Amazon.

8. (Opcional) Para excluir um usuário, selecione o ícone de exclusão no final da linha relevante.

9. Escolha Convidar.

Reenviar um convite a um usuário

O URL de inscrição no e-mail de convite expira após sete dias. Para reenviar o convite a alguém, siga o procedimento a seguir.

1. Escolha seu nome de usuário na barra do aplicativo e escolha Gerenciar QuickSight.

2. Escolha Manage Users.

3. Encontre a entrada da pessoa que você deseja convidar novamente e selecione Resend invitation (Reenviar convite).

4. Selecione a opção Confirmar.

Visualizando detalhes QuickSight da conta Amazon

Público-alvo: QuickSight administradores da Amazon

Você pode ver QuickSight as contas da Amazon na página Gerenciar usuários. Para visualizar uma conta de QuickSight usuário, use o procedimento a seguir.

1. Escolha seu nome de usuário na barra do aplicativo e escolha Gerenciar QuickSight.

2. Escolha Gerenciar usuários para ver detalhes sobre pessoas que são QuickSight usuários. As informações exibidas incluem:

   • Nome de usuário: o nome de usuário da pessoa.

   • E-mail: o e-mail associado a esse nome de usuário.

   • Perfil: a coorte de segurança à qual o nome de usuário da pessoa pertence: ADMIN, AUTOR ou LEITOR.

   • Última atividade — A última data e hora em que essa pessoa acessou o QuickSight console. Qualquer pessoa que não seja um usuário ativo tem o status de Última atividade de User has no activity.

   Você também pode ver usuários excluídos ou inativos nessa tela.

3. Para encontrar um nome de usuário, insira uma parte ou todo o nome do usuário ou envie um e-mail para a caixa de pesquisa. A pesquisa não diferencia letras maiúsculas de minúsculas, e curingas não são compatíveis. Para limpar os resultados da pesquisa e visualizar todos os nomes de usuário, exclua o termo de pesquisa.

Excluindo uma conta de QuickSight usuário

Público-alvo: QuickSight administradores da Amazon

as contas podem ser excluídas por um AWS administrador ou por um QuickSight administrador da Amazon. A exclusão de uma conta de QuickSight usuário funciona da mesma forma nas edições Standard e Enterprise da Amazon. QuickSight

A exclusão de uma conta de QuickSight usuário remove ou transfere seus recursos. Na edição Enterprise, o administrador da rede pode desativar temporariamente uma conta de QuickSight usuário removendo-a do grupo de rede que tem acesso à Amazon QuickSight. Se um usuário for excluído, mas não desativado, esse usuário ainda poderá acessar a Amazon QuickSight como um novo usuário. Para obter mais informações sobre como desativar uma conta Enterprise, consulte Desativar contas de usuário.

Use o procedimento a seguir para excluir uma conta de QuickSight usuário.

1. Escolha seu nome de usuário na barra do aplicativo e escolha Gerenciar QuickSight.

2. Escolha Manage Users.

3. Localize a conta que deseja excluir e, em seguida, selecione o ícone de exclusão no final da linha.

4. Escolha excluir ou transferir recursos de propriedade do usuário e, em seguida, escolha OK.

   

5. Execute um destes procedimentos:

   • Se você optar por transferir os recursos do usuário, insira o nome de usuário da conta para transferi-los e, então, escolha Delete and transfer resources.

     

   • Se você optar por excluir os recursos do usuário, escolha Delete. Não é possível desfazer essa ação.