Crie e gerencie permissões de associação para pastas QuickSight compartilhadas

Pastas compartilhadas (sem restrições)

Para criar uma pasta compartilhada e compartilhar a pasta com um ou mais grupos no QuickSight console, você deve ser QuickSight administrador da Amazon. Você também pode criar uma pasta compartilhada com a CreateFolder API operação. Use o procedimento a seguir para compartilhar ou modificar as permissões de associação de uma pasta compartilhada.

1. No painel de navegação à esquerda, escolha Pastas compartilhadas e encontre a pasta para a qual você deseja compartilhar ou gerenciar as permissões.

2. Para abrir o menu de ações da linha dessa pasta, selecione as reticências (três pontos).

3. Selecione Share.

4. No modal Compartilhar pasta, adicione os grupos e usuários com os quais deseja compartilhar o conteúdo da pasta.

5. Para cada usuário e grupo que você adicionar, escolha um nível de permissão no menu Permissões nessa linha.

6. Para atualizar o tipo de permissão de um usuário existente, escolha Gerenciar acesso à pasta.

7. Quando terminar de definir as permissões de usuário e grupo da pasta, selecione Compartilhar. Os usuários não são notificados de que agora têm acesso à pasta.

Pastas compartilhadas restritas

Pastas compartilhadas restritas só podem ser criadas com a CreateFolder API operação. O exemplo a seguir cria uma pasta compartilhada restrita.

aws quicksight create-folder \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--folder-type RESTRICTED \
--name "Example Folder" \

Depois de criar uma pasta compartilhada restrita, atribua permissões de colaborador e visualizador da pasta com uma UpdateFolderPermissions API chamada. O exemplo a seguir atualiza as permissões de uma pasta compartilhada restrita para conceder permissões de colaborador a um usuário.

aws quicksight update-folder-permissions \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--grant-permissions Principal=arn:aws:quicksight::us-east-
1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder
,quicksight:DescribeFolder, \
quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,qu
icksight:DescribeFolderPermissions \

As permissões que você passa para o usuário dependem do tipo de função de pasta que você deseja conceder a ele. Use as listas a seguir para determinar quais permissões são necessárias para o usuário ao qual você deseja conceder acesso à pasta.

Proprietário da pasta

• visão rápida: CreateFolder

• visão rápida: DescribeFolder

• visão rápida: UpdateFolder

• visão rápida: DeleteFolder

• visão rápida: CreateFolderMembership

• visão rápida: DeleteFolderMembership

• visão rápida: DescribeFolderPermissions

• visão rápida: UpdateFolderPermissions

Colaborador da pasta

• visão rápida: CreateFolder

• visão rápida: DescribeFolder

• visão rápida: CreateFolderMembership

• visão rápida: DeleteFolderMembership

• visão rápida: DescribeFolderPermissions

Visualizador da pasta

• visão rápida: DescribeFolder

Depois de criar uma pasta compartilhada, você pode começar a usar a pasta em QuickSight.

Você também pode usar o QuickSight APIs para criar pastas escalonadas especiais que podem ser compartilhadas com até 3.000 namespaces. Para saber mais sobre como criar uma pasta escalonada, consulteCriação de pastas QuickSight escalonadas com o QuickSight APIs.