创建和管理 QuickSight 共享文件夹的成员权限 - Amazon QuickSight

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建和管理 QuickSight 共享文件夹的成员权限

共享文件夹(不受限)

要创建共享文件夹并与 QuickSight 控制台中的一个或多个群组共享该文件夹,您必须是 Amazon QuickSight 管理员。您也可以使用该CreateFolderAPI操作创建共享文件夹。使用以下步骤共享或修改共享文件夹的成员权限。

  1. 从左侧导航栏中选择共享文件夹,然后找到要为其共享或管理权限的文件夹。

  2. 要打开该文件夹行的操作菜单,请选择省略号(三个点)。

  3. 选择共享

  4. 共享文件夹模式中,添加要与之共享文件夹内容的组和用户。

  5. 对于您添加的每个用户和组,请从该行的权限菜单中选择一个权限级别。

  6. 要更新现有用户的权限类型,请选择管理文件夹访问权限

  7. 完成文件夹的用户和组权限设置后,选择共享。用户不会收到他们现在可以访问该文件夹的通知。

受限共享文件夹

只有通过该CreateFolderAPI操作才能创建受限制的共享文件夹。以下示例创建受限共享文件夹。

aws quicksight create-folder \ --aws-account-id AWSACCOUNTID \ --region us-east-1 \ --folder-id example-folder-name \ --folder-type RESTRICTED \ --name "Example Folder" \

创建受限共享文件夹后,通过UpdateFolderPermissionsAPI呼叫为文件夹的参与者和查看者分配权限。以下示例更新受限共享文件夹的权限,以向用户授予参与者权限。

aws quicksight update-folder-permissions \ --aws-account-id AWSACCOUNTID \ --region us-east-1 \ --folder-id example-folder-name \ --grant-permissions Principal=arn:aws:quicksight::us-east- 1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder ,quicksight:DescribeFolder, \ quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,qu icksight:DescribeFolderPermissions \

您传递给用户的权限取决于您要向他们授予的文件夹角色的类型。使用以下列表来确定要向其授予文件夹访问权限的用户需要哪些权限。

文件夹所有者
  • 快速瞄准:CreateFolder

  • 快速瞄准:DescribeFolder

  • 快速瞄准:UpdateFolder

  • 快速瞄准:DeleteFolder

  • 快速瞄准:CreateFolderMembership

  • 快速瞄准:DeleteFolderMembership

  • 快速瞄准:DescribeFolderPermissions

  • 快速瞄准:UpdateFolderPermissions

文件夹贡献者
  • 快速瞄准:CreateFolder

  • 快速瞄准:DescribeFolder

  • 快速瞄准:CreateFolderMembership

  • 快速瞄准:DeleteFolderMembership

  • 快速瞄准:DescribeFolderPermissions

文件夹查看者
  • 快速瞄准:DescribeFolder

创建共享文件夹后,即可开始在中使用该文件夹 QuickSight。

您还可以使用创建可与多达 3000 个命名空间共享的特殊缩放文件夹。 QuickSight APIs要了解有关创建缩放文件夹的更多信息,请参阅使用创建 QuickSight 缩放文件夹 QuickSight APIs