自訂 Amazon QuickSight 功能的存取權

適用對象：企業版

目標對象：管理員和 Amazon QuickSight 開發人員

在企業版中，您可以限制使用者可在 Amazon QuickSight 中存取的功能。您可以在 QuickSight 中為所有身分類型設定角色 （管理員、作者、讀者） 和使用者層級的自訂許可。使用者層級自訂許可會覆寫指定使用者角色的現有預設或自訂角色層級許可。

下列限制適用於自訂許可。

• 您無法授予高於使用者預設角色的許可。例如，如果使用者具有讀者存取權，則您無法授予該使用者編輯儀表板的許可。

• 若要自訂使用者或角色許可，您必須是具有下列 IAM 許可的 QuickSight 管理員：

  • quicksight:CreateCustomPermissions

  • quicksight:DeleteCustomPermissions

  • quicksight:DescribeCustomPermissions

  • quicksight:ListCustomPermissions

  • quicksight:UpdateCustomPermissions

您可建立自訂許可設定檔以限制存取下列操作的任意組合。

資產	可自訂的許可
資料集	建立或更新所有資料集
資料集	建立或更新SPICE資料集
資料集	檢視帳戶SPICE容量
資料集	共用資料集
資料來源	建立或更新所有資料來源
資料來源	共用資料來源
儀表板和分析	新增或執行異常偵測
儀表板和分析	建立或更新佈景主題
儀表板和分析	共用分析
儀表板和分析	共用儀表板
資料夾	建立共用資料夾
資料夾	重新命名共用資料夾
隨需報告和匯出	從 UI 列印
隨需報告和匯出	從 UI 匯出至 CSV 檔案
隨需報告和匯出	從 UI 匯出至 Excel 檔案
隨需報告和匯出	從 UI 匯出至 PDF 檔案
排程和附件	建立或更新報告排程
排程和附件	訂閱以報告排程
排程和附件	匯出至排程電子郵件報告中的 CSV 檔案
排程和附件	匯出至排程電子郵件報告中的 Excel 檔案
排程和附件	匯出至排程電子郵件報告中的 PDF 檔案
排程和附件	在排定的電子郵件報告中包含內容
閾值提醒	建立或更新閾值提醒

使用下列主題來建立、套用和修改 Amazon QuickSight 的自訂許可設定檔。

主題

• 在 Amazon QuickSight 中建立自訂許可設定檔

• 使用 QuickSight API 將自訂許可設定檔套用至 QuickSight 角色

• 使用 QuickSight API 將自訂許可設定檔套用至使用者