Berechtigungen für die verschiedenen Editionen
In der Standard-Edition können alle Amazon QuickSight-Administratoren Abonnements und SPICE-Kapazitäten verwalten. Außerdem können sie Konten hinzufügen, ändern und löschen.
Für die Verwaltung von Amazon QuickSight-Berechtigungen für AWS-Ressourcen und zum Beenden von Abonnements von Amazon QuickSight sind weitere IAM-Berechtigungen erforderlich. Diese Aufgaben können nur von IAM-Benutzern mit Administratorberechtigungen in Amazon QuickSight oder dem IAM-Benutzer oder AWS-Konto ausgeführt werden, mit dem das Amazon QuickSight-Konto erstellt wurde.
Zum Verwalten des Zugriffs auf AWS-Ressourcen über Amazon QuickSight müssen Sie wie folgt angemeldet sein:
-
Jeder IAM-Benutzer, der ein Amazon QuickSight-Administrator ist
-
Der IAM-Benutzer oder das AWS-Root-Konto, mit dem das Amazon QuickSight-Konto erstellt wurde
Alle IAM Identiy Center oder Microsoft Active Directory-Benutzer, die Amazon QuickSight-Administratoren sind, können Abonnements und SPICE-Kapazität verwalten.
Zusätzliche IAM-Berechtigungen sind erforderlich, um den Zugriff auf AWS-Ressourcen zu verwalten oder sich von Amazon QuickSight abzumelden. Administratoren müssen sich mit IAM-Berechtigungen anmelden, um diese Aufgaben ausführen zu können.
In der folgenden Tabelle sind die Administratoraktionen zusammengefasst, die Sie in QuickSight basierend auf dem von Ihnen ausgewählten Zugriffstyp ausführen können.
| Administratoraktion | IAM-Berechtigungen | QuickSight-Administrator (ohne IAM) |
|---|---|---|
|
Assets verwalten |
Ja |
|
|
Sicherheit und Berechtigungen |
Ja |
|
|
Verwalten von VPC-Verbindungen |
Ja |
|
|
KMS-Schlüssel |
Ja |
|
|
Kontoeinstellungen |
Ja |
|
|
Anpassung des Kontos |
Ja |
|
|
Verwalten von Benutzern |
Ja |
|
|
Ihre Abonnements |
Ja |
|
|
Einstellungen für Mobilgeräte |
Ja |
|
|
Domains und Einbettung |
Ja |
|
|
SPICE-Kapazität |
Ja |
