Verwalten von IAM Identity Center-Benutzern - Amazon QuickSight

Verwalten von IAM Identity Center-Benutzern

 Applies to: Enterprise Edition 
   Zielgruppe: Systemadministratoren und Amazon QuickSight-Administratoren 

AWS-Administratoren wird in diesem Thema die Verwaltung von Konten erläutert, die in IAM Identity Center integriert sind. Die Informationen in diesem Abschnitt gelten auch für QuickSight-Konten, die Active Directory verwenden.

Um QuickSight-Benutzer zu verwalten, benötigen Sie administrative Berechtigungen in Amazon QuickSight als auch die entsprechenden AWS-Berechtigungen. Weitere Informationen zu den erforderlichen AWS-Berechtigungen finden Sie unter IAM-Richtlinienbeispiele für Amazon QuickSight. Wenn Sie Verzeichnisgruppen verwenden, müssen Sie Netzwerkadministrator sein.

Jedes Konto der Amazon QuickSight Enterprise Edition kann unbegrenzt viele Benutzer enthalten. Benutzernamen mit einem Semikolon ( ; ) werden nicht unterstützt.

Verwenden Sie die folgenden Themen, um Amazon QuickSight-Benutzer hinzuzufügen, anzuzeigen und zu deaktivieren.

Wichtig

Sie können keine Neuzuordnung zwischen Amazon-QuickSight-Benutzer und -Gruppen aus zwei Identitätsspeichern durchführen. Wenn Sie beispielsweise von einem On-Premises Active Directory nach AWS Directory Service oder in umgekehrter Richtung migrieren, müssen Sie das Abonnement von Amazon QuickSight zunächst beenden und dann erneut abonnieren. Sie müssen so vorgehen, weil sich auch bei gleichbleibendem Benutzeralias die zugrundeliegenden Identitätsdaten ändern. Um den Übergang zu erleichtern, sollten Sie veranlassen, dass Benutzer vor der Migration alle Amazon-QuickSight-Komponenten und -Einstellungen dokumentieren.