Verwaltung des Zugriffs für Amazon Quick Suite- und IAM-Benutzer - Amazon Quick Suite
Benutzer zum Zugriff auf Amazon Quick Suite einladenAmazon Quick Suite-Benutzer anzeigenLöschen eines Amazon Quick Suite-Benutzerkontos

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwaltung des Zugriffs für Amazon Quick Suite- und IAM-Benutzer

Amazon Quick Suite-Kontoadministratoren können dieses Thema verwenden, um mehr über die Verwaltung von Konten zu erfahren, die IAM oder Quick Suite für den Identitätsverbund verwenden.

Um Quick Suite-Benutzer zu verwalten, benötigen Sie Administratorrechte in Quick Suite sowie die entsprechenden AWS Berechtigungen. Weitere Informationen zu den erforderlichen AWS Berechtigungen finden Sie in den IAM-Richtlinienbeispielen für Quick Suite.

Jedes Quick Suite Enterprise Edition-Konto kann eine unbegrenzte Anzahl von Benutzern haben. Benutzernamen mit einem Semikolon (;) werden nicht unterstützt.

In den folgenden Themen erfahren Sie mehr über die Zugriffsverwaltung für Quick Suite- und IAM-Benutzer.

Benutzer zum Zugriff auf Amazon Quick Suite einladen

   Gilt für: Enterprise Edition und Standard Edition 
   Zielgruppe: Amazon Quick Suite-Administratoren 

Gehen Sie wie folgt vor, um einen Benutzer zum Zugriff auf Quick Suite einzuladen.

  1. Wählen Sie in der Anwendungsleiste Ihren Benutzernamen und dann Quick Suite verwalten.

  2. Wählen Sie Manage Users. Auf dieser Seite können Sie die Benutzer verwalten, die bereits in Ihrem Konto vorhanden sind.

  3. Wählen Sie Invite users.

  4. Geben Sie in der Tabelle Benutzer zu diesem Konto einladen einen neuen Benutzernamen für eine Person ein, der Sie Zugriff auf Quick Suite gewähren möchten. Wenn der Benutzer ein IAM-Benutzer ist, geben Sie seinen IAM-Benutzernamen ein. Drücken Sie dann +. Der IAM-Benutzername eines Benutzers kann mit seiner E-Mail-Adresse identisch sein.

    Wiederholen Sie diese Prozedur für alle Personen, die Sie einladen möchten. Anschließend fahren Sie mit dem nächsten Schritt fort, um Details eingeben.

  5. Geben Sie unter E-Mail eine E-Mail-Adresse für das Konto ein.

    Anmerkung

    Bei den E-Mail-Adressen ist die Groß-/Kleinschreibung derzeit nicht relevant.

  6. Wählen Sie unter Role die Rolle aus, die jeder Person bei der Einladung zugewiesen werden soll. Eine Rolle bestimmt die Berechtigungsstufe, die diesem Konto gewährt wird.

    • ADMIN-Rollen:

      • ADMIN — Der Benutzer kann Amazon Quick Suite sowohl für die Erstellung als auch für administrative Aufgaben wie die Verwaltung von Benutzern oder den Kauf von SPICE-Kapazität verwenden.

      • ADMIN PRO — Der Benutzer kann alle Aktionen eines Amazon Quick Suite-Administrators ausführen und die entsprechenden Funktionen von Amazon Quick Suite Generative BI nutzen. Weitere Informationen zu Pro-Rollen in Amazon Quick Suite finden Sie unter Erste Schritte mit Generative BI.

      Es gibt einige Unterschiede bei den Verwaltungsaufgaben, die IAM-Benutzer und Amazon Quick Suite-Administratoren ausführen können. Diese Unterschiede sind darauf zurückzuführen, dass für einige Verwaltungsaufgaben Berechtigungen erforderlich sind AWS, für die nur Benutzer von Amazon Quick Suite berechtigt sind. Die Unterschiede sind folgenden:

      • Amazon Quick Suite-Administratoren können Benutzer, SPICE Kapazitäten und Abonnements verwalten.

      • IAM-Benutzer mit Administratorberechtigungen können auch Benutzer, SPICE-Kapazitäten und Abonnements verwalten. Darüber hinaus können sie Amazon Quick Suite-Berechtigungen für AWS Ressourcen verwalten, ein Upgrade auf die Enterprise Edition durchführen und sich von Amazon Quick Suite abmelden.

      Wenn Sie einen Benutzer mit Administratorrechten und IAM-Zugriff erstellen möchten, wenden Sie sich an Ihren AWS Administrator. Stellen Sie sicher, dass der IAM-Benutzer über alle erforderlichen Angaben in seiner IAM-Berechtigungsrichtlinie verfügt, um mit Amazon Quick Suite-Ressourcen arbeiten zu können. Weitere Informationen darüber, welche Aussagen erforderlich sind, finden Sie unter Beispiele für IAM-Richtlinien für Amazon Quick Suite.

    • AUTHOR-Rollen:

      • AUTOR — Der Benutzer kann Analysen und Dashboards in Amazon Quick Suite erstellen, aber keine administrativen Aufgaben in Amazon Quick Suite ausführen.

      • AUTHOR PRO — Der Benutzer kann alle Aktionen eines Amazon Quick Suite-Autors ausführen und die entsprechenden Generative BI-Funktionen von Amazon Quick Suite nutzen. Weitere Informationen zu Pro-Rollen in Amazon Quick Suite finden Sie unter Erste Schritte mit Generative BI.

    • READER-Rollen (nur Enterprise):

      • READER – Benutzer können mit freigegebenen Dashboards interagieren ohne Analysen oder Dashboards erstellen oder Verwaltungsaufgaben ausführen zu können.

      • READER PRO — Der Benutzer kann alle Aktionen eines Amazon Quick Suite Reader ausführen und die entsprechenden Funktionen von Amazon Quick Suite Generative BI nutzen. Weitere Informationen zu Pro-Rollen in Amazon Quick Suite finden Sie unter Erste Schritte mit Generative BI.

  7. Stellen Sie sicher, dass für IAM-Benutzer Ja für Konten steht, die mit IAM-Benutzern verknüpft sind, und Nein für Konten, die nur Amazon Quick Suite sind.

  8. (Optional) Um einen Benutzer zu löschen, wählen Sie das Löschsymbol am Ende der entsprechenden Zeile aus.

  9. Klicken Sie auf Einladen.

Amazon Quick Suite-Kontodetails anzeigen

   Zielgruppe: Amazon Quick Suite-Administratoren 

Sie können Amazon Quick Suite-Konten auf der Seite „Benutzer verwalten“ einsehen. Gehen Sie wie folgt vor, um ein Amazon Quick Suite-Benutzerkonto anzuzeigen.

  1. Wählen Sie Ihren Benutzernamen in der Anwendungsleiste und wählen Sie dann Quick Suite verwalten.

  2. Wählen Sie Benutzer verwalten, um Details zu Personen anzuzeigen, die Amazon Quick Suite-Benutzer sind. Zu den angezeigten Informationen gehören:

    • Benutzername – Der Benutzername der Person.

    • E-Mail – Die mit diesem Benutzernamen verknüpfte E-Mail.

    • Rolle – Die Sicherheitskohorte, zu der der Benutzername der Person gehört: ADMIN, ADMIN PRO, AUTHOR, AUTHOR PRO, READER oder READER PRO.

    • Zuletzt aktiv — Datum und Uhrzeit des letzten Zugriffs dieser Person auf die Amazon Quick Suite-Konsole. Jeder Benutzer, der kein aktiver Benutzer ist, hat den Status Zuletzt aktiv vonUser has no activity.

    Auf diesem Bildschirm können Sie auch gelöschte oder inaktive Benutzer sehen.

  3. Um einen Benutzernamen zu finden, geben Sie einen Teil oder den gesamten Namen eines Benutzers ein oder senden Sie eine E-Mail in das Suchfeld. Bei der Suche wird zwischen Groß- und Kleinschreibung unterschieden. Platzhalter werden nicht unterstützt. Um die Suchergebnisse zu löschen und alle Benutzernamen anzuzeigen, löschen Sie Ihren Sucheintrag.

Löschen eines Amazon Quick Suite-Benutzerkontos

   Zielgruppe: Amazon Quick Suite-Administratoren 
Warnung

Das Löschen von Benutzerkonten hat dauerhafte, unternehmensweite Konsequenzen. Wenn Sie ein Benutzerkonto löschen:

  • Alle benutzereigenen Ressourcen werden dauerhaft entfernt, sofern sie nicht vor dem Löschen ausdrücklich an einen anderen Benutzer übertragen wurden

  • Geteilte Dashboards und Analysen sind für andere Benutzer nicht mehr zugänglich, wenn der gelöschte Benutzer der Eigentümer war

  • Datenquellen und Datensätze, die dem Benutzer gehören, werden gelöscht, wodurch abhängige Analysen in Ihrer gesamten Organisation möglicherweise unterbrochen werden

  • Diese Aktion kann nicht rückgängig gemacht werden – gelöschte Ressourcen können nicht wiederhergestellt werden

Übertragen Sie wichtige Ressourcen immer auf einen anderen Benutzer, bevor Sie ein Konto löschen. Überprüfen Sie mithilfe der Asset-Verwaltungskonsole alle benutzereigenen Ressourcen, bevor Sie mit dem Löschen eines Kontos fortfahren.

Konten können entweder von einem AWS Administrator oder einem Amazon Quick Suite-Administrator gelöscht werden. Das Löschen eines Amazon Quick Suite-Benutzerkontos funktioniert sowohl in der Standard- als auch in der Enterprise-Edition von Amazon Quick Suite auf dieselbe Weise.

Durch das Löschen eines Amazon Quick Suite-Benutzerkontos werden dessen Ressourcen entfernt oder übertragen. In der Enterprise Edition kann der Netzwerkadministrator ein Amazon Quick Suite-Benutzerkonto vorübergehend deaktivieren, indem er es aus der Netzwerkgruppe entfernt, die Zugriff auf Amazon Quick Suite hat. Wenn ein Benutzer gelöscht, aber nicht deaktiviert wird, kann dieser Benutzer weiterhin als neuer Benutzer auf Amazon Quick Suite zugreifen. Weitere Informationen zur Deaktivierung eines Enterprise-Kontos finden Sie unter Benutzerkonten deaktivieren.

Gehen Sie wie folgt vor, um ein Amazon Quick Suite-Benutzerkonto zu löschen.

  1. Wählen Sie Ihren Benutzernamen in der Anwendungsleiste und wählen Sie dann Quick Suite verwalten.

  2. Wählen Sie Manage Users.

  3. Suchen Sie das Konto, das Sie löschen möchten. Wählen Sie dann das Löschsymbol am Ende der entsprechenden Zeile aus.

  4. Legen Sie fest, ob die Ressourcen des Benutzers gelöscht oder übertragen werden sollen, und klicken Sie auf OK.

  5. Führen Sie eine der folgenden Aktionen aus:

    • Wenn Sie die Benutzerressourcen übertragen möchten, geben Sie den Benutzernamen des Kontos ein, an die die Ressourcen übertragen werden sollen, und klicken Sie auf Delete and transfer resources.

    • Wenn Sie die Benutzerressourcen löschen möchten, wählen Sie Delete. Sie können diese Aktion nicht rückgängig machen.