Gewähren Sie allen Mitgliedern Ihres Amazon Quick Suite-Kontos Zugriff auf ein Dashboard mit der Quick Sight API - Amazon Quick Suite

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Gewähren Sie allen Mitgliedern Ihres Amazon Quick Suite-Kontos Zugriff auf ein Dashboard mit der Quick Sight API

   Zielgruppe: Amazon Quick Suite-Entwickler 

Alternativ können Sie allen Mitgliedern Ihres Kontos mithilfe der Quick Sight-API mithilfe des UpdateDashboardPermissions Vorgangs Zugriff auf das Dashboard gewähren.

Das folgende Beispiel für eine API-Anfrage veranschaulicht, wie Sie dies mithilfe eines AWS CLI -Befehls bewerkstelligen können. Er gewährt Linkberechtigungen für das Dashboard in Ihrem Konto und ermöglicht die folgenden Operationen: DescribeDashboard, QueryDashboard und ListDashboard.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--grant-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

Die Antwort auf die vorherige Anfrage sieht in etwa so aus:

{
		"Status": 200,
		"DashboardArn": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:dashboard/
		DASHBOARDID",
		"DashboardId": "DASHBOARDID",
		"LinkSharingConfiguration": {
			"Permissions": [
				{
					"Actions": [
						"quicksight:DescribeDashboard",
						"quicksight:ListDashboardVersions",
						"quicksight:QueryDashboard"
					],
					"Principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:namespace/default"
				}
			]
		},
		"Permissions": [
			// other dashboard permissions here
		],
		"RequestId": "REQUESTID"
	}

Sie können auch verhindern, dass alle Benutzer in Ihrem Konto mit derselben API-Operation auf das Dashboard zugreifen. Die folgende Beispielanforderung veranschaulicht, wie dies mithilfe eines CLI-Befehls funktioniert.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--revoke-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

Weitere Informationen finden Sie UpdateDashboardPermissionsin der Amazon Quick Suite API-Referenz.

Wenn allen Benutzern in einem Quick Suite-Benutzerkonto Zugriff auf das Dashboard gewährt wird, wird das folgende Snippet dem AWS CloudTrail Protokoll als Teil von hinzugefügt eventNameUpdateDashboardAccess, und der. eventCategory Management

"linkPermissionPolicies": 
	[
		{
			"principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:
							namespace/default",
			"actions": 
			[
				"quicksight:DescribeDashboard",
				"quicksight:ListDashboardVersions",
				"quicksight:QueryDashboard"
			]
		}
	]