Aktionen, Ressourcen und Bedingungsschlüssel für Amazon QuickSight
Amazon QuickSight (Service-Präfix:quicksight) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
Von Amazon definierte API-Operationen QuickSight
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
BatchCreateTopicReviewedAnswer |
Schreiben |
|||
|
BatchDeleteKnowledgeBase |
Schreiben |
|||
Schreiben |
||||
|
BatchDeleteTopicReviewedAnswer |
Schreiben |
|||
|
BatchDescribeUserLimits |
Lesen |
|||
|
CancelIngestion |
Schreiben |
|||
|
CreateAccountCustomization |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateAccountSubscription |
Schreiben |
|||
Schreiben |
||||
Markieren, Schreiben |
||||
|
CreateActionConnector |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
||
|
CreateAgent |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateAnalysis |
Schreiben |
|||
Schreiben |
||||
Lesen |
||||
Lesen |
||||
Lesen |
||||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateApprovalPolicy |
Schreiben |
|||
|
CreateBrand |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateCustomPermissions |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateDashboard |
Schreiben |
|||
Schreiben |
||||
Lesen |
||||
Lesen |
||||
Lesen |
||||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateDataSet |
Schreiben |
|||
Schreiben |
||||
Lesen |
||||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateDataSource |
Schreiben |
|||
Schreiben |
||||
Markieren, Schreiben |
||||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
||
|
CreateDlpSetting |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateFlow |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateFolder |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateFolderMembership |
Schreiben |
|||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
|
CreateGroup |
Schreiben |
|||
|
CreateGroupMembership |
Schreiben |
|||
|
CreateIAMPolicyAssignment |
Schreiben |
|||
|
CreateIngestion |
Schreiben |
|||
|
CreateKnowledgeBase |
Schreiben |
|||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateLimitsProfile |
Schreiben |
|||
|
CreateNamespace |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateOAuthClientApplication |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateRefreshSchedule |
Schreiben |
|||
|
CreateRoleMembership |
Schreiben |
|||
Schreiben |
||||
|
CreateSpace |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateTemplate |
Schreiben |
|||
Lesen |
||||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateTemplateAlias |
Schreiben |
|||
|
CreateTheme |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateThemeAlias |
Schreiben |
|||
|
CreateTopic |
Schreiben |
|||
Schreiben |
||||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateTopicRefreshSchedule |
Schreiben |
|||
|
V2 CreateTopic |
Schreiben |
|||
Schreiben |
||||
Lesen |
||||
Markieren, Schreiben |
||||
|
VPC-Verbindung erstellen |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
||
|
DeleteAccountCustomPermission |
Schreiben |
|||
|
DeleteAccountCustomization |
Schreiben |
|||
|
DeleteAccountSubscription |
Schreiben |
|||
Schreiben |
||||
|
DeleteActionConnector |
Schreiben |
|||
|
DeleteAgent |
Schreiben |
|||
|
DeleteAnalysis |
Schreiben |
|||
|
DeleteApp |
Schreiben |
|||
|
DeleteApprovalPolicy |
Schreiben |
|||
|
DeleteBrand |
Schreiben |
|||
|
DeleteBrandAssignment |
Schreiben |
|||
|
DeleteCustomPermissions |
Schreiben |
|||
|
DeleteDashboard |
Schreiben |
|||
|
DeleteDataSet |
Schreiben |
|||
|
DeleteDataSetRefreshProperties |
Schreiben |
|||
|
DeleteDataSource |
Schreiben |
|||
|
DeleteDefaultQBusinessApplication |
Schreiben |
|||
|
DeleteDlpSetting |
Schreiben |
|||
|
DeleteFlow |
Schreiben |
|||
|
DeleteFolder |
Schreiben |
|||
|
DeleteFolderMembership |
Schreiben |
|||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
Verwaltung von Berechtigungen, Schreiben |
||||
|
DeleteGroup |
Schreiben |
|||
|
DeleteGroupMembership |
Schreiben |
|||
|
DeleteIAMPolicyAssignment |
Schreiben |
|||
|
DeleteIdentityPropagationConfig |
Schreiben |
|||
|
DeleteKnowledgeBase |
Schreiben |
|||
|
DeleteLimitsProfile |
Schreiben |
|||
|
DeleteNamespace |
Schreiben |
|||
|
DeleteOAuthClientApplication |
Schreiben |
|||
|
DeleteRefreshSchedule |
Schreiben |
|||
|
DeleteRoleCustomPermission |
Schreiben |
|||
|
DeleteRoleMembership |
Schreiben |
|||
Schreiben |
||||
|
DeleteSpace |
Schreiben |
|||
|
DeleteTemplate |
Schreiben |
|||
|
DeleteTemplateAlias |
Schreiben |
|||
|
DeleteTheme |
Schreiben |
|||
|
DeleteThemeAlias |
Schreiben |
|||
|
DeleteTopic |
Schreiben |
|||
|
DeleteTopicRefreshSchedule |
Schreiben |
|||
|
V2 DeleteTopic |
Schreiben |
|||
|
DeleteUser |
Schreiben |
|||
|
DeleteUserByPrincipalId |
Schreiben |
|||
|
DeleteUserCustomPermission |
Schreiben |
|||
Schreiben |
||||
|
VPC-Verbindung löschen |
Schreiben |
|||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
||
|
DescribeAccountCustomPermission |
Lesen |
|||
|
DescribeAccountCustomization |
Lesen |
|||
|
DescribeAccountSettings |
Lesen |
|||
|
DescribeAccountSubscription |
Lesen |
|||
|
DescribeActionConnector |
Lesen |
|||
|
DescribeActionConnectorPermissions |
Lesen |
|||
|
DescribeAgent |
Lesen |
|||
|
DescribeAgentPermissions |
Lesen |
|||
|
DescribeAnalysis |
Lesen |
|||
|
DescribeAnalysisDefinition |
Lesen |
|||
|
DescribeAnalysisPermissions |
Lesen |
|||
|
DescribeApp |
Lesen |
|||
|
DescribeAppPermissions |
Lesen |
|||
|
DescribeApprovalPolicy |
Lesen |
|||
|
DescribeAssetBundleExportJob |
Lesen |
|||
|
DescribeAssetBundleImportJob |
Lesen |
|||
|
DescribeAutomationJob |
Lesen |
|||
|
DescribeBrand |
Lesen |
|||
|
DescribeBrandAssignment |
Lesen |
|||
|
DescribeBrandPublishedVersion |
Lesen |
|||
|
DescribeCustomPermissions |
Lesen |
|||
|
DescribeDashboard |
Lesen |
|||
|
DescribeDashboardDefinition |
Lesen |
|||
|
DescribeDashboardPermissions |
Lesen |
|||
|
DescribeDashboardSnapshotJob |
Lesen |
|||
|
DescribeDashboardSnapshotJobResult |
Lesen |
|||
|
DescribeDashboardsQAConfiguration |
Lesen |
|||
|
DescribeDataSet |
Lesen |
|||
|
DescribeDataSetPermissions |
Lesen |
|||
|
DescribeDataSetRefreshProperties |
Lesen |
|||
|
DescribeDataSource |
Lesen |
|||
|
DescribeDataSourcePermissions |
Lesen |
|||
|
DescribeDefaultQBusinessApplication |
Lesen |
|||
|
DescribeDlpSetting |
Lesen |
|||
|
DescribeFlow |
Lesen |
|||
|
DescribeFolder |
Lesen |
|||
|
DescribeFolderPermissions |
Lesen |
|||
|
DescribeFolderResolvedPermissions |
Lesen |
|||
|
DescribeGroup |
Lesen |
|||
|
DescribeGroupMembership |
Lesen |
|||
|
DescribeIAMPolicyAssignment |
Lesen |
|||
|
DescribeIngestion |
Lesen |
|||
|
DescribeIpRestriction |
Lesen |
|||
|
DescribeKeyRegistration |
Lesen |
|||
Auflisten |
||||
|
DescribeKnowledgeBase |
Lesen |
|||
|
DescribeKnowledgeBasePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DescribeLimitsProfile |
Lesen |
|||
|
DescribeNamespace |
Lesen |
|||
|
DescribeOAuthClientApplication |
Lesen |
|||
|
DescribeQPersonalizationConfiguration |
Lesen |
|||
|
DescribeQuickSightQSearchConfiguration |
Lesen |
|||
|
DescribeRefreshSchedule |
Lesen |
|||
|
DescribeRoleCustomPermission |
Lesen |
|||
|
DescribeSelfUpgradeConfiguration |
Lesen |
|||
|
DescribeSpace |
Lesen |
|||
|
DescribeSpacePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DescribeTemplate |
Lesen |
|||
|
DescribeTemplateAlias |
Lesen |
|||
|
DescribeTemplateDefinition |
Lesen |
|||
|
DescribeTemplatePermissions |
Lesen |
|||
|
DescribeTheme |
Lesen |
|||
|
DescribeThemeAlias |
Lesen |
|||
|
DescribeThemePermissions |
Lesen |
|||
|
DescribeTopic |
Lesen |
|||
|
DescribeTopicPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DescribeTopicPermissionsV2 |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DescribeTopicRefresh |
Lesen |
|||
|
DescribeTopicRefreshSchedule |
Lesen |
|||
|
V2 DescribeTopic |
Lesen |
|||
|
DescribeUser |
Lesen |
|||
|
Beschreiben Sie die VPC-Verbindung |
Lesen |
|||
|
GenerateEmbedUrlForAnonymousUser |
Schreiben |
|||
|
GenerateEmbedUrlForRegisteredUser |
Schreiben |
|||
|
GenerateEmbedUrlForRegisteredUserWithIdentity |
Schreiben |
|||
|
GetDashboardEmbedUrl |
Lesen |
|||
Lesen |
||||
Lesen |
||||
|
GetFlowMetadata |
Lesen |
|||
|
GetFlowPermissions |
Lesen |
|||
|
GetIdentityContext |
Lesen |
|||
|
GetSessionEmbedUrl |
Lesen |
|||
Lesen |
||||
|
ListActionConnectors |
Auflisten |
|||
|
ListAgents |
Auflisten |
|||
|
ListAnalyses |
Auflisten |
|||
|
ListApprovalPolicies |
Auflisten |
|||
|
ListApps |
Auflisten |
|||
|
ListAssetBundleExportJobs |
Auflisten |
|||
|
ListAssetBundleImportJobs |
Auflisten |
|||
|
ListBrands |
Auflisten |
|||
|
ListCustomPermissions |
Auflisten |
|||
|
ListDashboardVersions |
Auflisten |
|||
|
ListDashboards |
Auflisten |
|||
|
ListDataSets |
Auflisten |
|||
|
ListDataSources |
Auflisten |
|||
|
ListDlpSettings |
Auflisten |
|||
|
ListFlows |
Auflisten |
|||
|
ListFolderMembers |
Lesen |
|||
|
ListFolders |
Auflisten |
|||
|
ListFoldersForResource |
Auflisten |
|||
|
ListGroupMemberships |
Auflisten |
|||
|
ListGroups |
Auflisten |
|||
|
ListIAMPolicyAssignments |
Auflisten |
|||
|
ListIAMPolicyAssignmentsForUser |
Auflisten |
|||
|
ListIdentityPropagationConfigs |
Auflisten |
|||
|
ListIngestions |
Auflisten |
|||
|
ListKnowledgeBases |
Auflisten |
|||
|
ListLimitsProfiles |
Auflisten |
|||
|
ListNamespaces |
Auflisten |
|||
|
ListOAuthClientApplications |
Auflisten |
|||
|
ListRefreshSchedules |
Auflisten |
|||
|
ListRoleMemberships |
Lesen |
|||
Auflisten |
||||
|
ListSelfUpgrades |
Auflisten |
|||
|
ListSpaceResources |
Auflisten |
|||
|
ListSpaces |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListTemplateAliases |
Auflisten |
|||
|
ListTemplateVersions |
Auflisten |
|||
|
ListTemplates |
Auflisten |
|||
|
ListThemeAliases |
Auflisten |
|||
|
ListThemeVersions |
Auflisten |
|||
|
ListThemes |
Auflisten |
|||
|
ListTopicRefreshSchedules |
Auflisten |
|||
|
ListTopicReviewedAnswers |
Auflisten |
|||
|
ListTopics |
Auflisten |
|||
|
V2 ListTopics |
Auflisten |
|||
|
ListUserGroups |
Auflisten |
|||
|
ListUsers |
Auflisten |
|||
|
ListUsersIndexCapacity |
Auflisten |
|||
|
VPC-Verbindungen auflisten |
Auflisten |
|||
|
Ergebnisse vorhersagen |
Lesen |
|||
|
PutDataSetRefreshProperties |
Schreiben |
|||
|
RegisterUser |
Schreiben |
|||
Markieren, Schreiben |
||||
|
RestoreAnalysis |
Schreiben |
|||
Auflisten |
||||
Schreiben |
||||
|
SearchActionConnectors |
Auflisten |
|||
|
SearchAgents |
Auflisten |
|||
|
SearchAnalyses |
Auflisten |
|||
|
SearchApps |
Auflisten |
|||
|
SearchDashboards |
Auflisten |
|||
|
SearchDataSets |
Auflisten |
|||
|
SearchDataSources |
Auflisten |
|||
|
SearchFlows |
Auflisten |
|||
|
SearchFolders |
Lesen |
|||
|
SearchGroups |
Auflisten |
|||
|
SearchKnowledgeBases |
Auflisten |
|||
|
SearchSpaces |
Auflisten |
|||
|
SearchTopics |
Auflisten |
|||
|
V2 SearchTopics |
Auflisten |
|||
|
StartAssetBundleExportJob |
Schreiben |
|||
|
StartAssetBundleImportJob |
Schreiben |
|||
|
StartAutomationJob |
Schreiben |
|||
|
StartDashboardSnapshotJob |
Schreiben |
|||
|
StartDashboardSnapshotJobSchedule |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateAccountCustomPermission |
Schreiben |
|||
|
UpdateAccountCustomization |
Schreiben |
|||
|
UpdateAccountSettings |
Schreiben |
|||
|
UpdateActionConnector |
Schreiben |
|||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
||
|
UpdateActionConnectorPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateAgent |
Schreiben |
|||
|
UpdateAgentPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateAnalysis |
Lesen |
|||
Lesen |
||||
Lesen |
||||
Lesen |
||||
Schreiben |
||||
|
UpdateAnalysisPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateAppPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateApplicationWithTokenExchangeGrant |
Schreiben |
|||
|
UpdateApprovalPolicy |
Schreiben |
|||
|
UpdateBrand |
Schreiben |
|||
|
UpdateBrandAssignment |
Schreiben |
|||
|
UpdateBrandPublishedVersion |
Schreiben |
|||
|
UpdateCustomPermissions |
Schreiben |
|||
|
UpdateDashboard |
Lesen |
|||
Lesen |
||||
Lesen |
||||
Lesen |
||||
Schreiben |
||||
|
UpdateDashboardLinks |
Schreiben |
|||
|
UpdateDashboardPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateDashboardPublishedVersion |
Schreiben |
|||
|
UpdateDashboardsQAConfiguration |
Schreiben |
|||
|
UpdateDataSet |
Lesen |
|||
Lesen |
||||
Schreiben |
||||
|
UpdateDataSetPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateDataSource |
Schreiben |
|||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
||
|
UpdateDataSourcePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateDefaultQBusinessApplication |
Schreiben |
|||
|
UpdateDlpSetting |
Schreiben |
|||
|
UpdateFlow |
Schreiben |
|||
|
UpdateFlowPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateFolder |
Schreiben |
|||
|
UpdateFolderPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateGroup |
Schreiben |
|||
|
UpdateIAMPolicyAssignment |
Schreiben |
|||
|
UpdateIdentityPropagationConfig |
Schreiben |
|||
|
UpdateIpRestriction |
Schreiben |
|||
|
UpdateKeyRegistration |
Schreiben |
|||
Schreiben |
||||
Schreiben |
||||
|
UpdateKnowledgeBase |
Schreiben |
|||
|
UpdateKnowledgeBasePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateLimitsProfile |
Schreiben |
|||
|
UpdateOAuthClientApplication |
Schreiben |
|||
|
UpdatePublicSharingSettings |
Schreiben |
|||
|
UpdateQPersonalizationConfiguration |
Schreiben |
|||
|
UpdateQuickSightQSearchConfiguration |
Schreiben |
|||
|
UpdateRefreshSchedule |
Schreiben |
|||
|
UpdateRoleCustomPermission |
Schreiben |
|||
|
UpdateSPICECapacityConfiguration |
Schreiben |
|||
|
UpdateSelfUpgrade |
Schreiben |
|||
|
UpdateSelfUpgradeConfiguration |
Schreiben |
|||
|
UpdateSpace |
Schreiben |
|||
|
UpdateSpacePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateSpaceResources |
Schreiben |
|||
|
UpdateTemplate |
Lesen |
|||
Lesen |
||||
Schreiben |
||||
|
UpdateTemplateAlias |
Schreiben |
|||
|
UpdateTemplatePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateTheme |
Schreiben |
|||
|
UpdateThemeAlias |
Schreiben |
|||
|
UpdateThemePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateTopic |
Lesen |
|||
Schreiben |
||||
|
UpdateTopicPermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateTopicPermissionsV2 |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateTopicRefreshSchedule |
Schreiben |
|||
|
V2 UpdateTopic |
Lesen |
|||
Schreiben |
||||
|
UpdateUser |
Schreiben |
|||
|
UpdateUserCustomPermission |
Schreiben |
|||
Schreiben |
||||
|
VPC-Verbindung aktualisieren |
Schreiben |
|||
ich bin: PassedToService |
quicksight.amazonaws.com |
Schreiben |
Von Amazon definierte Aktionen QuickSight
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, überprüfte Antworten zu einem Thema zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine oder mehrere Wissensdatenbanken zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, überprüfte Antworten zu einem Thema zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, die effektiven Ressourcenlimits für Benutzer zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Abbrechen einer SPICE-Aufnahme für ein Dataset |
Schreiben |
|||
Erteilt die Erlaubnis, eine Kontoanpassung für ein QuickSight Konto oder einen Namespace zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis zum Abonnieren von QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, einen Action-Connector zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Agenten zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Analyse aus einer Vorlage |
Schreiben |
|||
Erteilt die Erlaubnis, eine Genehmigungsrichtlinie für regulierte Aktionen zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight Amazon-Marke zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ressource mit QuickSight benutzerdefinierten Berechtigungen zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein QuickSight Dashboard zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Datenquelle |
Schreiben |
|||
Erteilt die Erlaubnis, eine DLP-Einstellung zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Flow zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Ordner zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einem QuickSight Ordner ein QuickSight Dashboard, eine Analyse oder einen Datensatz hinzuzufügen |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight Gruppe zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Benutzer zu einer QuickSight Gruppe hinzuzufügen |
Schreiben |
|||
Erteilt die Berechtigung, eine Zuweisung mit einem bestimmten IAM-Policy-ARN zu erstellen, die bestimmten Gruppen oder Benutzern von zugewiesen wird QuickSight |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer SPICE-Aufnahme für ein Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, ein Limits-Profil zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Namespace zu erstellen QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, eine OAuth-Client-Anwendung zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Aktualisierungszeitplans für einen Datensatz |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines Gruppenmitglieds zu einer Rolle |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bereich zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Vorlage |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Vorlagen-Alias |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Designs |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Alias für eine Designversion |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Themas |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Aktualisierungszeitplans für ein Thema |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer VPC-Verbindung |
Schreiben |
|||
Erteilt die Erlaubnis, die mit einem Konto verknüpfte benutzerdefinierte Berechtigung zu entfernen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Kontoanpassung für ein QuickSight Konto oder einen Namespace |
Schreiben |
|||
Erteilt die Erlaubnis, ein QuickSight Konto zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Action-Connectors |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Agenten |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Analyse |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight App zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer Genehmigungsrichtlinie |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight Amazon-Marke zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Markenzuweisung zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Ressource mit QuickSight benutzerdefinierten Berechtigungen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines QuickSight Dashboards |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen von Eigenschaften zur Datensatzaktualisierung für einen Datensatz |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Datenquelle |
Schreiben |
|||
Erteilt die Erlaubnis, die verknüpfte QBusiness-Anwendung für QuickSight ein Konto zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer DLP-Einstellung |
Schreiben |
|||
Erteilt die Erlaubnis, einen Flow zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Ordner zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, ein QuickSight Dashboard, eine Analyse oder einen Datensatz aus einem QuickSight Ordner zu entfernen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Benutzergruppe zu entfernen von QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, einen Benutzer aus einer Gruppe zu entfernen, sodass dieser kein Mitglied der Gruppe mehr he/she ist |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer bestehenden Zuweisung |
Schreiben |
|||
Erteilt die Berechtigung zum Entfernen von AWS Diensten für die Verbreitung vertrauenswürdiger Identitäten in QuickSight |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, ein Limits-Profil zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Namespace zu löschen QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer OAuth-Client-Anwendung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Aktualisierungszeitplans für einen Datensatz |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen der benutzerdefinierten Berechtigung, die einer Rolle zugeordnet ist |
Schreiben |
|||
Gewährt die Berechtigung, ein Gruppenmitglied aus einer Rolle zu entfernen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bereich zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Vorlage |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Vorlagen-Alias |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Designs |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des Alias eines Designs |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Themas |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Aktualisierungszeitplans für ein Thema |
Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Benutzer unter Angabe des Benutzernamens zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Benutzer zu löschen, der anhand seiner Prinzipal-ID identifiziert wird |
Schreiben |
|||
Erteilt die Erlaubnis, die einem Benutzer zugeordnete benutzerdefinierte Berechtigung zu entfernen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer VPC-Verbindung |
Schreiben |
|||
Erteilt die Erlaubnis, die mit einem Konto verknüpfte benutzerdefinierte Berechtigung zu beschreiben |
Lesen |
|||
Erteilt die Berechtigung, eine Kontoanpassung für ein QuickSight Konto oder einen Namespace zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die administrativen Kontoeinstellungen für QuickSight das Konto zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, ein QuickSight Konto zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen Aktionskonnektor zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, Berechtigungen für einen Action-Connector zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von FAQ |
Lesen |
|||
Erteilt die Erlaubnis, die Berechtigungen des Agenten zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Analyse |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Berechtigungen für eine Analyse |
Lesen |
|||
Erteilt die Erlaubnis, eine QuickSight App zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, Berechtigungen für eine QuickSight App zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Genehmigungsrichtlinie zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Komponenten-Bundle-Exportaufgabe |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Komponenten-Bundle-Importaufgabe |
Lesen |
|||
Erteilt die Erlaubnis, einen Automatisierungsjob zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Marke zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Markenzuweisung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die veröffentlichte Version der Marke zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine benutzerdefinierte Berechtigungsressource in einem QuickSight Konto zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, ein QuickSight Dashboard zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, Berechtigungen für ein QuickSight Dashboard zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Dashboard-Snapshot-Auftrags |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben des Ergebnisses eines Dashboard-Snapshot-Auftrags |
Lesen |
|||
Erteilt die Erlaubnis, Dashboards als Konfiguration zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Dataset |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben der Ressourcenrichtlinie eines Dataset |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Aktualisierungseigenschaften für einen Datensatz |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer Datenquelle |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben der Ressourcenrichtlinie einer Datenquelle |
Lesen |
|||
Erteilt die Erlaubnis, die verknüpfte QBusiness-Anwendungs-ID für QuickSight das Konto zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine DLP-Einstellung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen Flow zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen QuickSight Ordner zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, Berechtigungen für einen QuickSight Ordner zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, aufgelöste Berechtigungen für einen QuickSight Ordner zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine QuickSight Gruppe zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, ein QuickSight Gruppenmitglied zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer vorhandenen Zuweisung |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer SPICE-Aufnahme für ein Dataset |
Lesen |
|||
Erteilt die Erlaubnis, die IP-Einschränkungen für das QuickSight Konto zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die QuickSight Schlüsselregistrierung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis zur Beschreibung einer Wissensdatenbank |
Lesen |
|||
Erteilt die Erlaubnis, die Ressourcenpolitik einer Wissensdatenbank zu beschreiben |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Grenzwertprofil zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen Namespace zu beschreiben QuickSight |
Lesen |
|||
Erteilt die Erlaubnis, eine OAuth-Client-Anwendung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Personalisierungskonfiguration zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die QuickSight Q Search-Konfiguration zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Aktualisierungszeitplans für einen Datensatz |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben der benutzerdefinierten Berechtigung, die einer Rolle zugeordnet ist |
Lesen |
|||
Erteilt die Berechtigung, die einem Konto zugeordnete Konfiguration für das automatische Administrator-Upgrade zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen Bereich zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, Berechtigungen für einen Bereich zu beschreiben |
Rechteverwaltung, Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben einer Vorlage |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Vorlagen-Alias |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Berechtigungen für eine Vorlage |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Designs |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Design-Alias |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Berechtigungen für ein Design |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Themas |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben der Ressourcenrichtlinie eines Themas |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben des Aktualisierungsstatus eines Themas |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Aktualisierungszeitplans für ein Thema |
Lesen |
|||
Erteilt die Erlaubnis, einen QuickSight Benutzer anhand des Benutzernamens zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer VPC-Verbindung |
Lesen |
|||
Erteilt einem Benutzer, bei dem nicht registriert ist, die Erlaubnis, eine URL zu generieren, die zum Einbetten eines QuickSight Dashboards oder eines Q-Themas verwendet wird QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, eine URL zu generieren, die zum Einbetten eines QuickSight Dashboards für einen Benutzer verwendet wird, der bei registriert ist QuickSight |
Schreiben |
|||
Erteilt einem Benutzer, der bei der Identity-enhanced Rollensitzung registriert ist, die Erlaubnis, eine URL zu generieren, die zum Einbetten eines QuickSight Erlebnisses QuickSight verwendet wird |
Schreiben |
|||
Erteilt die Erlaubnis, eine URL abzurufen, die zum Einbetten eines QuickSight Dashboards verwendet wird |
Lesen |
|||
Erteilt die Erlaubnis, Metadaten für einen Flow abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Berechtigungen für einen Flow zu erhalten |
Lesen |
|||
Erteilt die Erlaubnis, den Identitätskontext für einen Benutzer abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine URL zum Einbetten der QuickSight Konsolenerfahrung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Action-Connectors aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung, alle Experimente aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Analysen in einem Konto |
Auflisten |
|||
Erteilt die Erlaubnis, Genehmigungsrichtlinien aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Apps in einem Konto aufzulisten QuickSight |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Komponenten-Bundle-Exportaufgaben |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Komponenten-Bundle-Importaufgaben |
Auflisten |
|||
Erteilt die Erlaubnis, alle Marken in einem QuickSight Amazon-Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Ressourcen mit benutzerdefinierten Berechtigungen im QuickSight Konto aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Versionen eines QuickSight Dashboards aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Dashboards in einem Konto aufzulisten QuickSight |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Datasets |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Datenquellen |
Auflisten |
|||
Erteilt die Erlaubnis, DLP-Einstellungen in einem Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Flows in einem QuickSight Amazon-Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Raummitglieder. |
Lesen |
|||
Erteilt die Erlaubnis, alle Ordner in einem QuickSight Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Ordner aufzulisten, in denen eine QuickSight Ressource Mitglied ist |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Mitgliedsbenutzern in einer Gruppe |
Auflisten |
|||
Erteilt die Erlaubnis, alle Benutzergruppen aufzulisten in QuickSight |
Auflisten |
|||
Erteilt die Erlaubnis, alle Aufgaben im aktuellen QuickSight Amazon-Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Zuweisungen, die einem Benutzer zugewiesen sind, sowie der Gruppen, denen er angehört |
Auflisten |
|||
Erteilt die Erlaubnis, AWS Dienste aufzulisten, die für die Verbreitung vertrauenswürdiger Identitäten aktiviert sind, in QuickSight |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller SPICE-Aufnahmen für ein Dataset |
Auflisten |
|||
Erteilt die Erlaubnis, alle Wissensdatenbanken in einem Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Limitprofile aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Namespaces in einem Konto aufzulisten QuickSight |
Auflisten |
|||
Erteilt die Berechtigung, OAuth-Clientanwendungen in einem Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Aktualisierungszeitpläne für einen Datensatz |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Mitglieder einer Rolle |
Auflisten |
|||
Erteilt die Erlaubnis, alle ausstehenden Self-Upgrade-Anfragen aufzulisten, die mit einem Konto verknüpft sind |
Auflisten |
|||
Erteilt die Erlaubnis, Ressourcen in einem Bereich aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Leerzeichen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Tags einer QuickSight Ressource aufzulisten |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Aliasse für eine Vorlage |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Versionen einer Vorlage |
Auflisten |
|||
Erteilt die Erlaubnis, alle Vorlagen in einem QuickSight Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Aliasse eines Designs |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Versionen eines Designs |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Designs in einem Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Aktualisierungszeitpläne für ein Thema |
Auflisten |
|||
Erteilt die Erlaubnis, alle überprüften Antworten nach Thema aufzulisten |
Auflisten |
|||
Gewährt die Erlaubnis zum Auflisten aller Themen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Gruppen, denen ein bestimmter Benutzer angehört |
Auflisten |
|||
Erteilt die Erlaubnis, alle QuickSight Benutzer aufzulisten, die zu diesem Konto gehören |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller VPC-Verbindungen |
Auflisten |
|||
Erteilt die Erlaubnis, QA-Ergebnisse vorherzusagen |
Lesen |
|||
Gewährt die Berechtigung zur Eingabe von Eigenschaften zur Datensatzaktualisierung für einen Datensatz |
Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Benutzer zu erstellen, dessen Identität mit dem in der Anfrage identity/role angegebenen IAM verknüpft ist |
Schreiben |
|||
Gewährt die Berechtigung zum Wiederherstellen einer gelöschten Analyse |
Schreiben |
|||
Erteilt die Erlaubnis, nach Action-Connectors zu suchen |
Auflisten |
|||
Erteilt Suchagenten die Erlaubnis |
Auflisten |
|||
Gewährt die Berechtigung zum Suchen nach einer Untergruppe von Analysen |
Auflisten |
|||
Erteilt die Erlaubnis, in einem QuickSight Konto nach Apps zu suchen |
Auflisten |
|||
Erteilt die Erlaubnis, nach einer Teilmenge von Dashboards zu suchen QuickSight |
Auflisten |
|||
Erteilt die Erlaubnis, nach einer Teilmenge von zu suchen QuickSight DatSets |
Auflisten |
|||
Erteilt die Erlaubnis, nach einer Teilmenge von QuickSight Datenquellen zu suchen |
Auflisten |
|||
Erteilt die Erlaubnis, Flows in einem QuickSight Amazon-Konto zu durchsuchen |
Auflisten |
|||
Erteilt die Berechtigung, nach einer Untergruppe von QuickSight Ordnern zu suchen |
Lesen |
|||
Erteilt die Erlaubnis, nach einer Untergruppe von Gruppen zu suchen QuickSight |
Auflisten |
|||
Erteilt die Erlaubnis, nach einer Teilmenge von Wissensdatenbanken zu suchen |
Auflisten |
|||
Erteilt die Erlaubnis, Leerzeichen zu durchsuchen |
Auflisten |
|||
Erteilt die Berechtigung, nach einer Untergruppe von Themen zu suchen |
Auflisten |
|||
Gewährt die Berechtigung zum Starten einer Komponenten-Bundle-Exportaufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer Komponenten-Bundle-Importaufgabe |
Schreiben |
|||
Erteilt die Erlaubnis, einen Automatisierungsjob zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Dashboard-Snapshot-Auftrags |
Schreiben |
|||
Erteilt die Erlaubnis, einen Dashboard-Snapshot-Job-Zeitplan zu starten |
Schreiben |
|||
Erteilt die Berechtigung zum Hinzufügen von Tags zu einer QuickSight Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, Tags aus einer QuickSight Ressource zu entfernen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die mit einem Konto verknüpfte benutzerdefinierte Berechtigung zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, eine Kontoanpassung für ein QuickSight Konto oder einen Namespace zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Administratorkontoeinstellungen für QuickSight das Konto zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren eines Action-Connectors |
Schreiben |
|||
Erteilt die Erlaubnis, die Berechtigungen für einen Action-Connector zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, einen Agenten zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, Agentenberechtigungen zu aktualisieren |
Rechteverwaltung, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Analyse |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für eine Analyse |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Berechtigungen für eine QuickSight App zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die QuickSight IAM Identity Center-Anwendung mit Token Exchange Grant zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktualisierung einer Genehmigungsrichtlinie |
Schreiben |
|||
Erteilt die Erlaubnis, eine Marke zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Markenzuweisung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die veröffentlichte Version einer Marke zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight benutzerdefinierte Berechtigungsressource zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein QuickSight Dashboard zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Links eines QuickSight Dashboards zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Berechtigungen für ein QuickSight Dashboard zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung, die veröffentlichte Version eines QuickSight Dashboards zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, Dashboards zu aktualisieren (eine Konfiguration) |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Dataset |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Ressourcenrichtlinie eines Dataset |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Datenquelle |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Ressourcenrichtlinie einer Datenquelle |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die verknüpfte QBusiness-Anwendungs-ID für QuickSight das Konto zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine DLP-Einstellung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Flow zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Berechtigungen für einen Flow zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Ordner zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Berechtigungen für einen QuickSight Ordner zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Gruppenbeschreibung |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer bestehenden Zuweisung |
Schreiben |
|||
Erteilt die Berechtigung zum Hinzufügen und Aktualisieren von AWS Diensten für die Verbreitung vertrauenswürdiger Identitäten in QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, die IP-Einschränkungen für das QuickSight Konto zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die QuickSight Schlüsselregistrierung zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, die Ressourcenrichtlinie einer Wissensdatenbank zu aktualisieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, ein Limitprofil zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine OAuth-Clientanwendung zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der öffentlichen Freigabe für ein Konto |
Schreiben |
|||
Erteilt die Erlaubnis, eine Personalisierungskonfiguration zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die QuickSight Q Search-Konfiguration zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Aktualisierungszeitplans für einen Datensatz |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der benutzerdefinierten Berechtigung, die einer Rolle zugeordnet ist |
Schreiben |
|||
Erteilt die Erlaubnis, die SPICE-Kapazitätskonfiguration zu aktualisieren QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, bei ausstehenden Self-Upgrade-Anfragen, die mit einem Konto verknüpft sind, Maßnahmen zu ergreifen |
Schreiben |
|||
Erteilt die Erlaubnis, die mit einem Konto verknüpfte Administrator-Self-Upgrade-Konfiguration zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bereich zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Berechtigungen für einen Bereich zu aktualisieren |
Rechteverwaltung, Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren von Ressourcen in einem Bereich |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Vorlage |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Vorlagen-Alias |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für eine Vorlage |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Designs |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Alias eines Designs |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für ein Design |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Themas |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Ressourcenrichtlinie eines Themas |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Aktualisierungszeitplans für ein Thema |
Schreiben |
|||
Erteilt die Erlaubnis, einen QuickSight Amazon-Benutzer zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die einem Benutzer zugeordnete benutzerdefinierte Berechtigung zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer VPC-Verbindung |
Schreiben |
Permission-only Aktionen für Amazon QuickSight
Die folgenden Aktionen wurden von Amazon definiert, können QuickSight jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung, die Einstellung des Standardzugriffs auf Ressourcen zu AWS aktivieren |
Schreiben |
|||
Erteilt QuickSuite beispielsweise die Erlaubnis, die Protokollzustellung zu konfigurieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Benutzereinstellungen abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Benutzereinstellungen zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, QuickSight Amazon-Administratoren, Autoren und Leser zur Verfügung zu stellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight E-Mail-Anpassungsvorlage zu erstellen |
Schreiben |
|||
Erteilung der Berechtigung zur Erstellung einer Erweiterung |
Schreiben |
|||
Erteilt die Erlaubnis, einen Erweiterungszugriff zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis zur Bereitstellung von QuickSight Amazon-Lesern |
Schreiben |
|||
Erteilt die Erlaubnis, QuickSight Amazon-Autoren und -Leser zur Verfügung zu stellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine QuickSight E-Mail-Anpassungsvorlage zu löschen |
Schreiben |
|||
Erteilung der Berechtigung zum Löschen einer Erweiterung |
Schreiben |
|||
Erteilt die Erlaubnis, einen Erweiterungszugriff zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, die Chat-Konfiguration zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Aufgabe zur DLP-Evaluierung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine QuickSight E-Mail-Anpassungsvorlage zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine Erweiterung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen Erweiterungszugriff zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die Berechtigungen einer Erweiterung zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, die Indexkapazität zu beschreiben |
Lesen |
|||
Erteilt einem Benutzer, bei dem nicht registriert ist, die Erlaubnis, eine URL abzurufen, die zum Einbetten eines QuickSight Dashboards verwendet wird QuickSight |
Lesen |
|||
Erteilt die Erlaubnis, einen Authentifizierungscode abzurufen, der einen QuickSight Benutzer repräsentiert |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über die benutzerdefinierten Berechtigungen in einem Konto abzurufen |
Lesen |
|||
Erteilt die Erlaubnis QuickSight, Amazon in der Enterprise Edition zu verwenden, um die Microsoft Active Directory-Verzeichnisgruppen (Microsoft Active Directory) zu identifizieren und anzuzeigen, die Rollen in Amazon zugeordnet sind QuickSight |
Lesen |
|||
Erteilt die Erlaubnis, Zuweisungsinformationen des benutzerdefinierten Berechtigungsprofils in einem Konto aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller registrierten kundenverwalteten Schlüssel |
Auflisten |
|||
Erteilt die Berechtigung, Vertraulichkeitslabels aufzulisten, die bei einem DLP-Anbieter erhältlich sind |
Auflisten |
|||
Erteilt die Berechtigung, Erweiterungszugriffe aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Erweiterungen aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von KMS-Schlüsseln eines Benutzers |
Auflisten |
|||
Erteilt die Berechtigung, die Indexkapazität von Benutzern aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Verwenden eines Datasets für eine Vorlage |
Lesen |
|||
Gewährt die Berechtigung zum Verwenden einer Datenquelle für ein Dataset |
Lesen |
|||
Erteilt die Erlaubnis, ein Thema für eine Vorlage zu verwenden |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen QuickSuite von Nutzungsmetriken |
Lesen |
|||
Gewährt die Berechtigung zum Registrieren eines kundenverwalteten Schlüssels |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines kundenverwalteten Schlüssels |
Schreiben |
|||
Erteilt die Berechtigung zur Verwaltung von Bereichsrichtlinien für Berechtigungen für Ressourcen AWS |
Schreiben |
|||
Erteilt die Erlaubnis QuickSight, Amazon in der Enterprise Edition zur Anzeige Ihrer Microsoft Active Directory-Verzeichnisgruppen zu verwenden, sodass Sie auswählen können, welche Gruppen Rollen in Amazon zugeordnet werden sollen QuickSight |
Auflisten |
|||
Erteilt die Berechtigung, nach QuickSight Benutzern zu suchen, die zu diesem Konto gehören |
Auflisten |
|||
Erteilt die Erlaubnis QuickSight, Amazon in der Enterprise Edition zur Anzeige Ihrer Microsoft Active Directory-Verzeichnisgruppen zu verwenden, sodass Sie auswählen können, welche Gruppen Rollen in Amazon zugeordnet werden sollen QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, einen DLP-Evaluierungsjob zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, mit der Installation einer Erweiterung zu beginnen |
Schreiben |
|||
Erteilt die Erlaubnis QuickSight, Amazon zu abonnieren und dem Benutzer zu ermöglichen, das Abonnement auf die Enterprise Edition zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Veröffentlichung eines Flows rückgängig zu machen |
Schreiben |
|||
Erteilt die Erlaubnis, sich von Amazon abzumelden QuickSight, wodurch alle Benutzer und ihre Ressourcen dauerhaft von Amazon gelöscht werden QuickSight |
Schreiben |
|||
Erteilt die Erlaubnis, die Chat-Konfiguration zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren einer QuickSight E-Mail-Anpassungsvorlage |
Schreiben |
|||
Erteilt die Erlaubnis, eine Erweiterung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Erweiterungszugriff zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Berechtigungen einer Erweiterung zu aktualisieren |
Rechteverwaltung, Schreiben |
|||
Erteilt die Berechtigung zur Aktualisierung der Indexkapazität |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren von Berechtigungen auf Ressourcenebene in QuickSight |
Schreiben |
Von Amazon definierte Ressourcentypen QuickSight
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :account/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :action-connector/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :agent/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :analysis/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :app/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :approval-policy/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :asset-bundle-export-job/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :asset-bundle-import-job/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: :$ {Konto} :Zuweisung/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :automation-group/$ {} /automation/$ {} AutomationGroupId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :automation-group/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :automation-group/$ {} /automation/$ {} /job/$ {} AutomationGroupId AutomationId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :marand/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :customization/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :custompermissions/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :dashboard/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :dashboard/$ {} /snapshot-job/$ {} DashboardId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :dataset/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :datasource/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :dlpsetting/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :email-customization-template/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :extension/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :extension-access/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :flow/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :Ordner/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :group/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dataset/$ {} /ingestion/$ {} DatasetId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :knowledge-base/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :limits-profile/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :namespace/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :oauth /$ {} ClientApplication ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :dataset/$ {} /refresh-schedule/$ {} DatasetId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :space/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :template/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :theme/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :topic/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :user/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Konto} :vpcConnection/$ {} ResourceId |
Zustandsschlüssel für Amazon QuickSight
Amazon QuickSight definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung |
Zeichenfolge |
|
Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind |
Zeichenfolge |
|
Filtert den Zugriff nach Tag-Schlüsseln |
ArrayOfString |
|
Filtert den Zugriff nach erlaubten Einbettungsdomains |
ArrayOfString |
|
Filtert den Zugriff basierend auf den Benutzerverwaltungs-Optionen |
Zeichenfolge |
|
Filtert den Zugriff nach der Edition von QuickSight |
Zeichenfolge |
|
Filtert den Zugriff nach QuickSight Gruppen-ARN |
ARN |
|
Filtert den Zugriff nach IAM-Benutzer oder Rollen-ARN |
ARN |
|
Filtert den Zugriff nach KMS-Schlüssel-ARNs |
ArrayOfARN |
|
Filtert den Zugriff nach Sitzungsname |
Zeichenfolge |
|
Filtert den Zugriff nach Benutzername |
Zeichenfolge |
