Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Crear un perfil de permisos personalizado en Amazon Quick
| |
| --- |
| Se aplica a: Enterprise Edition |
| |
| --- |
| Público objetivo: administradores y desarrolladores de Amazon Quick |
En la edición Enterprise, puedes restringir la funcionalidad a la que pueden acceder las personas en Amazon Quick. En Quick, puede configurar permisos personalizados a nivel de cuenta, rol (administrador, autor, lector) y usuario para todos los tipos de identidad. Los *permisos personalizados de usuarios* anulan los permisos de roles personalizados o predeterminados existentes de un rol del usuario indicado. Los *permisos personalizados de usuarios* y los *permisos personalizados de roles* anulan los *permisos personalizados de cuentas*.
Se aplican las limitaciones siguientes a los permisos personalizados.
+ No se pueden conceder permisos que superen el rol predeterminado de un usuario. Por ejemplo, si un usuario tiene acceso de lector, no puede conceder permisos a ese usuario para editar los paneles.
+ Para personalizar los permisos de usuario o rol, debe ser administrador de Amazon Quick con los siguientes permisos de IAM:
+ `quicksight:CreateCustomPermissions`
+ `quicksight:DeleteCustomPermissions`
+ `quicksight:DescribeCustomPermissions`
+ `quicksight:ListCustomPermissions`
+ `quicksight:UpdateCustomPermissions`
+ `quicksight:DescribeAccountCustomPermissions`
+ `quicksight:UpdateAccountCustomPermissions`
+ `quicksight:DeleteAccountCustomPermissions`
Puede crear perfiles de permisos personalizados para restringir el acceso a cualquier combinación de las siguientes funciones. Las capacidades principales se pueden utilizar para restringir el acceso a todos los conjuntos de funciones de un activo. Cuando las capacidades principales estén deshabilitadas, también se deshabilitarán todas las funciones secundarias asociadas.
Las funciones sin capacidades principales no se pueden desactivar con este mecanismo. En su lugar, deben restringirse como funciones individuales.
## Capacidades rápidas para padres
| Capacidad parental | Funcionalidad |
| --- | --- |
| Análisis | Restringe todas las funciones relacionadas con el análisis |
| Paneles | Restringe todas las funciones relacionadas con los paneles |
| Acciones | Restringe todas las funciones relacionadas con las acciones |
| Automatiza | Restringe todas las funciones relacionadas con la automatización |
| Agentes de chat | Restringe todas las funciones relacionadas con los agentes de chat |
| Extensiones | Restringe todas las funciones relacionadas con las extensiones |
| Flujos | Restringe todas las funciones relacionadas con Flows |
| Base de conocimientos | Restringe todas las funciones relacionadas con la base de conocimientos |
| Investigación | Restringe todas las funciones relacionadas con la investigación |
| Escenarios | Restringe todas las funciones relacionadas con los escenarios |
| Espacios | Restringe todas las funciones relacionadas con Spaces |
| Historias | Restringe todas las funciones relacionadas con Stories |
| Temas | Restringe todas las funciones relacionadas con los temas |
## Funciones rápidas
| Característica | Comportamiento rápido de Amazon | Capacidad parental |
| --- | --- | --- |
| Crear agentes de chat | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Agentes de chat |
| Compartir agentes de chat | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Agentes de chat |
| Permita que los creadores compartan sin aprobación | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Flujos |
| Utilice los modelos Bedrock para refinar la producción | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Flujos |
| Habilite el agente de interfaz de usuario para realizar tareas del navegador | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Flujos |
| Todos los usuarios aptos pueden revisar y aprobar las solicitudes de uso compartido de Flows | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Flujos |
| Crea espacios | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Espacios |
| Comparta los espacios | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Espacios |
| Utilice Internet para mejorar los resultados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Compartir análisis | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Análisis |
| Añadir o ejecutar la detección de anomalías | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Análisis |
| Imprimir hoja | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Exportar la hoja a PDF | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Crear o actualizar temas | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Uso compartido de paneles | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Panel de control |
| Exporte imágenes a CSV | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Exporte imágenes a Excel | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Crear o actualizar todos los conjuntos de datos | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Crear o actualizar solo conjuntos de datos SPICE | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Compartir conjuntos de datos | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Visualizando la capacidad de la cuenta SPICE | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Crear o actualizar todas las fuentes de datos | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Compartir fuentes de datos | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Administrar carpetas compartidas | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Crear carpetas compartidas | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Administrar carpetas compartidas |
| Cambiar el nombre de las carpetas compartidas | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Administrar carpetas compartidas |
| Crear o actualizar informes de correo electrónico programados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Suscribirse a los informes de correo electrónico programados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Panel de control |
| Archivos adjuntos CSV en los informes de correo electrónico programados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Archivos adjuntos de Excel en los informes de correo electrónico programados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Archivos adjuntos en PDF en los informes de correo electrónico programados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Contenido incluido en los informes de correo electrónico programados | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Crear o actualizar alertas de umbral | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | -- |
| Edite elementos visuales con IA | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Análisis |
| Cree cálculos con IA | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Análisis |
| Crea un resumen ejecutivo | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Paneles |
| Crear o actualizar todas las bases de conocimiento | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Base de conocimientos |
| Comparta todas las bases de conocimiento | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/quick/latest/userguide/create-custom-permissions-profile.html) | Base de conocimientos |
## Características del conector Action
Además de las funciones enumeradas en las secciones anteriores, puede restringir el acceso a los conectores de acción individuales. Cada conector de acciones admite los siguientes permisos:
+ **Acción de creación y actualización**: restringe la capacidad de crear o actualizar acciones para el conector.
+ **Acción de compartir**: restringe la capacidad de compartir acciones del conector.
+ **Acción de uso**: restringe la capacidad de usar acciones para el conector.
Estos permisos están disponibles en la pestaña **Action Connectors** del perfil de permisos personalizado. Para obtener una lista de los conectores de acción disponibles, consulte [Conectores de acción](https://docs.aws.amazon.com/quick/latest/userguide/action-integrations.html).
Se pueden crear perfiles de permisos personalizados para las cuentas de Amazon Quick que estén integradas con IAM Identity Center, Active Directory o para las cuentas de Amazon Quick que tengan usuarios gestionados por Amazon Quick. El tipo de identidad que utiliza una cuenta de Amazon Quick determina la forma en que un administrador de Amazon Quick configura un perfil de permisos personalizado.
El siguiente procedimiento le muestra cómo controlar el acceso a las capacidades y funciones respectivas de Amazon Quick.
**Para controlar el acceso a las funciones y funciones de Amazon Quick**
1. Inicia sesión en la consola Amazon Quick.
1. Selecciona **Administrar rápido**.
1. En el menú de navegación izquierdo de la consola de administración, selecciona **Permisos** y, a continuación, selecciona **Permisos personalizados**.
1. En **Permisos personalizados**, en **Perfiles**, selecciona **Nuevo perfil** o elige editar el perfil predeterminado.
1. En **Nuevo perfil**, haga lo siguiente:
+ En **Restringir capacidades**: seleccione si desea permitir capacidades específicas para su sistema marcando o desmarcando las opciones correspondientes.
+ En **Restringir funciones**: seleccione si desea permitir funciones específicas marcando o desmarcando las opciones correspondientes.
## Creación de un perfil de permisos personalizado para una cuenta Amazon Quick integrada con IAM Identity Center o Active Directory
Los administradores de cuentas de Amazon Quick pueden utilizar el siguiente procedimiento para crear un perfil de permisos personalizado para una cuenta de Amazon Quick que esté integrada con IAM Identity Center o Active Directory.
**Para crear un perfil de permisos personalizado para una cuenta de Amazon Quick que esté integrada con IAM Identity Center o Active Directory**
1. Inicie sesión en la [Consola de AWS License Manager](https://aws.amazon.com//console).
1. Abre Amazon Quick.
1. Se abre la consola Amazon Quick Admin. Selecciona **Permisos personalizados**.
1. Se abre la página **Administrar permisos personalizados**. Elija una de las siguientes opciones.
+ Para crear un nuevo perfil de permisos personalizados, elija **Crear**.
+ Para editar o ver un perfil de permisos personalizados existente, selecciona los puntos suspensivos (tres puntos) situados junto al perfil que desees y, a continuación, selecciona **Editar**.
1. Si desea crear o actualizar un perfil de permisos personalizados, elija los siguientes elementos.
+ En **Nombre**, ingrese un nombre para el perfil de permisos personalizados.
+ En **Restricciones**, elija las opciones que desee rechazar. Las opciones que no elija estarán permitidas. Por ejemplo, si no quiere que los usuarios creen o actualicen fuentes de datos, pero quiere que puedan hacer todo lo demás, elija únicamente **Crear o actualizar fuentes de datos**.
1. Seleccione **Crear** o **Actualizar** para confirmar sus opciones. Para volver sin realizar ningún cambio, seleccione **Atrás**.
1. Cuando haya terminado de realizar los cambios, registre el nombre del perfil de permisos personalizados. Proporcione el nombre del perfil de permisos personalizados a los usuarios de la API para que puedan aplicar el perfil de permisos personalizados a los roles o usuarios.
## Crear un perfil de permisos personalizado para una cuenta de Amazon Quick que utilice usuarios gestionados por Amazon Quick
Los administradores de cuentas de Amazon Quick pueden utilizar el siguiente procedimiento para crear un perfil de permisos personalizado para una cuenta de Amazon Quick que utilice usuarios gestionados por Amazon Quick.
**Para crear un perfil de permisos personalizado para los usuarios gestionados por Amazon Quick**
1. Abre la [consola Quick](https://quicksight.aws.amazon.com/).
1. Desde cualquier página de la consola Amazon Quick, selecciona **Manage Quick** en la esquina superior derecha.
Solo los administradores de Amazon Quick tienen acceso a la opción de menú **Gestionar rápido**. Si no tienes acceso al menú **Gestionar rápido**, ponte en contacto con el administrador de Amazon Quick para obtener ayuda.
1. Selecciona **Permisos personalizados**. También puede elegir la sección **Administrar usuarios** y, a continuación, elegir **Administrar permisos personalizados**.
1. Se abre la página **Administrar permisos personalizados**. Elija una de las siguientes opciones.
+ Para crear un nuevo perfil de permisos personalizados, elija **Crear**.
+ Para editar o ver un perfil de permisos personalizado existente, selecciona los puntos suspensivos (tres puntos) situados junto al perfil que desees y, a continuación, selecciona **Editar**.
1. Si desea crear o actualizar un perfil de permisos personalizados, elija los siguientes elementos.
+ En **Nombre**, ingrese un nombre para el perfil de permisos personalizados.
+ En **Restricciones**, elija las opciones que desee rechazar. Las opciones que no elija estarán permitidas. Por ejemplo, si no quiere que los usuarios creen o actualicen los orígenes de datos, pero está de acuerdo con que puedan hacer cualquier otra cosa, seleccione solo **Creación o actualización de orígenes de datos**.
1. Seleccione **Crear** o **Actualizar** para confirmar sus opciones. Para volver sin realizar ningún cambio, seleccione **Atrás**.
1. Cuando haya terminado de realizar los cambios, registre el nombre del perfil de permisos personalizados. Proporcione el nombre del perfil de permisos personalizados a los usuarios de la API para que puedan aplicar el perfil de permisos personalizados a los roles o usuarios.
Tras crear un perfil de permisos personalizado, utilice Amazon Quick APIs para añadir o cambiar el perfil de permisos personalizado asignado a un usuario, rol o cuenta. Los usuarios con permisos suficientes también pueden usar el [https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-quicksight-custompermissions.html](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-quicksight-custompermissions.html) CloudFormation recurso para administrar los perfiles de permisos personalizados de Amazon Quick. Utilice los siguientes temas para obtener más información sobre la gestión de perfiles de permisos personalizados con Amazon Quick APIs.
+ [Aplica un perfil de permisos personalizado a un rol de Amazon Quick con la API Amazon Quick](https://docs.aws.amazon.com/quicksight/latest/user/customizing-permissions-to-the-quicksight-console-apply-role.html)
+ [Aplicar un perfil de permisos personalizado a un usuario con la Amazon Quick API](https://docs.aws.amazon.com/quicksight/latest/user/customizing-permissions-to-the-quicksight-console-apply-iam-user.html)
## Aplica un perfil de permisos personalizado a un rol de Amazon Quick con la API Amazon Quick
Después de crear un perfil de permisos personalizado, utilice Amazon Quick APIs para añadir o cambiar el perfil de permisos personalizado asignado a un rol.
Antes de empezar, debe configurar y configurar la AWS CLI. Para obtener más información sobre la instalación de la AWS CLI, consulte [Instalación o actualización de la última versión de la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) y [Configuración de la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html) en la guía del AWS Command Line Interface usuario. También necesitas permisos para usar la Amazon Quick API.
En el siguiente ejemplo, se llama a la API `UpdateRoleCustomPermission` para actualizar los permisos personalizados asignados a un rol.
```
aws quicksight update-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--custom-permissions-name PERMISSIONNAME \
--region REGION
```
En el siguiente ejemplo, se devuelve el perfil de permisos personalizados asignado a un rol.
```
aws quicksight describe-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--region REGION
```
En el siguiente ejemplo, se elimina un perfil de permisos personalizados de un rol.
```
aws quicksight delete-role-custom-permission \
--role ROLE \
--aws-account-id AWSACCOUNTID \
--namespace default \
--region REGION
```
## Aplicar un perfil de permisos personalizado a un usuario con la Amazon Quick API
En el siguiente ejemplo, se aplica un perfil de permisos personalizados a un usuario.
```
aws quicksight update-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default \
--user-name USER_NAME \
--custom-permissions-name myCustomPermission
```
En el siguiente ejemplo, se elimina un perfil de permisos personalizados de un usuario.
```
aws quicksight delete-user-custom-permission \
--aws-account-id AWSACCOUNTID \
--namespace default
```
En el siguiente ejemplo, se añaden permisos personalizados a un nuevo usuario de Amazon Quick IAM.
```
aws quicksight register-user \
--iam-arn arn:aws:iam::AWSACCOUNTID:user/USER \
--identity-type IAM \
--user-role AUTHOR \
--custom-permissions-name custom-permissions-profile-name \
--email EMAIL \
--aws-account-id AWSACCOUNTID \
--namespace default \
```
Además, es posible asociar un usuario de IAM existente a un nuevo perfil de permisos. En el siguiente ejemplo, se actualiza el perfil de permisos personalizados de un usuario de IAM existente.
```
aws quicksight update-user \
--user-name USERNAME \
--role AUTHOR \
--custom-permissions-name custom-permissions-profile-name \
--email EMAIL \
--aws-account-id AWSACCOUNTID \
--namespace default \
```
En el siguiente ejemplo, se elimina un usuario existente de un perfil de permisos.
```
aws quicksight update-user \
--user-name USERNAME \
--role AUTHOR \
--unapply-custom-permissions \
--email EMAIL \
--aws-account-id AWSACCOUNTID \
--namespace default
```
Para probar los permisos personalizados que se aplican a un rol o un usuario, inicie sesión en la cuenta del usuario. Cuando un usuario inicia sesión en Amazon Quick, se le concede el rol de mayor privilegio al que tiene acceso. El rol de mayor privilegio que se le puede conceder a un usuario es el de administrador. El rol con los privilegios más bajos que se le puede conceder a un usuario es el de lector. Para obtener más información sobre las funciones en Amazon Quick, consulte [Administrar el acceso de los usuarios en Amazon Quick](https://docs.aws.amazon.com/quicksight/latest/user/managing-users.html).
Si asigna un perfil de permisos personalizados que restringe el uso compartido de orígenes de datos al rol de autor, dicho autor ya no podrá acceder a los controles que permiten compartir orígenes de datos. En su lugar, el autor afectado solo tendrá permisos de visualización para el origen de datos.
## Aplicación de un perfil de permisos personalizado a una cuenta
**Cómo aplicar un perfil de permisos personalizado a una cuenta**
1. Abre la [consola Quick](https://quicksight.aws.amazon.com/).
1. En la parte superior derecha, elija el icono de perfil.
1. Selecciona **Administrar rápido**. Solo los administradores de Amazon Quick podrán ver esta página.
1. Selecciona **Permisos personalizados**. También puedes elegir la sección **Administrar usuarios** y, a continuación, elegir **Administrar permisos personalizados** si tu cuenta de Quick usa usuarios de Quick Managed.
1. Busque el permiso personalizado de la cuenta que desee. En el menú de opciones, en **Acciones**, elija **Definir como perfil de cuenta**.
### Aplica un perfil de permisos personalizado a una cuenta mediante la función Quick APIs
Una vez que haya creado un perfil de permisos personalizado, utilice la API rápida para añadir o cambiar el perfil de permisos personalizado que está asignado a una cuenta.
Antes de empezar, necesitará configurar y configurar la AWS CLI. Para obtener más información sobre la instalación de la AWS CLI, consulte [Instalar o actualizar la última versión de la AWS CLI y Configurar la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) [en la](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html) guía del usuario de la interfaz de línea de AWS comandos. También necesita los siguientes permisos de IAM: `quicksight:UpdateAccountPermission`, `quicksight:DescribeAccountPermission` y `quicksight:DeleteAccountCustomPermission`.
En el siguiente ejemplo, se llama a la API `UpdateAccountPermission` para actualizar los permisos personalizados asignados a una cuenta.
```
aws quicksight update-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--custom-permissions-name PERMISSIONNAME \
--region REGION
```
En el siguiente ejemplo, se devuelve el perfil de permisos personalizados asignado a una cuenta.
```
aws quicksight describe-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--region REGION
```
En el siguiente ejemplo, se elimina la aplicación de un perfil de permisos personalizados de una cuenta.
```
aws quicksight delete-account-custom-permission \
--aws-account-id AWSACCOUNTID \
--region REGION
```