Creación de un perfil de permisos personalizado en Amazon QuickSight
Los perfiles de permisos personalizados se pueden crear para cuentas de QuickSight que están integradas con IAM Identity Center, Active Directory o para cuentas de QuickSight que tienen usuarios administrados de QuickSight. El tipo de identidad que usa una cuenta de QuickSight determina la forma en que un administrador de QuickSight configura un perfil de permisos personalizado. Siga estos procedimientos para crear perfiles de permisos personalizados para una cuenta de QuickSight.
Temas
Creación de un perfil de permisos personalizado para una cuenta de QuickSight integrada con IAM Identity Center o Active Directory
Los administradores de cuentas de QuickSight pueden seguir este procedimiento para crear un perfil de permisos personalizado para una cuenta de QuickSight integrada con IAM Identity Center o Active Directory.
Cómo crear un perfil de permisos personalizado para una cuenta de QuickSight integrada con IAM Identity Center o Active Directory
-
Inicie sesión en la Consola de AWS License Manager
. -
Abra Amazon QuickSight.
-
Se abre la consola de administración de Amazon QuickSight. Elija Seguridad y permisos.
-
Vaya a la sección Permisos personalizados y, a continuación, elija Administrar.
-
Se abre la página Administrar permisos personalizados. Elija una de las siguientes opciones.
-
Para crear un nuevo perfil de permisos personalizados, elija Crear.
-
Para editar o ver un perfil de permisos personalizados existente, seleccione los puntos suspensivos (tres puntos) situados junto al perfil que desee y elija Ver/Editar.
-
-
Si desea crear o actualizar un perfil de permisos personalizados, elija los siguientes elementos.
-
En Nombre, ingrese un nombre para el perfil de permisos personalizados.
-
En Restricciones, elija las opciones que desee rechazar. Las opciones que no elija estarán permitidas. Por ejemplo, si no quiere que los usuarios creen o actualicen los orígenes de datos, pero está de acuerdo con que puedan hacer cualquier otra cosa, seleccione solo Creación o actualización de orígenes de datos.
-
-
Seleccione Crear o Actualizar para confirmar sus opciones. Para volver sin realizar ningún cambio, seleccione Atrás.
-
Cuando haya terminado de realizar los cambios, registre el nombre del perfil de permisos personalizados. Proporcione el nombre del perfil de permisos personalizados a los usuarios de la API para que puedan aplicar el perfil de permisos personalizados a los roles o usuarios.
Creación de un perfil de permisos personalizado para una cuenta de QuickSight que utilice usuarios administrados de QuickSight
Los administradores de cuentas de QuickSight pueden seguir este procedimiento para crear un perfil de permisos personalizado para una cuenta que utilice usuarios administrados por QuickSight.
Creación de un perfil de permisos personalizado para usuarios administrados de QuickSight
-
Abra la consola de QuickSight
. -
Desde cualquier página de la consola de QuickSight, seleccione Administrar QuickSight en la esquina superior derecha.
Solo los administradores de QuickSight tienen acceso a la opción del menú Administrar QuickSight. Si no tiene acceso al menú Administrar QuickSight, póngase en contacto con su administrador de QuickSight para obtener ayuda.
-
Para las cuentas de QuickSight que utilizan usuarios administrados de QuickSight, elija Administrar usuarios y, a continuación, Administrar permisos.
-
Se abre la página Administrar permisos personalizados. Elija una de las siguientes opciones.
-
Para crear un nuevo perfil de permisos personalizados, elija Crear.
-
Para editar o ver un perfil de permisos personalizados existente, seleccione los puntos suspensivos (tres puntos) situados junto al perfil que desee y elija Ver/Editar.
-
-
Si desea crear o actualizar un perfil de permisos personalizados, elija los siguientes elementos.
-
En Nombre, ingrese un nombre para el perfil de permisos personalizados.
-
En Restricciones, elija las opciones que desee rechazar. Las opciones que no elija estarán permitidas. Por ejemplo, si no quiere que los usuarios creen o actualicen los orígenes de datos, pero está de acuerdo con que puedan hacer cualquier otra cosa, seleccione solo Creación o actualización de orígenes de datos.
-
-
Seleccione Crear o Actualizar para confirmar sus opciones. Para volver sin realizar ningún cambio, seleccione Atrás.
-
Cuando haya terminado de realizar los cambios, registre el nombre del perfil de permisos personalizados. Proporcione el nombre del perfil de permisos personalizados a los usuarios de la API para que puedan aplicar el perfil de permisos personalizados a los roles o usuarios.
Después de crear un perfil de permisos personalizados, utilice la API de QuickSight para agregar o cambiar el perfil de permisos personalizado asignado a un rol o usuario. Los usuarios con permisos suficientes también pueden usar el recurso AWS::QuickSight::CustomPermissions de AWS CloudFormation para administrar los perfiles de permisos personalizados de QuickSight. Utilice los siguientes temas para obtener más información acerca de la administración de perfiles de permisos personalizados con las API de QuickSight.
