Personalización del acceso a las capacidades de Amazon QuickSight
| Se aplica a: Enterprise Edition |
| Público al que va dirigido: administradores y desarrolladores de Amazon QuickSight |
En la edición Enterprise, es posible restringir la funcionalidad a la que pueden acceder los usuarios en Amazon QuickSight. Puede configurar permisos personalizados para la cuenta, los roles (administrador, autor o lector) y niveles de usuario de todos los tipos de identidades en QuickSight. Los permisos personalizados de usuarios anulan los permisos de roles personalizados o predeterminados existentes de un rol del usuario indicado. Los permisos personalizados de usuarios y los permisos personalizados de roles anulan los permisos personalizados de cuentas.
Se aplican las limitaciones siguientes a los permisos personalizados.
-
No se pueden conceder permisos que superen el rol predeterminado de un usuario. Por ejemplo, si un usuario tiene acceso de lector, no puede conceder permisos a ese usuario para editar los paneles.
-
Para personalizar los permisos de rol o usuario, debe ser administrador de QuickSight con los siguientes permisos de IAM:
-
quicksight:CreateCustomPermissions -
quicksight:DeleteCustomPermissions -
quicksight:DescribeCustomPermissions -
quicksight:ListCustomPermissions -
quicksight:UpdateCustomPermissions
-
Es posible crear perfiles de permisos personalizados mediante los que restringir el acceso a cualquier combinación de las operaciones siguientes.
| Activo | Permisos personalizables |
|---|---|
|
Conjuntos de datos |
Creación o actualización de todos los conjuntos de datos |
|
Conjuntos de datos |
Creación o actualización de los conjuntos de datos de SPICE |
|
Conjuntos de datos |
Consulta de la capacidad de SPICE de la cuenta |
|
Conjuntos de datos |
Uso compartido de conjuntos de datos |
|
Origen de datos |
Creación o actualización de todos los orígenes de datos |
|
Origen de datos |
Uso compartido de orígenes de datos |
|
Paneles y análisis |
Adición o puesta en marcha de la detección de anomalías |
|
Paneles y análisis |
Creación o actualización de temas |
|
Paneles y análisis |
Uso compartido de análisis |
|
Paneles y análisis |
Uso compartido de paneles de |
|
Paneles y análisis |
Todas las acciones relacionadas con paneles |
|
Paneles y análisis |
Todas las acciones relacionadas con análisis |
|
Carpetas |
Creación de carpetas compartidas |
|
Carpetas |
Cambio de nombre de carpetas compartidas |
|
Informes y exportaciones bajo demanda |
Impresión desde la interfaz de usuario |
|
Informes y exportaciones bajo demanda |
Exportación a archivos CSV desde la interfaz de usuario |
|
Informes y exportaciones bajo demanda |
Exportación a archivos de Excel desde la interfaz de usuario |
|
Informes y exportaciones bajo demanda |
Exportación a archivos PDF desde la interfaz de usuario |
|
Programaciones y archivos adjuntos |
Creación o actualización de planificaciones de informes |
|
Programaciones y archivos adjuntos |
Suscripción a planificaciones de informes |
|
Programaciones y archivos adjuntos |
Exportación a archivos CSV en informes de correo electrónico programados |
|
Programaciones y archivos adjuntos |
Exportación a archivos de Excel en informes de correo electrónico programados |
|
Programaciones y archivos adjuntos |
Exportación a archivos PDF en informes de correo electrónico programados |
|
Programaciones y archivos adjuntos |
Inclusión de contenido en informes de correo electrónico programados |
|
Alertas de umbral |
Creación o actualización de alertas de umbral |
Utilice los siguientes temas para crear, aplicar y modificar un perfil de permisos personalizado para Amazon QuickSight.
Temas
Creación de un perfil de permisos personalizado en Amazon QuickSight
Aplicación de un perfil de permisos personalizados a un rol de QuickSight con la API de QuickSight
Aplicación de un perfil de permisos personalizado a un usuario con la API de QuickSight
Aplicación de un perfil de permisos personalizado a una cuenta