Permisos de las diferentes ediciones
En el caso de Standard Edition, todos los administradores de Amazon QuickSight pueden administrar las suscripciones y la capacidad SPICE. También pueden agregar, modificar y eliminar cuentas de usuario.
Los permisos de IAM adicionales son necesarios para administrar permisos de Amazon QuickSight para recursos de AWS y para anular la suscripción de Amazon QuickSight. Estas tareas solo las puede realizar un usuario de IAM que también tenga permisos administrativos en Amazon QuickSight o el usuario de IAM o la cuenta de AWS que haya creado la cuenta de Amazon QuickSight.
Para administrar el acceso a los recursos de AWS desde Amazon QuickSight, debe iniciar sesión como uno de los siguientes usuarios:
-
Cualquier usuario de IAM que sea administrador de Amazon QuickSight
-
El usuario de IAM o cuenta raíz de AWS que haya creado la cuenta de Amazon QuickSight
Todos los usuarios de Microsoft Active Directory o IAM Identity Center que sean administradores de Amazon QuickSight pueden administrar las suscripciones y la capacidad SPICE.
Los permisos de IAM adicionales son necesarios para administrar el acceso a los recursos de AWS o para anular la suscripción de Amazon QuickSight. Los administradores deben iniciar sesión con permisos de IAM para realizar estas tareas.
En la siguiente tabla se resumen las acciones de administración que puede realizar en QuickSight en función del tipo de acceso que elija.
| Acción de administrador | Permisos de IAM | Administrador de QuickSight (no IAM) |
|---|---|---|
|
Administración de activos |
Sí |
|
|
Seguridad y permisos |
Sí |
|
|
Administración de conexiones de VPC |
Sí |
|
|
Claves de KMS |
Sí |
|
|
Configuración de cuenta |
Sí |
|
|
Personalización de cuentas |
Sí |
|
|
Administración de usuarios |
Sí |
|
|
Sus suscripciones |
Sí |
|
|
Configuración móvil |
Sí |
|
|
Dominios e integración |
Sí |
|
|
Capacidad de SPICE |
Sí |
