Aprovisionamiento de usuarios para Amazon QuickSight
| Se aplica a: Enterprise Edition y Standard Edition |
| Público al que va dirigido: administradores de sistemas y de Amazon QuickSight |
Autoaprovisionamiento de un administrador de Amazon QuickSight
Los administradores de Amazon QuickSight son usuarios que también pueden administrar características de Amazon QuickSight, como la configuración de cuenta y las cuentas de usuario. También pueden adquirir suscripciones de usuario de Amazon QuickSight adicionales, comprar la capacidad de SPICE y cancelar la suscripción a Amazon QuickSight para su cuenta de Cuenta de AWS.
Puede utilizar un usuario de AWS o una política de grupo para proporcionar a los usuarios la capacidad de agregarse a sí mismos como administradores de Amazon QuickSight. Los usuarios a los que se les haya concedido esta capacidad solo pueden agregarse a sí mismos como administradores y no pueden usar esta política para agregar a otros. Sus cuentas se activan y se empiezan a cobrar la primera vez que abren Amazon QuickSight. Para configurar el autoaprovisionamiento, tiene que proporcionarles permiso para usar la acción quicksight:CreateAdmin.
La concesión de permisos con acciones de IAM solo afecta a la capacidad del usuario especificado de crear una cuenta de QuickSight para su rol específico. Una vez que un usuario ha creado e iniciado sesión en su cuenta, se utiliza un conjunto de permisos independiente en QuickSight para administrar los roles específicos de QuickSight. Para obtener más información, consulte Personalización del acceso a las capacidades de Amazon QuickSight.
O bien, puede utilizar el siguiente procedimiento para usar la consola a fin de establecer o crear el administrador para Amazon QuickSight.
Conversión de un usuario en administrador de Amazon QuickSight
-
Cree el usuario de AWS:
-
Utilice IAM para crear el usuario que desea convertir en administrador de Amazon QuickSight. O bien, identifique un usuario existente de IAM para el rol de administrador. También puede poner al usuario dentro de un nuevo grupo para facilitar su gestión.
-
Otorgue al usuario (o grupo) permisos suficientes.
-
-
Inicie sesión en su AWS Management Console con las credenciales de usuario de destino.
-
Vaya a http://quicksight.aws.amazon.com/sn/console/get-user-email
, escriba la dirección de correo electrónico del usuario de destino y, a continuación, elija Continuar.
Si está todo correcto, el usuario de IAM será ahora un administrador de Amazon QuickSight.
Autoaprovisionamiento de un autor de Amazon QuickSight
Los autores de Amazon QuickSight pueden crear orígenes de datos, conjuntos de datos, análisis y paneles. Pueden compartir análisis y paneles con otros usuarios de Amazon QuickSight en su cuenta de Amazon QuickSight. Sin embargo, no disponen de acceso al menú Administrar Amazon QuickSight. No pueden cambiar la configuración de cuenta, administrar cuentas, adquirir suscripciones de usuario de Amazon QuickSight adicionales o la capacidad de SPICE ni cancelar la suscripción a Amazon QuickSight para su cuenta de Cuenta de AWS.
Puede utilizar un usuario de AWS o una política de grupo para proporcionar a los usuarios la capacidad de crear una cuenta de autor de Amazon QuickSight para sí mismos. Sus cuentas se activan y se empiezan a cobrar la primera vez que abren Amazon QuickSight. Para configurar el autoaprovisionamiento, tiene que proporcionarles permiso para usar la acción quicksight:CreateUser.
Autoaprovisionamiento de un usuario de solo lectura de Amazon QuickSight
Los usuarios de solo lectura de Amazon QuickSight o lectores pueden ver y manipular los paneles que se comparten con ellos, pero no podrán realizar cambios ni guardar un panel para profundizar en los análisis. Los lectores de Amazon QuickSight no pueden crear orígenes de datos, conjuntos de datos, análisis ni elementos visuales. No pueden hacer ninguna tarea administrativa. Elija esta función para las personas que son consumidores de los paneles pero no crean sus propios análisis, como por ejemplo, ejecutivos.
Si está utilizando Microsoft Active Directory con Amazon QuickSight, puede administrar permisos de solo lectura utilizando un grupo. De lo contrario, puede invitar masivamente a los usuarios a utilizar Amazon QuickSight. También puede utilizar un usuario de AWS o una política de grupo para proporcionar a las personas la capacidad de crear una cuenta de lector de Amazon QuickSight para sí mismos.
Las cuentas de lector se activan y se empiezan a cobrar la primera vez que abren Amazon QuickSight. Si decide cambiar el tipo de usuario de alguien, la facturación de ese usuario se prorratea para un mes. Para configurar el autoaprovisionamiento, tiene que proporcionarles permiso para usar la acción quicksight:CreateReader.
Los lectores que se utilizan para actualizar los paneles de forma automática o mediante programación para casos de uso prácticamente en tiempo real deben elegir el precio de la capacidad. En el caso de los lectores con precios de usuario inferiores, cada lector está limitado al uso manual por parte de una sola persona. Para obtener más información sobre los precios por usuario y capacidad, consulte Precios de Amazon QuickSight.
