Conceder a todos los usuarios de tu cuenta de Amazon Quick Suite acceso a un panel de control con la API Quick Sight

Como alternativa, puedes permitir que todos los miembros de tu cuenta accedan al panel de control con la API Quick Sight mediante esta UpdateDashboardPermissions operación.

El siguiente ejemplo de solicitud de la API ilustra cómo hacerlo mediante un comando de la AWS CLI . Otorga permisos de enlace en el panel de su cuenta y permite las siguientes operaciones: DescribeDashboard, QueryDashboard y ListDashboard.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--grant-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

La respuesta de la solicitud anterior tiene un aspecto similar a la siguiente.

{
		"Status": 200,
		"DashboardArn": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:dashboard/
		DASHBOARDID",
		"DashboardId": "DASHBOARDID",
		"LinkSharingConfiguration": {
			"Permissions": [
				{
					"Actions": [
						"quicksight:DescribeDashboard",
						"quicksight:ListDashboardVersions",
						"quicksight:QueryDashboard"
					],
					"Principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:namespace/default"
				}
			]
		},
		"Permissions": [
			// other dashboard permissions here
		],
		"RequestId": "REQUESTID"
	}

También puede impedir que todos los usuarios de su cuenta accedan al panel mediante la misma operación de la API. La siguiente solicitud de ejemplo ilustra cómo hacerlo mediante un comando de la CLI.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--revoke-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

Para obtener más información, consulte UpdateDashboardPermissionsla referencia de la API de Amazon Quick Suite.

Cuando todos los usuarios de una cuenta de usuario de Quick Suite tienen acceso al panel de control, se añade el siguiente fragmento al AWS CloudTrail registro como parte del eventNameUpdateDashboardAccess, y del. eventCategory Management

"linkPermissionPolicies": 
	[
		{
			"principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:
							namespace/default",
			"actions": 
			[
				"quicksight:DescribeDashboard",
				"quicksight:ListDashboardVersions",
				"quicksight:QueryDashboard"
			]
		}
	]