Acciones, recursos y claves de condición de Amazon QuickSight
Amazon QuickSight (prefijo de servicio:quicksight) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por Amazon QuickSight
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
BatchCreateTopicReviewedAnswer |
Escritura |
|||
|
BatchDeleteKnowledgeBase |
Escritura |
|||
Escritura |
||||
|
BatchDeleteTopicReviewedAnswer |
Escritura |
|||
|
BatchDescribeUserLimits |
Lectura |
|||
|
CancelIngestion |
Escritura |
|||
|
CreateAccountCustomization |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateAccountSubscription |
Escritura |
|||
Escritura |
||||
Etiquetar, escribir |
||||
|
CreateActionConnector |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
||
|
CreateAgent |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateAnalysis |
Escritura |
|||
Escritura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
|
CreateApprovalPolicy |
Escritura |
|||
|
CreateBrand |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCustomPermissions |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDashboard |
Escritura |
|||
Escritura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
|
CreateDataSet |
Escritura |
|||
Escritura |
||||
Lectura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
|
CreateDataSource |
Escritura |
|||
Escritura |
||||
Etiquetar, escribir |
||||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
||
|
CreateDlpSetting |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFlow |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFolder |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFolderMembership |
Escritura |
|||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
|
CreateGroup |
Escritura |
|||
|
CreateGroupMembership |
Escritura |
|||
|
CreateIAMPolicyAssignment |
Escritura |
|||
|
CreateIngestion |
Escritura |
|||
|
CreateKnowledgeBase |
Escritura |
|||
Lectura |
||||
Etiquetar, escribir |
||||
|
CreateLimitsProfile |
Escritura |
|||
|
CreateNamespace |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateOAuthClientApplication |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRefreshSchedule |
Escritura |
|||
|
CreateRoleMembership |
Escritura |
|||
Escritura |
||||
|
CreateSpace |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateTemplate |
Escritura |
|||
Lectura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
|
CreateTemplateAlias |
Escritura |
|||
|
CreateTheme |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateThemeAlias |
Escritura |
|||
|
CreateTopic |
Escritura |
|||
Escritura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
|
CreateTopicRefreshSchedule |
Escritura |
|||
|
V2 CreateTopic |
Escritura |
|||
Escritura |
||||
Lectura |
||||
Etiquetar, escribir |
||||
|
Crear una conexión de VPC |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
||
|
DeleteAccountCustomPermission |
Escritura |
|||
|
DeleteAccountCustomization |
Escritura |
|||
|
DeleteAccountSubscription |
Escritura |
|||
Escritura |
||||
|
DeleteActionConnector |
Escritura |
|||
|
DeleteAgent |
Escritura |
|||
|
DeleteAnalysis |
Escritura |
|||
|
DeleteApp |
Escritura |
|||
|
DeleteApprovalPolicy |
Escritura |
|||
|
DeleteBrand |
Escritura |
|||
|
DeleteBrandAssignment |
Escritura |
|||
|
DeleteCustomPermissions |
Escritura |
|||
|
DeleteDashboard |
Escritura |
|||
|
DeleteDataSet |
Escritura |
|||
|
DeleteDataSetRefreshProperties |
Escritura |
|||
|
DeleteDataSource |
Escritura |
|||
|
DeleteDefaultQBusinessApplication |
Escritura |
|||
|
DeleteDlpSetting |
Escritura |
|||
|
DeleteFlow |
Escritura |
|||
|
DeleteFolder |
Escritura |
|||
|
DeleteFolderMembership |
Escritura |
|||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
Gestión de permisos, escritura |
||||
|
DeleteGroup |
Escritura |
|||
|
DeleteGroupMembership |
Escritura |
|||
|
DeleteIAMPolicyAssignment |
Escritura |
|||
|
DeleteIdentityPropagationConfig |
Escritura |
|||
|
DeleteKnowledgeBase |
Escritura |
|||
|
DeleteLimitsProfile |
Escritura |
|||
|
DeleteNamespace |
Escritura |
|||
|
DeleteOAuthClientApplication |
Escritura |
|||
|
DeleteRefreshSchedule |
Escritura |
|||
|
DeleteRoleCustomPermission |
Escritura |
|||
|
DeleteRoleMembership |
Escritura |
|||
Escritura |
||||
|
DeleteSpace |
Escritura |
|||
|
DeleteTemplate |
Escritura |
|||
|
DeleteTemplateAlias |
Escritura |
|||
|
DeleteTheme |
Escritura |
|||
|
DeleteThemeAlias |
Escritura |
|||
|
DeleteTopic |
Escritura |
|||
|
DeleteTopicRefreshSchedule |
Escritura |
|||
|
V2 DeleteTopic |
Escritura |
|||
|
DeleteUser |
Escritura |
|||
|
DeleteUserByPrincipalId |
Escritura |
|||
|
DeleteUserCustomPermission |
Escritura |
|||
Escritura |
||||
|
Eliminar la conexión de VPC |
Escritura |
|||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
||
|
DescribeAccountCustomPermission |
Lectura |
|||
|
DescribeAccountCustomization |
Lectura |
|||
|
DescribeAccountSettings |
Lectura |
|||
|
DescribeAccountSubscription |
Lectura |
|||
|
DescribeActionConnector |
Lectura |
|||
|
DescribeActionConnectorPermissions |
Lectura |
|||
|
DescribeAgent |
Lectura |
|||
|
DescribeAgentPermissions |
Lectura |
|||
|
DescribeAnalysis |
Lectura |
|||
|
DescribeAnalysisDefinition |
Lectura |
|||
|
DescribeAnalysisPermissions |
Lectura |
|||
|
DescribeApp |
Lectura |
|||
|
DescribeAppPermissions |
Lectura |
|||
|
DescribeApprovalPolicy |
Lectura |
|||
|
DescribeAssetBundleExportJob |
Lectura |
|||
|
DescribeAssetBundleImportJob |
Lectura |
|||
|
DescribeAutomationJob |
Lectura |
|||
|
DescribeBrand |
Lectura |
|||
|
DescribeBrandAssignment |
Lectura |
|||
|
DescribeBrandPublishedVersion |
Lectura |
|||
|
DescribeCustomPermissions |
Lectura |
|||
|
DescribeDashboard |
Lectura |
|||
|
DescribeDashboardDefinition |
Lectura |
|||
|
DescribeDashboardPermissions |
Lectura |
|||
|
DescribeDashboardSnapshotJob |
Lectura |
|||
|
DescribeDashboardSnapshotJobResult |
Lectura |
|||
|
DescribeDashboardsQAConfiguration |
Lectura |
|||
|
DescribeDataSet |
Lectura |
|||
|
DescribeDataSetPermissions |
Lectura |
|||
|
DescribeDataSetRefreshProperties |
Lectura |
|||
|
DescribeDataSource |
Lectura |
|||
|
DescribeDataSourcePermissions |
Lectura |
|||
|
DescribeDefaultQBusinessApplication |
Lectura |
|||
|
DescribeDlpSetting |
Lectura |
|||
|
DescribeFlow |
Lectura |
|||
|
DescribeFolder |
Lectura |
|||
|
DescribeFolderPermissions |
Lectura |
|||
|
DescribeFolderResolvedPermissions |
Lectura |
|||
|
DescribeGroup |
Lectura |
|||
|
DescribeGroupMembership |
Lectura |
|||
|
DescribeIAMPolicyAssignment |
Lectura |
|||
|
DescribeIngestion |
Lectura |
|||
|
DescribeIpRestriction |
Lectura |
|||
|
DescribeKeyRegistration |
Lectura |
|||
Enumeración |
||||
|
DescribeKnowledgeBase |
Lectura |
|||
|
DescribeKnowledgeBasePermissions |
Gestión de permisos, escritura |
|||
|
DescribeLimitsProfile |
Lectura |
|||
|
DescribeNamespace |
Lectura |
|||
|
DescribeOAuthClientApplication |
Lectura |
|||
|
DescribeQPersonalizationConfiguration |
Lectura |
|||
|
DescribeQuickSightQSearchConfiguration |
Lectura |
|||
|
DescribeRefreshSchedule |
Lectura |
|||
|
DescribeRoleCustomPermission |
Lectura |
|||
|
DescribeSelfUpgradeConfiguration |
Lectura |
|||
|
DescribeSpace |
Lectura |
|||
|
DescribeSpacePermissions |
Gestión de permisos, escritura |
|||
|
DescribeTemplate |
Lectura |
|||
|
DescribeTemplateAlias |
Lectura |
|||
|
DescribeTemplateDefinition |
Lectura |
|||
|
DescribeTemplatePermissions |
Lectura |
|||
|
DescribeTheme |
Lectura |
|||
|
DescribeThemeAlias |
Lectura |
|||
|
DescribeThemePermissions |
Lectura |
|||
|
DescribeTopic |
Lectura |
|||
|
DescribeTopicPermissions |
Gestión de permisos, escritura |
|||
|
DescribeTopicPermissionsV2 |
Gestión de permisos, escritura |
|||
|
DescribeTopicRefresh |
Lectura |
|||
|
DescribeTopicRefreshSchedule |
Lectura |
|||
|
V2 DescribeTopic |
Lectura |
|||
|
DescribeUser |
Lectura |
|||
|
Describa la conexión de VPC |
Lectura |
|||
|
GenerateEmbedUrlForAnonymousUser |
Escritura |
|||
|
GenerateEmbedUrlForRegisteredUser |
Escritura |
|||
|
GenerateEmbedUrlForRegisteredUserWithIdentity |
Escritura |
|||
|
GetDashboardEmbedUrl |
Lectura |
|||
Lectura |
||||
Lectura |
||||
|
GetFlowMetadata |
Lectura |
|||
|
GetFlowPermissions |
Lectura |
|||
|
GetIdentityContext |
Lectura |
|||
|
GetSessionEmbedUrl |
Lectura |
|||
Lectura |
||||
|
ListActionConnectors |
Enumeración |
|||
|
ListAgents |
Enumeración |
|||
|
ListAnalyses |
Enumeración |
|||
|
ListApprovalPolicies |
Enumeración |
|||
|
ListApps |
Enumeración |
|||
|
ListAssetBundleExportJobs |
Enumeración |
|||
|
ListAssetBundleImportJobs |
Enumeración |
|||
|
ListBrands |
Enumeración |
|||
|
ListCustomPermissions |
Enumeración |
|||
|
ListDashboardVersions |
Enumeración |
|||
|
ListDashboards |
Enumeración |
|||
|
ListDataSets |
Enumeración |
|||
|
ListDataSources |
Enumeración |
|||
|
ListDlpSettings |
Enumeración |
|||
|
ListFlows |
Enumeración |
|||
|
ListFolderMembers |
Lectura |
|||
|
ListFolders |
Enumeración |
|||
|
ListFoldersForResource |
Enumeración |
|||
|
ListGroupMemberships |
Enumeración |
|||
|
ListGroups |
Enumeración |
|||
|
ListIAMPolicyAssignments |
Enumeración |
|||
|
ListIAMPolicyAssignmentsForUser |
Enumeración |
|||
|
ListIdentityPropagationConfigs |
Enumeración |
|||
|
ListIngestions |
Enumeración |
|||
|
ListKnowledgeBases |
Enumeración |
|||
|
ListLimitsProfiles |
Enumeración |
|||
|
ListNamespaces |
Enumeración |
|||
|
ListOAuthClientApplications |
Enumeración |
|||
|
ListRefreshSchedules |
Enumeración |
|||
|
ListRoleMemberships |
Lectura |
|||
Enumeración |
||||
|
ListSelfUpgrades |
Enumeración |
|||
|
ListSpaceResources |
Enumeración |
|||
|
ListSpaces |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTemplateAliases |
Enumeración |
|||
|
ListTemplateVersions |
Enumeración |
|||
|
ListTemplates |
Enumeración |
|||
|
ListThemeAliases |
Enumeración |
|||
|
ListThemeVersions |
Enumeración |
|||
|
ListThemes |
Enumeración |
|||
|
ListTopicRefreshSchedules |
Enumeración |
|||
|
ListTopicReviewedAnswers |
Enumeración |
|||
|
ListTopics |
Enumeración |
|||
|
V2 ListTopics |
Enumeración |
|||
|
ListUserGroups |
Enumeración |
|||
|
ListUsers |
Enumeración |
|||
|
ListUsersIndexCapacity |
Enumeración |
|||
|
Listar las conexiones de VPC |
Enumeración |
|||
|
Prediga los resultados de QA |
Lectura |
|||
|
PutDataSetRefreshProperties |
Escritura |
|||
|
RegisterUser |
Escritura |
|||
Etiquetar, escribir |
||||
|
RestoreAnalysis |
Escritura |
|||
Enumeración |
||||
Escritura |
||||
|
SearchActionConnectors |
Enumeración |
|||
|
SearchAgents |
Enumeración |
|||
|
SearchAnalyses |
Enumeración |
|||
|
SearchApps |
Enumeración |
|||
|
SearchDashboards |
Enumeración |
|||
|
SearchDataSets |
Enumeración |
|||
|
SearchDataSources |
Enumeración |
|||
|
SearchFlows |
Enumeración |
|||
|
SearchFolders |
Lectura |
|||
|
SearchGroups |
Enumeración |
|||
|
SearchKnowledgeBases |
Enumeración |
|||
|
SearchSpaces |
Enumeración |
|||
|
SearchTopics |
Enumeración |
|||
|
V2 SearchTopics |
Enumeración |
|||
|
StartAssetBundleExportJob |
Escritura |
|||
|
StartAssetBundleImportJob |
Escritura |
|||
|
StartAutomationJob |
Escritura |
|||
|
StartDashboardSnapshotJob |
Escritura |
|||
|
StartDashboardSnapshotJobSchedule |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateAccountCustomPermission |
Escritura |
|||
|
UpdateAccountCustomization |
Escritura |
|||
|
UpdateAccountSettings |
Escritura |
|||
|
UpdateActionConnector |
Escritura |
|||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
||
|
UpdateActionConnectorPermissions |
Gestión de permisos, escritura |
|||
|
UpdateAgent |
Escritura |
|||
|
UpdateAgentPermissions |
Gestión de permisos, escritura |
|||
|
UpdateAnalysis |
Lectura |
|||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Escritura |
||||
|
UpdateAnalysisPermissions |
Gestión de permisos, escritura |
|||
|
UpdateAppPermissions |
Gestión de permisos, escritura |
|||
|
UpdateApplicationWithTokenExchangeGrant |
Escritura |
|||
|
UpdateApprovalPolicy |
Escritura |
|||
|
UpdateBrand |
Escritura |
|||
|
UpdateBrandAssignment |
Escritura |
|||
|
UpdateBrandPublishedVersion |
Escritura |
|||
|
UpdateCustomPermissions |
Escritura |
|||
|
UpdateDashboard |
Lectura |
|||
Lectura |
||||
Lectura |
||||
Lectura |
||||
Escritura |
||||
|
UpdateDashboardLinks |
Escritura |
|||
|
UpdateDashboardPermissions |
Gestión de permisos, escritura |
|||
|
UpdateDashboardPublishedVersion |
Escritura |
|||
|
UpdateDashboardsQAConfiguration |
Escritura |
|||
|
UpdateDataSet |
Lectura |
|||
Lectura |
||||
Escritura |
||||
|
UpdateDataSetPermissions |
Gestión de permisos, escritura |
|||
|
UpdateDataSource |
Escritura |
|||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
||
|
UpdateDataSourcePermissions |
Gestión de permisos, escritura |
|||
|
UpdateDefaultQBusinessApplication |
Escritura |
|||
|
UpdateDlpSetting |
Escritura |
|||
|
UpdateFlow |
Escritura |
|||
|
UpdateFlowPermissions |
Gestión de permisos, escritura |
|||
|
UpdateFolder |
Escritura |
|||
|
UpdateFolderPermissions |
Gestión de permisos, escritura |
|||
|
UpdateGroup |
Escritura |
|||
|
UpdateIAMPolicyAssignment |
Escritura |
|||
|
UpdateIdentityPropagationConfig |
Escritura |
|||
|
UpdateIpRestriction |
Escritura |
|||
|
UpdateKeyRegistration |
Escritura |
|||
Escritura |
||||
Escritura |
||||
|
UpdateKnowledgeBase |
Escritura |
|||
|
UpdateKnowledgeBasePermissions |
Gestión de permisos, escritura |
|||
|
UpdateLimitsProfile |
Escritura |
|||
|
UpdateOAuthClientApplication |
Escritura |
|||
|
UpdatePublicSharingSettings |
Escritura |
|||
|
UpdateQPersonalizationConfiguration |
Escritura |
|||
|
UpdateQuickSightQSearchConfiguration |
Escritura |
|||
|
UpdateRefreshSchedule |
Escritura |
|||
|
UpdateRoleCustomPermission |
Escritura |
|||
|
UpdateSPICECapacityConfiguration |
Escritura |
|||
|
UpdateSelfUpgrade |
Escritura |
|||
|
UpdateSelfUpgradeConfiguration |
Escritura |
|||
|
UpdateSpace |
Escritura |
|||
|
UpdateSpacePermissions |
Gestión de permisos, escritura |
|||
|
UpdateSpaceResources |
Escritura |
|||
|
UpdateTemplate |
Lectura |
|||
Lectura |
||||
Escritura |
||||
|
UpdateTemplateAlias |
Escritura |
|||
|
UpdateTemplatePermissions |
Gestión de permisos, escritura |
|||
|
UpdateTheme |
Escritura |
|||
|
UpdateThemeAlias |
Escritura |
|||
|
UpdateThemePermissions |
Gestión de permisos, escritura |
|||
|
UpdateTopic |
Lectura |
|||
Escritura |
||||
|
UpdateTopicPermissions |
Gestión de permisos, escritura |
|||
|
UpdateTopicPermissionsV2 |
Gestión de permisos, escritura |
|||
|
UpdateTopicRefreshSchedule |
Escritura |
|||
|
V2 UpdateTopic |
Lectura |
|||
Escritura |
||||
|
UpdateUser |
Escritura |
|||
|
UpdateUserCustomPermission |
Escritura |
|||
Escritura |
||||
|
Actualizar la conexión de VPC |
Escritura |
|||
objetivo: PassedToService |
quicksight.amazonaws.com |
Escritura |
Acciones definidas por Amazon QuickSight
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear respuestas revisadas para un tema |
Escritura |
|||
Otorga permiso para eliminar una o más bases de conocimiento |
Escritura |
|||
Concede permiso para eliminar respuestas revisadas para un tema |
Escritura |
|||
Otorga permiso para describir los límites efectivos de recursos para los usuarios |
Lectura |
|||
Concede permiso para cancelar una incorporación de datos de SPICE en un conjunto de datos |
Escritura |
|||
Otorga permiso para crear una cuenta, personalizar la QuickSight cuenta o el espacio de nombres |
Escritura |
|||
Otorga permiso para suscribirse a QuickSight |
Escritura |
|||
Concede permiso para crear un conector de acción. |
Escritura |
|||
Otorga permiso para crear un agente |
Escritura |
|||
Concede permiso para crear un análisis a partir de una plantilla |
Escritura |
|||
Otorga permiso para crear una política de aprobación para las acciones reguladas |
Escritura |
|||
Otorga permiso para crear una QuickSight marca Amazon |
Escritura |
|||
Otorga permiso para crear un recurso de permisos QuickSight personalizado |
Escritura |
|||
Otorga permiso para crear un QuickSight panel |
Escritura |
|||
Concede permiso para crear un conjunto de datos |
Escritura |
|||
Concede permiso para crear un origen de datos |
Escritura |
|||
Otorga permiso para crear una configuración de DLP |
Escritura |
|||
Otorga permiso para crear un flujo |
Escritura |
|||
Otorga permiso para crear una carpeta QuickSight |
Escritura |
|||
Otorga permiso para añadir un QuickSight panel, un análisis o un conjunto de datos a una QuickSight carpeta |
Escritura |
|||
Otorga permiso para crear un grupo QuickSight |
Escritura |
|||
Otorga permiso para añadir un QuickSight usuario a un grupo QuickSight |
Escritura |
|||
Concede permiso para crear una asignación con un ARN de política de IAM específico que se asignará a grupos o usuarios específicos de QuickSight |
Escritura |
|||
Concede permiso para iniciar una incorporación de datos de SPICE en un conjunto de datos |
Escritura |
|||
Concede permiso para crear una base de conocimientos |
Escritura |
|||
Otorga permiso para crear un perfil de límites |
Escritura |
|||
Otorga permiso para crear un espacio de nombres QuickSight |
Escritura |
|||
Otorga permiso para crear una aplicación cliente de OAuth |
Escritura |
|||
Concede permiso para crear un programa de actualización de un conjunto de datos |
Escritura |
|||
Concede permiso para agregar un miembro del grupo a un rol |
Escritura |
|||
Otorga permiso para crear un espacio |
Escritura |
|||
Concede permiso para crear una plantilla |
Escritura |
|||
Concede permiso para crear un alias de plantilla |
Escritura |
|||
Concede permiso para crear un tema. |
Escritura |
|||
Concede permiso para crear un alias para una versión de tema |
Escritura |
|||
Concede permiso para crear un tema |
Escritura |
|||
Concede permiso para crear un programa de actualización de un tema |
Escritura |
|||
Concede permiso para crear una conexión de VPC |
Escritura |
|||
Concede permiso para eliminar el permiso personalizado asociado a una cuenta. |
Escritura |
|||
Otorga permiso para eliminar la personalización de una QuickSight cuenta o un espacio de nombres |
Escritura |
|||
Otorga permiso para eliminar una cuenta QuickSight |
Escritura |
|||
Concede permiso para eliminar un conector de acción. |
Escritura |
|||
Otorga permiso para eliminar un agente |
Escritura |
|||
Concede permiso para eliminar un análisis. |
Escritura |
|||
Otorga permiso para eliminar una aplicación QuickSight |
Escritura |
|||
Otorga permiso para eliminar una política de aprobación |
Escritura |
|||
Otorga permiso para eliminar una QuickSight marca de Amazon |
Escritura |
|||
Concede permiso para eliminar una asignación de marca. |
Escritura |
|||
Otorga permiso para eliminar un recurso de permisos QuickSight personalizado |
Escritura |
|||
Otorga permiso para eliminar un QuickSight panel |
Escritura |
|||
Concede permiso para eliminar un conjunto de datos |
Escritura |
|||
Concede permiso para eliminar las propiedades de actualización de un conjunto de datos |
Escritura |
|||
Concede permiso para eliminar un origen de datos |
Escritura |
|||
Otorga permiso para eliminar la aplicación QBusiness vinculada a la cuenta QuickSight |
Escritura |
|||
Otorga permiso para eliminar una configuración de DLP |
Escritura |
|||
Otorga permiso para eliminar un flujo |
Escritura |
|||
Otorga permiso para eliminar una carpeta QuickSight |
Escritura |
|||
Otorga permiso para eliminar un QuickSight panel, un análisis o un conjunto de datos de una carpeta QuickSight |
Escritura |
|||
Otorga permiso para eliminar un grupo de usuarios de QuickSight |
Escritura |
|||
Otorga permiso para eliminar a un usuario de un grupo para he/she que deje de ser miembro del grupo |
Escritura |
|||
Concede permiso para actualizar una asignación existente |
Escritura |
|||
Otorga permiso para eliminar AWS servicios de propagación de identidades confiables en QuickSight |
Escritura |
|||
Concede permiso para eliminar una base de conocimientos |
Escritura |
|||
Otorga permiso para eliminar un perfil de límites |
Escritura |
|||
Otorga permiso para eliminar un espacio de nombres QuickSight |
Escritura |
|||
Otorga permiso para eliminar una aplicación cliente de OAuth |
Escritura |
|||
Concede permiso para eliminar un programa de actualización de un conjunto de datos |
Escritura |
|||
Concede permiso para eliminar el permiso personalizado asociado a un rol |
Escritura |
|||
Concede permiso para eliminar a un miembro del grupo de un rol |
Escritura |
|||
Otorga permiso para eliminar un espacio |
Escritura |
|||
Concede permiso para eliminar una plantilla |
Escritura |
|||
Concede permiso para eliminar un alias de plantilla |
Escritura |
|||
Concede permiso para eliminar un tema |
Escritura |
|||
Concede permiso para eliminar el alias de un tema |
Escritura |
|||
Concede permiso para eliminar un tema |
Escritura |
|||
Concede permiso para eliminar un programa de actualización de un tema |
Escritura |
|||
Concede permiso para eliminar un QuickSight usuario, dado el nombre de usuario |
Escritura |
|||
Concede permiso para eliminar a un usuario identificado por su ID principal. |
Escritura |
|||
Concede permiso para eliminar el permiso personalizado asociado a un usuario. |
Escritura |
|||
Concede permiso para eliminar una conexión de VPC |
Escritura |
|||
Concede permiso para describir el permiso personalizado asociado a una cuenta. |
Lectura |
|||
Otorga permiso para describir la personalización de una cuenta para una QuickSight cuenta o un espacio de nombres |
Lectura |
|||
Otorga permiso para describir la configuración administrativa de la QuickSight cuenta |
Lectura |
|||
Otorga permiso para describir una QuickSight cuenta |
Lectura |
|||
Concede permiso para describir un conector de acción. |
Lectura |
|||
Concede permiso para describir los permisos de un conector de acción. |
Lectura |
|||
Otorga permiso para describir un agente. |
Lectura |
|||
Concede permiso para describir los permisos de un agente. |
Lectura |
|||
Concede permiso para describir un análisis |
Lectura |
|||
Concede permiso para describir los permisos de un análisis |
Lectura |
|||
Otorga permiso para describir una aplicación QuickSight |
Lectura |
|||
Otorga permiso para describir los permisos de una aplicación QuickSight |
Lectura |
|||
Otorga permiso para describir una política de aprobación |
Lectura |
|||
Concede permiso para describir un trabajo de exportación de paquetes de activos |
Lectura |
|||
Concede permiso para describir un trabajo de importación de paquetes de activos |
Lectura |
|||
Otorga permiso para describir un trabajo de automatización |
Lectura |
|||
Concede permiso para describir una marca. |
Lectura |
|||
Concede permiso para describir una asignación de marca. |
Lectura |
|||
Concede permiso para describir la versión publicada de la marca. |
Lectura |
|||
Otorga permiso para describir un recurso de permisos personalizados en una cuenta QuickSight |
Lectura |
|||
Otorga permiso para describir un panel QuickSight |
Lectura |
|||
Otorga permiso para describir los permisos de un panel QuickSight |
Lectura |
|||
Otorga permiso para describir un trabajo de instantánea del tablero |
Lectura |
|||
Otorga permiso para describir el resultado de un trabajo de instantánea del tablero |
Lectura |
|||
Concede permiso para describir la configuración de QA de los paneles. |
Lectura |
|||
Concede permiso para describir un conjunto de datos |
Lectura |
|||
Concede permiso para describir la política de recursos de un conjunto de datos |
Lectura |
|||
Concede permiso para describir las propiedades de actualización de un conjunto de datos |
Lectura |
|||
Concede permiso para describir un origen de datos |
Lectura |
|||
Concede permiso para describir la política de recursos de un origen de datos |
Lectura |
|||
Otorga permiso para describir el identificador de la aplicación QBusiness vinculada a la cuenta QuickSight |
Lectura |
|||
Otorga permiso para describir una configuración de DLP |
Lectura |
|||
Otorga permiso para describir un flujo |
Lectura |
|||
Otorga permiso para describir una carpeta QuickSight |
Lectura |
|||
Otorga permiso para describir los permisos de una carpeta QuickSight |
Lectura |
|||
Otorga permiso para describir los permisos resueltos para una carpeta QuickSight |
Lectura |
|||
Otorga permiso para describir un grupo QuickSight |
Lectura |
|||
Otorga permiso para describir a un miembro QuickSight del grupo |
Lectura |
|||
Concede permiso para describir una asignación existente |
Lectura |
|||
Concede permiso para describir una incorporación de datos de SPICE a un conjunto de datos |
Lectura |
|||
Otorga permiso para describir las restricciones de IP de la QuickSight cuenta |
Lectura |
|||
Otorga permiso para describir el registro de QuickSight claves |
Lectura |
|||
Otorga permiso para describir una base de conocimientos |
Lectura |
|||
Otorga permiso para describir la política de recursos de una base de conocimientos |
Gestión de permisos, Write |
|||
Otorga permiso para describir un perfil de límites |
Lectura |
|||
Otorga permiso para describir un espacio de nombres QuickSight |
Lectura |
|||
Otorga permiso para describir una aplicación cliente de OAuth |
Lectura |
|||
Concede permiso para describir una configuración de personalización |
Lectura |
|||
Otorga permiso para describir la configuración de QuickSight Q Search |
Lectura |
|||
Concede permiso para describir un programa de actualización de un conjunto de datos |
Lectura |
|||
Concede permiso para describir el permiso personalizado asociado a un rol |
Lectura |
|||
Otorga permiso para describir la configuración de autoactualización administrativa asociada a una cuenta |
Lectura |
|||
Otorga permiso para describir un espacio |
Lectura |
|||
Otorga permiso para describir los permisos de un espacio |
Gestión de permisos, escritura |
|||
Concede permiso para describir una plantilla |
Lectura |
|||
Concede permiso para describir un alias de plantilla |
Lectura |
|||
Concede permiso para describir los permisos de una plantilla |
Lectura |
|||
Concede permiso para describir un tema |
Lectura |
|||
Concede permiso para describir un alias de tema |
Lectura |
|||
Concede permiso para describir los permisos de un tema |
Lectura |
|||
Concede permiso para describir un tema |
Lectura |
|||
Concede permiso para describir la política de recursos de un tema |
Gestión de permisos, escritura |
|||
Concede permiso para describir el estado de actualización de un tema |
Lectura |
|||
Concede permiso para describir un programa de actualización de un tema |
Lectura |
|||
Otorga permiso para describir a un QuickSight usuario con el nombre de usuario |
Lectura |
|||
Concede permiso para describir una conexión de VPC |
Lectura |
|||
Otorga permiso para generar una URL que se utilice para incrustar un QuickSight panel de control o un tema a un usuario no registrado QuickSight |
Escritura |
|||
Otorga permiso para generar una URL utilizada para incrustar un QuickSight panel de control para un usuario registrado en QuickSight |
Escritura |
|||
Otorga permiso para generar una URL utilizada para incrustar una QuickSight experiencia a un usuario registrado QuickSight con una sesión de Identity-enhanced rol |
Escritura |
|||
Otorga permiso para utilizar una URL para incrustar un panel QuickSight |
Lectura |
|||
Concede permiso para obtener metadatos de un flujo. |
Lectura |
|||
Concede permiso para obtener permisos para un flujo. |
Lectura |
|||
Otorga permiso para obtener el contexto de identidad de un usuario |
Lectura |
|||
Otorga permiso para obtener una URL para integrar la experiencia de QuickSight la consola |
Lectura |
|||
Concede permiso para enumerar conectores de acción. |
Enumeración |
|||
Otorga permiso para enumerar agentes. |
Enumeración |
|||
Concede permiso para enumerar todos los análisis de una cuenta |
Enumeración |
|||
Otorga permiso para enumerar las políticas de aprobación |
Enumeración |
|||
Otorga permiso para enumerar todas las aplicaciones de una cuenta QuickSight |
Enumeración |
|||
Concede permiso para enumerar todos los trabajos de exportación de paquetes de activos |
Enumeración |
|||
Concede permiso para enumerar todos los trabajos de importación de paquetes de activos |
Enumeración |
|||
Otorga permiso para publicar todas las marcas en una QuickSight cuenta de Amazon |
Enumeración |
|||
Otorga permiso para incluir los recursos de permisos personalizados en la QuickSight cuenta |
Enumeración |
|||
Otorga permiso para enumerar todas las versiones de un QuickSight panel |
Enumeración |
|||
Otorga permiso para enumerar todos los paneles de una cuenta QuickSight |
Enumeración |
|||
Concede permiso para enumerar todos los conjuntos de datos |
Enumeración |
|||
Concede permiso para enumerar todos los orígenes de datos |
Enumeración |
|||
Otorga permiso para incluir la configuración de DLP en una cuenta |
Enumeración |
|||
Otorga permiso para enumerar todos los flujos de una QuickSight cuenta de Amazon |
Enumeración |
|||
Concede permiso para enumerar todos los miembros de una carpeta |
Lectura |
|||
Otorga permiso para enumerar todas las carpetas de una cuenta QuickSight |
Enumeración |
|||
Otorga permiso para enumerar todas las carpetas de las que QuickSight forma parte un recurso |
Enumeración |
|||
Concede permiso para enumerar a los usuarios miembros de un grupo |
Enumeración |
|||
Otorga permiso para incluir todos los grupos de usuarios en QuickSight |
Enumeración |
|||
Otorga permiso para publicar todas las tareas de la QuickSight cuenta Amazon actual |
Enumeración |
|||
Concede permiso para enumerar todas las asignaciones realizadas a un usuario y a los grupos a los que pertenece |
Enumeración |
|||
Otorga permiso para enumerar AWS los servicios habilitados para la propagación de identidades confiables en QuickSight |
Enumeración |
|||
Concede permiso para enumerar todas las incorporaciones de datos de SPICE a un conjunto de datos |
Enumeración |
|||
Otorga permiso para incluir todas las bases de conocimiento de una cuenta |
Enumeración |
|||
Otorga permiso para enumerar los perfiles con límites |
Enumeración |
|||
Otorga permiso para enumerar todos los espacios de nombres de una cuenta QuickSight |
Enumeración |
|||
Otorga permiso para incluir las aplicaciones cliente de OAuth en una cuenta |
Enumeración |
|||
Concede permiso para enumerar todos los programas de actualización de un conjunto de datos |
Enumeración |
|||
Concede permiso para enumerar a los miembros de un rol |
Enumeración |
|||
Otorga permiso para enumerar todas las solicitudes de autoactualización pendientes asociadas a una cuenta |
Enumeración |
|||
Otorga permiso para incluir recursos en un espacio |
Enumeración |
|||
Otorga permiso para enumerar espacios |
Enumeración |
|||
Otorga permiso para enumerar las etiquetas de un QuickSight recurso |
Lectura |
|||
Concede permiso para enumerar todos los alias de una plantilla |
Enumeración |
|||
Concede permiso para enumerar todas las versiones de una plantilla |
Enumeración |
|||
Otorga permiso para publicar todas las plantillas de una cuenta QuickSight |
Enumeración |
|||
Concede permiso para enumerar todos los alias de un tema |
Enumeración |
|||
Concede permiso para enumerar todas las versiones de un tema |
Enumeración |
|||
Concede permiso para enumerar todos los temas de una cuenta |
Enumeración |
|||
Concede permiso para enumerar todos los programas de actualización de un tema |
Enumeración |
|||
Concede permiso para enumerar todas las respuestas revisadas para el tema |
Enumeración |
|||
Concede permiso para enumerar todos los temas |
Enumeración |
|||
Concede permiso para enumerar los grupos de los cuales un usuario determinado es miembro |
Enumeración |
|||
Otorga permiso para enumerar todos los QuickSight usuarios que pertenecen a esta cuenta |
Enumeración |
|||
Concede permiso para enumerar todas las conexiones de VPC |
Enumeración |
|||
Concede permiso para predecir resultados de control de calidad. |
Lectura |
|||
Concede permiso para colocar las propiedades de actualización de un conjunto de datos |
Escritura |
|||
Otorga permiso para crear un QuickSight usuario cuya identidad esté asociada al IAM identity/role especificado en la solicitud |
Escritura |
|||
Concede permiso para restaurar un análisis eliminado |
Escritura |
|||
Concede permiso para buscar conectores de acción. |
Enumeración |
|||
Concede permiso para buscar agentes. |
Enumeración |
|||
Concede permiso para buscar un subconjunto de análisis |
Enumeración |
|||
Otorga permiso para buscar aplicaciones en una cuenta QuickSight |
Enumeración |
|||
Otorga permiso para buscar un subconjunto de paneles QuickSight |
Enumeración |
|||
Otorga permiso para buscar un subconjunto de QuickSight DatSets |
Enumeración |
|||
Otorga permiso para buscar un subconjunto de fuentes de datos QuickSight |
Enumeración |
|||
Otorga permiso para buscar flujos en una QuickSight cuenta de Amazon |
Enumeración |
|||
Otorga permiso para buscar un subconjunto de carpetas QuickSight |
Lectura |
|||
Otorga permiso para buscar un subconjunto de grupos QuickSight |
Enumeración |
|||
Otorga permiso para buscar un subconjunto de bases de conocimiento |
Enumeración |
|||
Otorga permiso para buscar espacios |
Enumeración |
|||
Concede permiso para buscar un subconjunto de temas. |
Enumeración |
|||
Concede permiso para iniciar un trabajo de exportación de paquetes de activos |
Escritura |
|||
Concede permiso para iniciar un trabajo de importación de paquetes de activos |
Escritura |
|||
Otorga permiso para iniciar un trabajo de automatización |
Escritura |
|||
Otorga permiso para iniciar un trabajo de instantánea del tablero |
Escritura |
|||
Concede permiso para iniciar una programación de trabajo de instantánea de panel |
Escritura |
|||
Otorga permiso para añadir etiquetas a un recurso QuickSight |
Etiquetar, escribir |
|||
Otorga permiso para eliminar etiquetas de un QuickSight recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar el permiso personalizado asociado a una cuenta. |
Escritura |
|||
Otorga permiso para actualizar la personalización de una QuickSight cuenta o un espacio de nombres |
Escritura |
|||
Otorga permiso para actualizar la configuración de la cuenta administrativa QuickSight |
Escritura |
|||
Concede permiso para actualizar un conector de acción. |
Escritura |
|||
Concede permiso para actualizar los permisos de un conector de acción. |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar un agente |
Escritura |
|||
Concede permiso para actualizar los permisos del agente. |
Gestión de permisos, escritura |
|||
Concede permiso para actualizar un análisis |
Escritura |
|||
Concede permiso para actualizar los permisos de un análisis |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar los permisos de una QuickSight aplicación |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar la aplicación QuickSight IAM Identity Center con el permiso de Token Exchange |
Escritura |
|||
Otorga permiso para actualizar una política de aprobación |
Escritura |
|||
Concede permiso para actualizar una marca. |
Escritura |
|||
Concede permiso para actualizar una asignación de marca. |
Escritura |
|||
Concede permiso para actualizar la versión publicada de una marca. |
Escritura |
|||
Otorga permiso para actualizar un recurso de permisos QuickSight personalizado |
Escritura |
|||
Otorga permiso para actualizar un panel QuickSight |
Escritura |
|||
Otorga permiso para actualizar los enlaces de un QuickSight panel |
Escritura |
|||
Otorga permiso para actualizar los permisos de un panel QuickSight |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar la versión publicada de un QuickSight panel |
Escritura |
|||
Concede permiso para actualizar la configuración de QA de los paneles. |
Escritura |
|||
Concede permiso para actualizar un conjunto de datos |
Escritura |
|||
Concede permiso para actualizar la política de recursos de un conjunto de datos |
Gestión de permisos, escritura |
|||
Concede permiso para actualizar un origen de datos |
Escritura |
|||
Concede permiso para actualizar la política de recursos de un origen de datos |
Gestión de permisos, escritura |
|||
Otorga permiso para actualizar el identificador de la aplicación QBusiness vinculada a la cuenta QuickSight |
Escritura |
|||
Otorga permiso para actualizar una configuración de DLP |
Escritura |
|||
Otorga permiso para actualizar un flujo |
Escritura |
|||
Concede permiso para actualizar los permisos de un flujo. |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar una QuickSight carpeta |
Escritura |
|||
Otorga permiso para actualizar los permisos de una carpeta QuickSight |
Gestión de permisos, Write |
|||
Concede permiso para cambiar la descripción del grupo |
Escritura |
|||
Concede permiso para actualizar una asignación existente |
Escritura |
|||
Otorga permiso para añadir y actualizar AWS servicios para la propagación de identidades de forma fiable en QuickSight |
Escritura |
|||
Otorga permiso para actualizar las restricciones de IP de la QuickSight cuenta |
Escritura |
|||
Otorga permiso para actualizar el registro de QuickSight claves |
Escritura |
|||
Concede permiso para actualizar una base de conocimientos |
Escritura |
|||
Otorga permiso para actualizar la política de recursos de una base de conocimientos |
Gestión de permisos, Write |
|||
Otorga permiso para actualizar un perfil de límites |
Escritura |
|||
Otorga permiso para actualizar una aplicación cliente de OAuth |
Escritura |
|||
Concede permiso para habilitar o deshabilitar el uso compartido público en una cuenta |
Escritura |
|||
Concede permiso para actualizar una configuración de personalización |
Escritura |
|||
Otorga permiso para actualizar la configuración de QuickSight Q Search |
Escritura |
|||
Concede permiso para actualizar un programa de actualización de un conjunto de datos |
Escritura |
|||
Concede permiso para actualizar el permiso personalizado asociado a un rol |
Escritura |
|||
Concede permiso para actualizar la configuración de capacidad de SPICE QuickSight |
Escritura |
|||
Otorga permiso para tomar medidas en relación con las solicitudes de autoactualización pendientes asociadas a una cuenta |
Escritura |
|||
Otorga permiso para actualizar la configuración de autoactualización administrativa asociada a una cuenta |
Escritura |
|||
Otorga permiso para actualizar un espacio |
Escritura |
|||
Otorga permiso para actualizar los permisos de un espacio |
Gestión de permisos, escritura |
|||
Otorga permiso para actualizar los recursos de un espacio |
Escritura |
|||
Concede permiso para actualizar una plantilla |
Escritura |
|||
Concede permiso para actualizar el alias de una plantilla |
Escritura |
|||
Concede permiso para actualizar los permisos de una plantilla |
Gestión de permisos, Write |
|||
Concede permiso para actualizar un tema |
Escritura |
|||
Concede permiso para actualizar el alias de un tema |
Escritura |
|||
Concede permiso para actualizar los permisos de un tema |
Gestión de permisos, Write |
|||
Concede permiso para actualizar un tema |
Escritura |
|||
Concede permiso para actualizar la política de recursos de un tema |
Gestión de permisos, escritura |
|||
Concede permiso para actualizar un programa de actualización de un tema |
Escritura |
|||
Otorga permiso para actualizar un QuickSight usuario de Amazon |
Escritura |
|||
Concede permiso para actualizar el permiso personalizado asociado a un usuario. |
Escritura |
|||
Concede permiso para actualizar una conexión de VPC |
Escritura |
Permission-only acciones para Amazon QuickSight
Amazon define las siguientes acciones, QuickSight pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para habilitar la configuración del acceso predeterminado a los recursos AWS |
Escritura |
|||
Otorga permiso para configurar la entrega de registros QuickSuite , por ejemplo |
Administración de permisos, escritura |
|||
Otorga permiso para obtener las preferencias del usuario |
Lectura |
|||
Otorga permiso para actualizar las preferencias del usuario |
Escritura |
|||
Otorga permiso para aprovisionar a QuickSight los administradores, autores y lectores de Amazon |
Escritura |
|||
Otorga permiso para crear una plantilla de personalización de QuickSight correo electrónico |
Escritura |
|||
Otorga permiso para crear una extensión |
Escritura |
|||
Concede permiso para crear un acceso de extensión. |
Escritura |
|||
Concede permiso para aprovisionar QuickSight lectores de Amazon |
Escritura |
|||
Otorga permiso para aprovisionar a QuickSight los autores y lectores de Amazon |
Escritura |
|||
Otorga permiso para eliminar una plantilla de personalización de QuickSight correo electrónico |
Escritura |
|||
Otorga permiso para eliminar una extensión |
Escritura |
|||
Concede permiso para eliminar un acceso de extensión. |
Escritura |
|||
Concede permiso para describir la configuración de chat. |
Lectura |
|||
Otorga permiso para describir un trabajo de evaluación de la DLP |
Lectura |
|||
Otorga permiso para describir una plantilla de personalización de QuickSight correo electrónico |
Lectura |
|||
Otorga permiso para describir una extensión |
Lectura |
|||
Concede permiso para describir un acceso de extensión. |
Lectura |
|||
Otorga permiso para describir los permisos de una extensión |
Lectura |
|||
Concede permiso para describir la capacidad del índice. |
Lectura |
|||
Otorga permiso para que un usuario no registrado en él utilice una URL para incrustar un QuickSight panel QuickSight |
Lectura |
|||
Otorga permiso para obtener un código de autenticación que represente a un usuario QuickSight |
Lectura |
|||
Concede permiso para obtener información sobre los permisos personalizados de una cuenta. |
Lectura |
|||
Otorga permiso para usar Amazon QuickSight, en la edición Enterprise, para identificar y mostrar los grupos de directorios de Microsoft Active Directory (Microsoft Active Directory) que están asignados a funciones en Amazon QuickSight |
Lectura |
|||
Otorga permiso para incluir la información de asignación del perfil de permisos personalizado en una cuenta |
Enumeración |
|||
Concede permiso para enumerar todas las claves administradas por los clientes registradas |
Enumeración |
|||
Otorga permiso para incluir las etiquetas de confidencialidad disponibles en un proveedor de DLP |
Enumeración |
|||
Concede permiso para enumerar los accesos de extensión. |
Enumeración |
|||
Otorga permiso para incluir extensiones |
Enumeración |
|||
Concede permiso para enumerar las claves KMS de un usuario |
Enumeración |
|||
Otorga permiso para enumerar la capacidad de indexación de los usuarios |
Enumeración |
|||
Concede permiso para usar un conjunto de datos para una plantilla |
Lectura |
|||
Concede permiso para utilizar un origen de datos para un conjunto de datos |
Lectura |
|||
Otorga permiso para usar un tema como plantilla |
Lectura |
|||
Otorga permiso para obtener métricas QuickSuite de uso |
Lectura |
|||
Concede permiso para registrar una clave administrada por un cliente |
Escritura |
|||
Concede permiso para eliminar una clave administrada por un cliente |
Escritura |
|||
Otorga permiso para administrar las políticas de alcance de los permisos a los recursos AWS |
Escritura |
|||
Otorga permiso para usar Amazon QuickSight, en la edición Enterprise, para mostrar sus grupos de directorios de Microsoft Active Directory para que pueda elegir cuáles asignar a las funciones en Amazon QuickSight |
Enumeración |
|||
Otorga permiso para buscar a los QuickSight usuarios que pertenecen a esta cuenta |
Enumeración |
|||
Otorga permiso para usar Amazon QuickSight, en la edición Enterprise, para mostrar sus grupos de directorios de Microsoft Active Directory para que pueda elegir cuáles asignar a las funciones en Amazon QuickSight |
Escritura |
|||
Otorga permiso para iniciar un trabajo de evaluación de la DLP |
Escritura |
|||
Otorga permiso para iniciar la instalación de una extensión |
Escritura |
|||
Otorga permiso para suscribirse a Amazon QuickSight y también para permitir al usuario actualizar la suscripción a la edición Enterprise |
Escritura |
|||
Concede permiso para anular la publicación de un flujo. |
Escritura |
|||
Otorga permiso para cancelar la suscripción a Amazon QuickSight, lo que elimina permanentemente a todos los usuarios y sus recursos de Amazon QuickSight |
Escritura |
|||
Concede permiso para actualizar una configuración de chat. |
Escritura |
|||
Otorga permiso para actualizar una plantilla de personalización de QuickSight correo electrónico |
Escritura |
|||
Otorga permiso para actualizar una extensión |
Escritura |
|||
Concede permiso para actualizar un acceso de extensión. |
Escritura |
|||
Otorga permiso para actualizar los permisos de una extensión |
Gestión de permisos, escritura |
|||
Concede permiso para actualizar la capacidad del índice. |
Escritura |
|||
Otorga permiso para actualizar los permisos a nivel de recurso en QuickSight |
Escritura |
Tipos de recursos definidos por Amazon QuickSight
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :account/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :action-connector/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :agent/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :analysis/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :app/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :approval-policy/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :asset-bundle-export-job/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :asset-bundle-import-job/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: :$ {Account} :assignment/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :automation-group/$ {} /automation/$ {} AutomationGroupId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :automation-group/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :automation-group/$ {} /automation/$ {} /job/$ {} AutomationGroupId AutomationId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :marca/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :customization/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :custompermissions/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dashboard/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dashboard/$ {} /snapshot-job/$ {} DashboardId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dataset/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :fuente de datos/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dlpsetting/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :email-customization-template/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :extension/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :extension-access/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :flow/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :folder/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :group/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dataset/$ {} /ingestion/$ {} DatasetId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :knowledge-base/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :limits-profile/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :namespace/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :oauth /$ {} ClientApplication ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :dataset/$ {} /refresh-schedule/$ {} DatasetId ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :space/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :template/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :theme/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :topic/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :user/$ {} ResourceId |
||
arn: $ {Partition} :quicksight: $ {Region} :$ {Account} :VPCConnection/$ {} ResourceId |
Claves de estado de Amazon QuickSight
Amazon QuickSight define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud |
Cadena |
|
Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso |
Cadena |
|
Filtra el acceso por las claves de etiqueta |
ArrayOfString |
|
Filtra el acceso según los dominios de integración permitidos. |
ArrayOfString |
|
Filtra el acceso mediante las opciones de administración de usuarios |
Cadena |
|
Filtra el acceso por edición de QuickSight |
Cadena |
|
Filtra el acceso por QuickSight ARN de grupo |
ARN |
|
Filtra el acceso por el ARN del usuario o del rol de IAM |
ARN |
|
Filtra el acceso por los ARN de clave de KMS |
ArrayOfARN |
|
Filtra el acceso por el nombre de la sesión |
Cadena |
|
Filtra el acceso por el nombre de usuario |
Cadena |