Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Configuration de l'administrateur
| |
| --- |
| S’applique à : édition Enterprise |
| |
| --- |
| Public cible : administrateurs système et administrateurs Amazon Quick |
En tant qu'administrateur Amazon Quick, vous pouvez configurer différents paramètres pour les mises à niveau de licence pilotées par l'utilisateur, notamment l'activation de la fonctionnalité, la définition de politiques d'approbation et la configuration de profils d'autorisations personnalisés.
## Permettre les mises à niveau pilotées par
Avant que les utilisateurs puissent demander des mises à niveau de licence, vous devez activer la fonctionnalité de mise à niveau pilotée par l'utilisateur dans les paramètres de votre compte Amazon Quick.
### Accédez aux paramètres de l'administrateur
+ Connectez-vous à votre compte administrateur Amazon Quick
+ Accédez à la section « Gérer le compte » de la console
+ Section de vérification des mises à niveau pour les utilisateurs
+ Utilisez le bouton à bascule pour Enable/Disable - Approuver automatiquement les mises à niveau
### Configuration des paramètres d'approbation
Les administrateurs peuvent configurer trois types de gouvernance des mises à niveau :
+ **Désactivé complètement** : les utilisateurs ne peuvent pas demander de mises à niveau
+ **Approbation de l'administrateur** (par défaut pour IAM Identity Center et AD) : les utilisateurs peuvent demander des mises à niveau qui nécessitent l'approbation de l'administrateur
+ **Mises à niveau pilotées par l'utilisateur** (par défaut pour l'IdP) : les utilisateurs peuvent effectuer une mise à niveau automatique sans approbation
## Création d'un profil d'autorisations personnalisé pour le compte Amazon Quick intégré à IAM Identity Center ou Active Directory
Les administrateurs de comptes Amazon Quick peuvent utiliser la procédure suivante pour créer un profil d'autorisations personnalisé pour un compte Amazon Quick intégré à IAM Identity Center ou à Active Directory.
### Pour créer un profil d'autorisations personnalisé pour un compte Amazon Quick intégré à IAM Identity Center ou Active Directory
1. Connectez-vous à la [AWS console de gestion](https://console.aws.amazon.com/).
1. Ouvrez Amazon Quick.
1. La console Amazon Quick Admin s'ouvre. Choisissez **Autorisations personnalisées**.
1. La page **Gérer les autorisations personnalisées** s’ouvre. Choisissez l’une des options suivantes :
1. Pour créer un nouveau profil d’autorisations personnalisé, choisissez **Créer**.
1. Pour modifier ou consulter un profil d'autorisations personnalisé existant, choisissez les points de suspension (trois points) à côté du profil souhaité, puis choisissez **Modifier**.
1. Si vous souhaitez créer ou mettre à jour un profil d’autorisations personnalisé, sélectionnez les éléments suivants.
1. Pour **Nom**, saisissez un nom pour votre profil d’autorisations personnalisé.
1. Pour les **restrictions**, choisissez « Autoriser les utilisateurs à effectuer une mise à niveau ou à demander des mises à niveau » sous « Mises à niveau utilisateur ». Choisissez toutes les autres options que vous souhaitez refuser. Toutes les options que vous ne sélectionnez pas sont autorisées.
1. Choisissez **Créer** ou **Mettre à jour** pour confirmer vos choix. Pour revenir en arrière sans apporter de modifications, choisissez **Retour**.
1. Une fois les modifications effectuées, enregistrez le nom du profil d’autorisations personnalisé. Indiquez le nom du profil d’autorisations personnalisé aux utilisateurs de l’API afin qu’ils puissent appliquer ce profil à des rôles ou utilisateurs.
## Création d'un profil d'autorisations personnalisé pour un compte Amazon Quick utilisant des utilisateurs gérés par Amazon Quick
Les administrateurs de compte Amazon Quick peuvent utiliser la procédure suivante pour créer un profil d'autorisations personnalisé pour un compte Amazon Quick qui utilise des utilisateurs gérés par Amazon Quick.
### Pour créer un profil d'autorisations personnalisé pour les utilisateurs gérés par Amazon Quick
1. Ouvrez la [console Amazon Quick](https://quicksight.aws.amazon.com/).
1. Depuis n'importe quelle page de la console Amazon Quick, choisissez **Manage Amazon Quick** dans le coin supérieur droit.
1. Seuls les administrateurs Amazon Quick ont accès à l'option de menu **Gérer Amazon Quick**. Si vous n'avez pas accès au menu **Manage Amazon Quick**, contactez votre administrateur Amazon Quick pour obtenir de l'aide.
1. Choisissez **Autorisations personnalisées**. Vous pouvez également choisir la section **Gérer les utilisateurs**, puis choisir **Gérer les autorisations personnalisées**.
1. La page **Gérer les autorisations personnalisées** s’ouvre. Choisissez l’une des options suivantes :
1. Pour créer un nouveau profil d’autorisations personnalisé, choisissez **Créer**.
1. Pour modifier ou consulter un profil d'autorisations personnalisé existant, choisissez les points de suspension (trois points) à côté du profil souhaité, puis choisissez **Modifier**.
1. Si vous souhaitez créer ou mettre à jour un profil d’autorisations personnalisé, sélectionnez les éléments suivants.
1. Pour **Nom**, saisissez un nom pour votre profil d’autorisations personnalisé.
1. Pour les **restrictions**, choisissez « Autoriser les utilisateurs à effectuer une mise à niveau ou à demander des mises à niveau » sous « Mises à niveau utilisateur ». Choisissez toutes les autres options que vous souhaitez refuser. Toutes les options que vous ne sélectionnez pas sont autorisées.
1. Choisissez **Créer** ou **Mettre à jour** pour confirmer vos choix. Pour revenir en arrière sans apporter de modifications, choisissez **Retour**.
1. Une fois les modifications effectuées, enregistrez le nom du profil d’autorisations personnalisé. Indiquez le nom du profil d’autorisations personnalisé aux utilisateurs de l’API afin qu’ils puissent appliquer ce profil à des rôles ou utilisateurs.
## Appliquer des profils d'autorisations personnalisés
### Appliquer un profil d'autorisations personnalisé à un rôle Amazon Quick avec l'API Amazon Quick
Pour plus d'informations, voir [Appliquer un profil d'autorisations personnalisé au rôle](https://docs.aws.amazon.com/quicksight/latest/user/customizing-permissions-to-the-quicksight-console-apply-role.html#customizing-permissions-to-the-quicksight-console-apply-role).
### Appliquer un profil d'autorisations personnalisé à un utilisateur avec l'API Amazon Quick
Pour plus d'informations, voir [Appliquer un profil d'autorisations personnalisé à l'utilisateur](https://docs.aws.amazon.com/quicksight/latest/user/customizing-permissions-to-the-quicksight-console-apply-iam-user.html#customizing-permissions-to-the-quicksight-console-apply-iam-user).
### Appliquer un profil d’autorisations personnalisé à un compte
Pour plus d'informations, voir [Appliquer un profil d'autorisations personnalisé au compte](https://docs.aws.amazon.com/quicksuite/latest/userguide/create-custom-permissions-profile.html#customizing-permissions-to-the-quicksight-console-apply-account).
### Appliquer un profil d'autorisations personnalisé à un compte à l'aide d'Amazon Quick APIs
Pour plus d'informations, voir [Appliquer un profil d'autorisations personnalisé à l'aide de APIs](https://docs.aws.amazon.com/quicksuite/latest/userguide/create-custom-permissions-profile.html#customizing-permissions-to-the-quicksight-console-apply-account-with-apis).