Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Organisation des ressources dans des dossiers pour Amazon Quick Sight
| |
| --- |
| S’applique à : édition Enterprise |
Dans l'édition Quick Enterprise, les membres de votre équipe peuvent créer des dossiers personnels et partagés afin d'ajouter une structure hiérarchique à la gestion des actifs de Quick Sight. Les dossiers permettent d’organiser, de parcourir et de découvrir plus facilement les tableaux de bord, les analyses, les jeux de données, les sources de données et les rubriques. Dans un dossier, vous pouvez toujours utiliser vos outils habituels pour rechercher des ressources ou pour ajouter des ressources à votre liste de favoris.
Vous pouvez utiliser les types de dossiers suivants avec Quick Sight :
+ Dossiers personnels pour organiser votre travail.
Les dossiers personnels ne sont visibles que par la personne qui les possède. Vous ne pouvez pas transférer la propriété des dossiers personnels à quelqu’un d’autre.
+ Dossiers partagés :
+ Les **dossiers partagés** organisent le travail et simplifient le partage entre plusieurs personnes. Pour créer et gérer des dossiers partagés, vous devez être un administrateur de Quick Sight.
+ Les **dossiers restreints partagés** sont un type de dossier partagé dans Quick Sight qui garantit que les actifs restent dans le dossier partagé. Les ressources créées à partir de ressources existant dans un dossier partagé à accès restreint doivent également rester dans le dossier à accès restreint. Les ressources situées dans des dossiers restreints ne peuvent pas être déplacées ou partagées en dehors du dossier restreint. Par exemple, si vous créez un jeu de données qui utilise une source de données située dans un dossier partagé à accès restreint, le nouveau jeu de données ne peut pas être déplacé en dehors de ce dossier partagé à accès restreint.
Les actifs situés dans un dossier restreint peuvent être déplacés dans l’arborescence des dossiers restreints vers un ou plusieurs sous-dossiers. Les sous-dossiers des dossiers restreints se comportent comme des dossiers restreints, mais les ressources dépendantes peuvent exister dans différents sous-dossiers du même dossier restreint racine. Le dossier restreint racine agit comme une limite dans laquelle tous les actifs de tous les sous-dossiers peuvent exister tant qu’ils restent dans l’arborescence des dossiers racine. Par exemple, un jeu de données situé dans un sous-dossier peut utiliser une source de données située dans un autre sous-dossier de la même arborescence de dossiers ou dans le dossier racine. Tout type de ressource pris en charge peut être créé dans un dossier racine ou dans l’un de ses sous-dossiers. Les utilisateurs peuvent avoir différents rôles dans différents sous-dossiers. Les autorisations relatives aux sous-dossiers sont héritées des dossiers parents de ce sous-dossier.
Les dossiers restreints ne peuvent être créés qu'avec l'opération de l'[https://aws.amazon.com/quicksight/latest/APIReference/API_CreateFolder.html](https://aws.amazon.com/quicksight/latest/APIReference/API_CreateFolder.html)API Quick Sight.
+ Les utilisateurs qui consultent un dossier et qui ont le rôle d'auteur ou d'administrateur dans Quick peuvent consulter tous les types de ressources figurant dans le dossier. Les utilisateurs qui consultent un dossier et qui ont le rôle de lecteur dans Quick ne peuvent voir que les tableaux de bord et les articles qui se trouvent dans le dossier.
Tous les dossiers partagés sont visibles par les personnes qui y ont accès.
Consultez les rubriques suivantes pour en savoir plus sur la création et la configuration d'un dossier ou d'un sous-dossier dans Quick Sight.
**Topics**
+ [Considérations relatives aux dossiers Quick Sight](folders-limitations.md)
+ [Vue d'ensemble des dossiers Quick Sight](folders-functionality.md)
+ [Autorisations pour les dossiers partagés Quick Sight](folders-security.md)
+ [Création et gestion des autorisations d'adhésion pour les dossiers partagés Quick Sight](sharing-folders.md)
+ [Création de dossiers redimensionnés Quick Sight avec le Quick Sight APIs](folders-scaled.md)
# Considérations relatives aux dossiers Quick Sight
Avant de commencer à créer et à modifier des dossiers dans Amazon Quick Sight, consultez les limites suivantes qui s'appliquent aux dossiers Quick Sight.
+ Vous ne pouvez pas partager les dossiers de votre AWS compte avec d'autres utilisateurs Comptes AWS.
+ Pour les personnes disposant d'autorisations de lecture rapide, les restrictions suivantes s'appliquent :
+ Les lecteurs ne peuvent pas posséder de dossier personnel ou partagé.
+ Les lecteurs ne peuvent pas créer ou gérer des dossiers ou leur contenu.
+ Les lecteurs ne peuvent pas avoir le niveau d’accès *contributeur*.
+ Dans les dossiers partagés, les lecteurs ne peuvent voir que les ressources du tableau de bord.
En outre, ces limitations s’appliquent spécifiquement aux dossiers partagés :
+ Le nom d'un dossier partagé (au niveau supérieur de l'arborescence) doit être unique dans votre AWS compte.
+ Dans un même dossier, plusieurs ressources ne peuvent pas porter le même nom. Par exemple, dans votre dossier de premier niveau, vous ne pouvez pas créer deux sous-dossiers portant le même nom. Dans le même dossier, vous ne pouvez pas ajouter deux actifs portant le même nom, même s'ils ont des actifs différents IDs. Le chemin vers chaque ressource se comporte comme un nom de clé Amazon S3. Il doit être unique dans votre AWS compte.
+ Les dossiers partagés restreints ne peuvent être créés qu'avec la CLI Quick Sight.
Consultez [Vue d'ensemble des dossiers Quick Sight](folders-functionality.md) pour en savoir plus sur les différents types de dossiers disponibles dans Amazon Quick Sight.
# Vue d'ensemble des dossiers Quick Sight
Dans Quick Sight, vous pouvez créer des dossiers personnels et partagés. Vous pouvez également mettre en favoris vos dossiers personnels ou partagés pour y accéder rapidement en choisissant l’icône favorite ( ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/favorite-icon.png)) située à côté.
Vous pouvez effectuer les opérations suivantes avec les dossiers personnels :
+ Créer des sous-dossiers.
+ Ajouter des ressources à votre dossier, notamment des analyses, des tableaux de bord, des jeux de données et des sources de données. Pour ajouter des ressources à un dossier personnel, vous devez déjà avoir accès à ces ressources. Plusieurs ressources peuvent porter le même nom.
**Dossiers partagés (sans restriction)**
Les administrateurs rapides peuvent effectuer les tâches suivantes avec des dossiers partagés.
+ Créer ou supprimer un dossier partagé et les sous-dossiers qu’il contient. Vous pouvez déplacer l’un ou l’autre de ces éléments à l’intérieur du dossier de premier niveau.
+ Ajouter ou supprimer des propriétaires, des contributeurs et des spectateurs. Lorsque vous faites d’une personne le *propriétaire* d’un dossier, vous lui donnez la propriété de toutes les ressources qu’il contient. Pour de plus amples informations, veuillez consulter [Autorisations pour les dossiers partagés Quick Sight](folders-security.md).
Le tableau suivant récapitule les actions qu'un utilisateur Quick peut effectuer lorsqu'il travaille avec des dossiers partagés non restreints en fonction de son rôle.
****
| Action | Propriétaire | Participant | Lecteur |
| --- | --- | --- | --- |
| Partager une ressource dans un dossier avec des utilisateurs qui n’ont pas accès au dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Modifier les autorisations du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Créer des ressources dans le dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Modifier les ressources du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer des ressources dans le dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Ajouter une ressource existante à un dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer une ressource d’un dossier partagé | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Afficher les ressources du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui |
| Créer des ressources en aval en dehors du dossier partagé qui utilisent des ressources situées dans le dossier partagé | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui\$1 |
| Créer des ressources en aval dans le dossier qui utilisent des ressources situées en dehors du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Créer des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Gérer des autorisations de sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Ajouter des actifs existants à des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Création de nouveaux actifs dans des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer des ressources dans les sous-dossiers. | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
\$1L’utilisateur doit se voir attribuer un rôle d’administrateur ou d’auteur pour créer des ressources.
**Dossiers partagés restreints**
Les dossiers partagés restreints fournissent une limite de sécurité supplémentaire qui restreint le partage des données en dehors du dossier. Les administrateurs disposant des autorisations IAM appropriées peuvent effectuer les tâches suivantes avec les dossiers partagés restreints.
+ Les dossiers restreints peuvent être créés à l’aide de l’opération d’API `CreateFolder`. Pour plus d'informations sur le fonctionnement de l'`CreatFolder`API, consultez [CreateFolder](https://docs.aws.amazon.com/quicksight/latest/APIReference/API_CreateFolder.html).
+ Le rôle de contributeur est attribué aux utilisateurs qui peuvent créer et modifier des ressources dans les dossiers restreints. Les contributeurs ne peuvent pas gérer les autorisations du dossier ou des ressources qui se trouvent dans le dossier restreint.
+ Les administrateurs peuvent attribuer des autorisations de contributeur et de visualiseur de dossier aux utilisateurs à l’aide de l’opération d’API `UpdateFolderPermissions`. Pour plus d'informations sur le fonctionnement de l'`UpdateFolderPermissions`API, consultez [UpdateFolderPermissions](https://docs.aws.amazon.com/quicksight/latest/APIReference/API_UpdateFolderPermissions.html).
Le tableau suivant récapitule les actions qu'un utilisateur de Quick Sight peut effectuer lorsqu'il travaille avec des dossiers partagés restreints en fonction de son rôle.
****
| Action | Participant | Lecteur |
| --- | --- | --- |
| Partager une ressource dans un dossier avec des utilisateurs qui n’ont pas accès au dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Modifier les autorisations du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Créer des ressources dans le dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Modifier les ressources du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer des actifs du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Ajouter une ressource existante à un dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer une ressource d’un dossier partagé | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Afficher les ressources du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui |
| Créer des ressources en aval en dehors du dossier partagé qui utilisent des ressources situées dans le dossier partagé | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Créer des ressources en aval dans le dossier qui utilisent des ressources situées en dehors du dossier | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Créer des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Gérer des autorisations des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Ajouter des actifs existants à des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Création de nouveaux actifs dans des sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
| Supprimer des actifs de sous-dossiers | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/success_icon.svg) Oui | ![\[alt text not found\]](http://docs.aws.amazon.com/fr_fr/quick/latest/userguide/images/negative_icon.svg) Non |
Le rôle de propriétaire n’est pas pris en charge pour les dossiers partagés restreints.
Après avoir choisi le type de dossier le mieux adapté à votre cas d’utilisation, consultez [Autorisations pour les dossiers partagés Quick Sight](folders-security.md) et [Création et gestion des autorisations d'adhésion pour les dossiers partagés Quick Sight](sharing-folders.md) pour créer des dossiers et configurer les autorisations relatives aux dossiers.
# Autorisations pour les dossiers partagés Quick Sight
Les dossiers partagés ont trois niveaux d’autorisation. Pour définir les autorisations au niveau du dossier pour un utilisateur ou un groupe, consultez la rubrique [Création et gestion des autorisations d'adhésion pour les dossiers partagés Quick Sight](sharing-folders.md).
+ **Propriétaires** – Le *propriétaire* du dossier possède tout (dossiers, analyses, tableaux de bord, jeux de données, sources de données, rubriques) à l’intérieur du dossier. Il peut créer, modifier et supprimer les ressources du dossier, modifier les autorisations sur le dossier et ses ressources, et supprimer entièrement le dossier. Le rôle de propriétaire n’est pas pris en charge pour les dossiers partagés restreints.
+ **Contributeurs** – Un *contributeur* peut créer, modifier et supprimer des ressources dans un dossier, tout comme un propriétaire. Il ne peut pas supprimer le dossier ni modifier les autorisations sur le dossier ou sur les ressources pour lesquelles il dispose d’un accès de contributeur hérité du dossier.
+ **Lecteurs** – Un *lecteur* ne peut que visualiser les ressources (dossiers, tableaux de bord, jeux de données, sources de données, rubriques) du dossier. Il ne peut ni modifier ni partager ces ressources.
Les règles suivantes s’appliquent également à la sécurité des dossiers partagés :
+ Le statut de partage d'un dossier par Quick Readers est partagé avec le dossier. Cependant, un lecteur n’a qu’un accès en lecture aux dossiers et un accès au tableau de bord aux représentations visuelles.
+ AWS la sécurité est appliquée à chaque objet d'un dossier. Le dossier applique le même type de sécurité aux ressources des personnes avec lesquelles il est partagé, en fonction de leur niveau d’accès (administrateur, auteur ou lecteur).
+ Le *dossier de premier niveau* est le dossier racine de tous les sous-dossiers. Lorsqu’un sous-dossier est partagé à n’importe quel niveau, la personne avec laquelle le dossier a été partagé voit le dossier racine dans la vue des dossiers de premier niveau.
+ L’autorisation du dossier est l’autorisation sur le dossier actuel, combinée aux autorisations de tous les dossiers menant au dossier racine.
+ Une *ressource partagée* hérite de l’autorisation du dossier. Un bien partagé est créé lorsqu’une ressource appartenant au propriétaire du dossier est ajoutée à un dossier partagé.
+ Si vous possédez un dossier partagé sans restriction, vous pouvez en transférer la propriété à un autre administrateur Quick.
+ Le rôle de propriétaire n’est pas pris en charge pour les dossiers restreints. Le rôle de contributeur est attribué aux auteurs qui créent et modifient des ressources dans les dossiers restreints. Les contributeurs du dossier ne peuvent pas gérer les autorisations du dossier restreint ou de ses ressources.
+ Les autorisations IAM correctes sont nécessaires pour mettre à jour les autorisations d’un dossier partagé restreint avec l’API `UpdateFolderPermissions`.
Pour créer et gérer les autorisations d’un dossier partagé, consultez [Création et gestion des autorisations d'adhésion pour les dossiers partagés Quick Sight](sharing-folders.md).
# Création et gestion des autorisations d'adhésion pour les dossiers partagés Quick Sight
**Dossiers partagés (sans restriction)**
Pour créer un dossier partagé et le partager avec un ou plusieurs groupes dans la console Quick, vous devez être un QuickSight administrateur Amazon. Vous pouvez également créer un dossier partagé avec l’opération d’API `CreateFolder`. Utilisez la procédure suivante pour partager ou modifier les autorisations d’adhésion d’un dossier partagé.
1. Dans le menu de navigation de gauche, choisissez **Dossiers** puis **Dossiers partagés**. Trouvez le dossier pour lequel vous souhaitez partager ou gérer les autorisations.
1. Pour ouvrir le menu d’actions de la ligne de ce dossier, cliquez sur l’ellipse (trois points).
1. Choisissez **Partager**.
1. Dans la fenêtre modale **Partager le dossier**, ajoutez les groupes et les utilisateurs avec lesquels vous voulez partager le contenu du dossier.
1. Pour chaque utilisateur et groupe que vous ajoutez, choisissez un niveau d’autorisation dans le menu **Autorisations** de cette ligne.
1. Pour mettre à jour le type d’autorisation d’un utilisateur existant, choisissez **Gérer l’accès au dossier**.
1. Lorsque vous avez terminé de définir les autorisations des utilisateurs et des groupes pour le dossier, choisissez **Partager**. Les utilisateurs ne sont pas avertis qu’ils ont désormais accès au dossier.
**Dossiers partagés restreints**
Les dossiers partagés restreints ne peuvent être créés qu’avec l’opération d’API `CreateFolder`. L’exemple suivant crée un dossier partagé restreint.
```
aws quicksight create-folder \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--folder-type RESTRICTED \
--name "Example Folder" \
```
Après avoir créé un dossier partagé à accès restreint, attribuez des autorisations de contributeur et de visualiseur de dossier avec un appel d’API `UpdateFolderPermissions`. L’exemple suivant met à jour les autorisations d’un dossier partagé restreint pour accorder des autorisations de contributeur à un utilisateur.
```
aws quicksight update-folder-permissions \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--grant-permissions Principal=arn:aws:quicksight::us-east-
1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder
,quicksight:DescribeFolder, \
quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,qu
icksight:DescribeFolderPermissions \
```
Les autorisations que vous transmettez à l’utilisateur dépendent du type de rôle de dossier que vous souhaitez lui accorder. Utilisez les listes suivantes pour déterminer les autorisations nécessaires pour l’utilisateur auquel vous souhaitez accorder l’accès au dossier.
**Propriétaire du dossier**
+ visée rapide : CreateFolder
+ visée rapide : DescribeFolder
+ visée rapide : UpdateFolder
+ visée rapide : DeleteFolder
+ visée rapide : CreateFolderMembership
+ visée rapide : DeleteFolderMembership
+ visée rapide : DescribeFolderPermissions
+ visée rapide : UpdateFolderPermissions
**Participant au dossier**
+ visée rapide : CreateFolder
+ visée rapide : DescribeFolder
+ visée rapide : CreateFolderMembership
+ visée rapide : DeleteFolderMembership
+ visée rapide : DescribeFolderPermissions
**Lecteur du dossier**
+ visée rapide : DescribeFolder
Après avoir créé un dossier partagé, vous pouvez commencer à l'utiliser dans Quick Sight.
Vous pouvez également utiliser le Quick Sight APIs pour créer des dossiers spéciaux à échelle réduite pouvant être partagés avec jusqu'à 3 000 espaces de noms. Pour en savoir plus sur la création d’un tableau de bord dimensionné, consultez [Création de dossiers redimensionnés Quick Sight avec le Quick Sight APIs](folders-scaled.md).
# Création de dossiers redimensionnés Quick Sight avec le Quick Sight APIs
Vous pouvez utiliser Amazon Quick Sight APIs pour créer des dossiers spécialement dimensionnés qui peuvent être partagés avec jusqu'à 3 000 espaces de noms. Chaque espace de noms ajouté à un dossier peut contenir jusqu’à 100 principaux. Un *principal* est un utilisateur ou un groupe d’utilisateurs. Après avoir créé un dossier redimensionné et ajouté les éléments principaux souhaités, vous pouvez ajouter n'importe quel QuickSight actif au dossier. Il peut ensuite être partagé avec tous les principaux des espaces de noms auxquels les principaux du dossier sont affectés. Cela rationalise le processus de partage des ressources de Quick Sight avec des milliers d'utilisateurs.
Les dossiers redimensionnés ne peuvent être créés qu'avec le Quick Sight. APIs Lorsque vous créez un dossier dimensionné, vous pouvez le partager avec un maximum de 100 principaux qui se trouvent dans le même espace de noms. Vous pouvez ajouter des principaux qui appartiennent à un espace de noms différent avec un appel d’API `UpdateFolderPermissions`. Une fois le dossier créé, vous pouvez ajouter et supprimer des éléments du dossier à l'aide du Quick Sight APIs ou de la console Quick.
Chaque compte Amazon Quick Sight contient 100 dossiers redimensionnés. Vous pouvez ajouter jusqu’à 100 ressources à un dossier dimensionné. Si vous voulez partager un dossier dimensionné avec plus de 3000 espaces de noms, contactez l’[assistance AWS](https://aws.amazon.com/contact-us/).
## Exemples
Les exemples suivants montrent comment créer un dossier redimensionné avec le Quick Sight. APIs
**Conditions préalables**
Avant de commencer, vérifiez que vous disposez d'un Gestion des identités et des accès AWS rôle qui autorise l'utilisateur de l'API à appeler les opérations de l'API Quick Sight. L’exemple suivant présente une politique IAM que vous pouvez ajouter à un rôle IAM existant pour créer, supprimer ou modifier un dossier dimensionné. Avec l’exemple de politique, les utilisateurs peuvent ajouter des tableaux de bord, des analyses et des jeux de données à un dossier dimensionné.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"quicksight:CreateFolder",
"quicksight:CreateFolderMembership",
"quicksight:DeleteFolderMembership",
"quicksight:DeleteFolder",
"quicksight:DescribeFolderPermissions",
"quicksight:DescribeFolderResolvedPermissions",
"quicksight:UpdateFolderPermissions",
"quicksight:UpdateDashboardPermissions",
"quicksight:UpdateAnalysisPermissions",
"quicksight:UpdateDataSetPermissions"
],
"Resource": "*"
}
]
}
```
------
L’exemple suivant crée un dossier dimensionné.
```
aws quicksight create-folder \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--name "eastcoast-users" \
--sharing-model "NAMESPACE" \
--folder-id "eastcoast-users"
```
Après avoir créé un dossier dimensionné, partagez le dossier avec un principal de votre compte. Vous ne pouvez accorder ou révoquer des autorisations qu’aux utilisateurs et aux groupes qui se trouvent dans le même espace de noms dans chaque appel d’API. L’exemple suivant partage un dossier dimensionné avec un utilisateur du même compte que celui dans lequel le dossier existe.
```
aws quicksight update-folder-permissions \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--folder-id "eastcoast-users" \
--grant-permissions \
'[
{"Actions":
["quicksight:DescribeFolder",
"quicksight:UpdateFolder",
"quicksight:DeleteFolder",
"quicksight:DescribeFolderPermissions",
"quicksight:UpdateFolderPermissions",
"quicksight:CreateFolderMembership",
"quicksight:DeleteFolderMembership",
"quicksight:CreateFolder"
],
"Principal":"arn:aws:quicksight:us-east-1:AWSACCOUNTID:user/default/my-user"
}
]'
```
Après avoir partagé le dossier avec un nouveau principal, validez les nouvelles autorisations du dossier avec un appel d’API `describe-folder-permissions`.
```
aws quicksight describe-folder-permissions \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--folder-id "eastcoast-users" \
--namespace "default"
```
Après avoir validé les nouvelles autorisations du dossier, créez un sous-dossier dans le dossier dimensionné. Le sous-dossier hérite des autorisations du dossier dimensionné dans lequel il a été créé.
```
aws quicksight create-folder \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--name "new-york-users" \
--sharing-model "NAMESPACE" \
--folder-id "new-york-users" \
--parent-folder-arn "arn:aws:quicksight:us-east-1:AWSACCOUNTID:folder/eastcoast-users"
```
L’exemple suivant valide les autorisations héritées du nouveau sous-dossier.
```
aws quicksight describe-folder-resolved-permissions \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--folder-id "new-york-users" \
--namespace "default"
```
Après avoir validé les autorisations du sous-dossier, ajoutez la ressource Quick Sight que vous souhaitez partager dans le dossier. Une fois la ressource ajoutée au sous-dossier, elle est partagée avec tous les principaux avec lesquels le sous-dossier est partagé. L'exemple suivant ajoute un tableau de bord à un sous-dossier.
```
aws quicksight create-folder-membership \
--aws-account-id "AWSACCOUNTID" \
--folder-id "new-york-users" \
--member-id "my-dashboard" \
--member-type "DASHBOARD" \
--region "us-east-1"
```