Création d'un profil d'autorisations personnalisées dans Amazon QuickSight
Des profils d'autorisation personnalisés peuvent être créés pour les comptes QuickSight intégrés à IAM Identity Center, Active Directory ou pour les comptes QuickSight dont les utilisateurs sont gérés par QuickSight. Le type d'identité utilisé par un compte QuickSight détermine la manière dont un administrateur QuickSight configure un profil d'autorisations personnalisé. Utilisez la procédure suivante pour créer un profil d’autorisations personnalisées pour un compte QuickSight.
Rubriques
Création d'un profil d'autorisation personnalisé pour un compte QuickSight intégré à IAM Identity Center ou Active Directory
Les administrateurs de compte QuickSight peuvent utiliser la procédure suivante pour créer un profil d'autorisation personnalisé pour un compte QuickSight intégré à IAM Identity Center ou Active Directory.
Pour créer un profil d'autorisation personnalisé pour un compte QuickSight intégré à IAM Identity Center ou Active Directory
-
Connectez-vous à la AWSconsole de gestion
. -
Ouvrir Amazon QuickSight
-
La console Amazon QuickSight est utilisée par Amazon QuickSight. Choisissez Security & permissions (Sécurité et autorisations).
-
Accédez à la section Autorisations personnalisées, puis choisissez Gérer.
-
La page Gérer les autorisations personnalisées s'ouvre. Choisissez l’une des options suivantes :
-
Pour créer un nouveau profil d’autorisations personnalisé, choisissez Créer.
-
Pour modifier ou afficher un profil d’autorisations personnalisé existant, choisissez les points de suspension (trois points) à côté du profil souhaité, puis sélectionnez Afficher/Modifier.
-
-
Si vous souhaitez créer ou mettre à jour un profil d’autorisations personnalisé, sélectionnez les éléments suivants.
-
Pour Nom, saisissez un nom pour votre profil d’autorisations personnalisé.
-
Pour Restrictions, choisissez les options que vous voulez refuser. Toutes les options que vous ne sélectionnez pas sont autorisées. Par exemple, si vous ne voulez pas que les utilisateurs créent ou mettent à jour des sources de données, mais que vous êtes d’accord pour qu’ils effectuent toutes les autres opérations, sélectionnez uniquement Création ou mise à jour d’une source de données.
-
-
Choisissez Créer ou Mettre à jour pour confirmer vos choix. Pour revenir en arrière sans apporter de modifications, choisissez Retour.
-
Une fois les modifications effectuées, enregistrez le nom du profil d’autorisations personnalisé. Indiquez le nom du profil d’autorisations personnalisé aux utilisateurs de l’API afin qu’ils puissent appliquer ce profil à des rôles ou utilisateurs.
Création d'un profil d'autorisations personnalisé pour un compte QuickSight utilisant des utilisateurs gérés par QuickSight
Les administrateurs de comptes QuickSight peuvent utiliser la procédure suivante pour créer un profil d'autorisations personnalisé pour un compte qui utilise des utilisateurs gérés par QuickSight.
Pour créer un profil d'autorisations personnalisé pour les utilisateurs gérés par QuickSight
-
Ouvrez la console QuickSight.
-
Sur n’importe quelle page de la console QuickSight, choisissez Gérer QuickSight dans le coin supérieur droit.
Seuls les administrateurs QuickSight ont accès à l’option de menu Gérer QuickSight. Si vous n’avez pas accès au menu Gérer QuickSight, contactez votre administrateur QuickSight pour obtenir de l’aide.
-
Pour les comptes QuickSight qui utilisent des utilisateurs gérés par QuickSight, choisissez Gérer les utilisateurs, puis sélectionnez Gérer les autorisations.
-
La page Gérer les autorisations personnalisées s'ouvre. Choisissez l’une des options suivantes :
-
Pour créer un nouveau profil d’autorisations personnalisé, choisissez Créer.
-
Pour modifier ou afficher un profil d’autorisations personnalisé existant, choisissez les points de suspension (trois points) à côté du profil souhaité, puis sélectionnez Afficher/Modifier.
-
-
Si vous souhaitez créer ou mettre à jour un profil d’autorisations personnalisé, sélectionnez les éléments suivants.
-
Pour Nom, saisissez un nom pour votre profil d’autorisations personnalisé.
-
Pour Restrictions, choisissez les options que vous voulez refuser. Toutes les options que vous ne sélectionnez pas sont autorisées. Par exemple, si vous ne voulez pas que les utilisateurs créent ou mettent à jour des sources de données, mais que vous êtes d’accord pour qu’ils effectuent toutes les autres opérations, sélectionnez uniquement Création ou mise à jour d’une source de données.
-
-
Choisissez Créer ou Mettre à jour pour confirmer vos choix. Pour revenir en arrière sans apporter de modifications, choisissez Retour.
-
Une fois les modifications effectuées, enregistrez le nom du profil d’autorisations personnalisé. Indiquez le nom du profil d’autorisations personnalisé aux utilisateurs de l’API afin qu’ils puissent appliquer ce profil à des rôles ou utilisateurs.
Après avoir créé un profil d’autorisations personnalisé, utilisez l’API QuickSight pour ajouter ou modifier le profil d’autorisations personnalisé attribué à un utilisateur ou un rôle. Les utilisateurs disposant d'autorisations suffisantes peuvent également utiliser la AWS::QuickSight::CustomPermissionsAWS CloudFormationressource pour gérer les profils d'autorisations personnalisés QuickSight. Consultez les rubriques suivantes pour en savoir plus sur la gestion des profils d'autorisation personnalisés avec les API QuickSight.
