Personnalisation de l'accès aux capacités Amazon QuickSight - Amazon QuickSight

Personnalisation de l'accès aux capacités Amazon QuickSight

 S'applique à : édition Enterprise 
   Public cible : administrateurs et développeurs Amazon QuickSight 

Dans l’édition Enterprise, vous avez la possibilité de restreindre les fonctionnalités auxquelles les utilisateurs peuvent accéder dans Amazon QuickSight. Vous pouvez configurer des autorisations personnalisées pour les rôles, compte (administrateur, auteur, lecteur) et niveau d’utilisateurs pour tous les types d’identité dans QuickSight. Les autorisations personnalisées au niveau de l’utilisateur remplacent les autorisations par défaut ou personnalisées existantes d’un rôle pour l’utilisateur spécifié. Les autorisations personnalisées au niveau de l'utilisateur et les autorisations personnalisées au niveau du rôle remplacent les autorisations personnalisées au niveau du compte.

Les limitations suivantes s’appliquent aux autorisations personnalisées.

  • Vous ne pouvez pas accorder d’autorisations supérieures au rôle par défaut d’un utilisateur. Par exemple, si un utilisateur dispose d’un accès lecteur, vous ne pouvez pas lui accorder l’autorisation de modifier les tableaux de bord.

  • Pour personnaliser les autorisations utilisateurs ou rôles, vous devez être un administrateur QuickSight disposant des autorisations IAM suivantes.

    • quicksight:CreateCustomPermissions

    • quicksight:DeleteCustomPermissions

    • quicksight:DescribeCustomPermissions

    • quicksight:ListCustomPermissions

    • quicksight:UpdateCustomPermissions

Vous pouvez créer des profils d’autorisation personnalisés afin de restreindre l’accès à toute combinaison des opérations suivantes.

Ressource Autorisations personnalisables

Jeux de données

Création ou mise à jour de tous les jeux de données

Jeux de données

Création ou mise à jour de jeux de données SPICE

Jeux de données

Afficher la capacité du compte SPICE

Jeux de données

Partage des jeux de données

Sources de données

Création ou mise à jour de toutes les sources de données

Sources de données

Partage de sources de données

Tableaux de bord et analyses

Ajout ou exécution d’une détection d’anomalie

Tableaux de bord et analyses

Création ou mise à jour de thèmes

Tableaux de bord et analyses

Partage d'analyses

Tableaux de bord et analyses

Partager des tableaux de bord

Tableaux de bord et analyses

Toutes les actions liées au tableau de bord

Tableaux de bord et analyses

Toutes les actions liées à l'analyse

Dossiers

Création de dossiers partagés

Dossiers

Changement de nom de dossiers partagés

Rapports et exportations à la demande

Impression à partir de l’interface utilisateur

Rapports et exportations à la demande

Exporter vers des fichiers CSV depuis l'interface utilisateur

Rapports et exportations à la demande

Exporter vers des fichiers Excel depuis l'interface utilisateur

Rapports et exportations à la demande

Exporter vers des fichiers PDF depuis l'interface utilisateur

Horaires et pièces jointes

Création ou mise à jour des calendriers de rapports

Horaires et pièces jointes

Abonnement au rapport par e-mail

Horaires et pièces jointes

Exportation vers des fichiers CSV dans des rapports par e-mail planifiés

Horaires et pièces jointes

Exportation vers des fichiers Excel dans des rapports par e-mail planifiés

Horaires et pièces jointes

Exportation vers des fichiers PDF dans des rapports par e-mail planifiés

Horaires et pièces jointes

Inclure du contenu dans les rapports par e-mail planifiés

Alertes de seuil

Création ou mise à jour d'alertes de seuil

Utilisez les rubriques suivantes pour créer, appliquer et modifier un profil d'autorisations personnalisé pour Amazon QuickSight.

Rubriques