Autorisations pour les différentes éditions
Dans l'édition Standard, tous les administrateurs Amazon QuickSight peuvent gérer les abonnements et la capacité SPICE. Ils peuvent également ajouter, modifier et supprimer des comptes.
Des autorisations IAM supplémentaires sont nécessaires pour gérer les autorisations Amazon QuickSight permettant d'accéder aux ressources AWS et pour se désabonner d'Amazon QuickSight. Ces tâches ne peuvent être effectuées que par un utilisateur IAM qui dispose également d'autorisations administratives dans Amazon QuickSight ou par l'utilisateur IAM ou le compte AWS qui a créé le compte Amazon QuickSight.
Pour gérer l'accès aux ressources AWS à partir de Amazon QuickSight, vous devez être connecté avec l'un des statuts suivants :
-
Tout utilisateur IAM qui est un administrateur Amazon QuickSight
-
L'utilisateur IAM ou le compte root AWS qui a créé le compte Amazon QuickSight
Tous les utilisateurs IAM Identity Center ou Microsoft Active Directory qui sont administrateurs Amazon QuickSight peuvent gérer les abonnements et la capacité SPICE.
Des autorisations IAM supplémentaires sont nécessaires pour gérer l'accès aux ressources AWS ou pour se désabonner d'Amazon QuickSight. Les administrateurs doivent se connecter avec des autorisations IAM pour effectuer ces tâches.
Le tableau suivant récapitule les actions d'administration que vous pouvez effectuer dans QuickSight en fonction du type d'accès que vous choisissez.
| Action de l'administrateur | Autorisations IAM | Administrateur QuickSight (non-IAM) |
|---|---|---|
|
Gestion des actifs |
Oui |
|
|
Sécurité et autorisations |
Oui |
|
|
Gestion des connexions VPC |
Oui |
|
|
Clés KMS |
Oui |
|
|
Paramètres du compte |
Oui |
|
|
Personnalisation du compte |
Oui |
|
|
Gestion des utilisateurs |
Oui |
|
|
Vos abonnements |
Oui |
|
|
Paramètres de mobilité |
Oui |
|
|
Domaines et intégrations |
Oui |
|
|
Capacité SPICE |
Oui |
