Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Mengelola domain | | | --- | |  Berlaku untuk: Enterprise Edition  | | | | --- | |    Pemirsa yang dituju: Administrator Amazon Quick  | Dalam edisi Amazon Quick Enterprise, Anda dapat menyematkan dasbor Amazon Quick Sight, visual, konsol, dan bilah pencarian Q di aplikasi atau halaman web. Domain yang akan meng-host aset tertanam ini harus ada dalam *daftar izinkan*, daftar domain yang disetujui untuk langganan Cepat Anda. Persyaratan ini melindungi data Anda dengan mencegah domain yang tidak disetujui dari hosting dasbor tertanam. Untuk menyematkan dasbor Amazon Quick Sight, visual, konsol, atau bilah pencarian Q ke halaman web atau aplikasi, tambahkan domain yang disetujui ke daftar izin statis di konsol Cepat. Atau, tambahkan mereka saat runtime dengan Quick API. Gunakan bagian berikut untuk mempelajari selengkapnya tentang menambahkan domain untuk analitik tertanam. **Topics** + [Izinkan daftar domain statis](#embedding-static) + [Izinkan daftar domain saat runtime dengan Amazon Quick API](#embedding-run-time) ## Izinkan daftar domain statis Anda dapat menambahkan domain statis ke daftar izin Anda melalui konsol Amazon Quick. Semua domain pada daftar izin Anda (seperti pengembangan, pementasan, dan produksi) harus diizinkan secara eksplisit, dan mereka harus menggunakan HTTPS. Anda dapat menambahkan hingga 100 domain ke daftar izinkan. Untuk menyematkan dasbor ke domain statis: + Menyetujui domain hosting dan subdomain untuk disematkan. + Publikasikan dasbor. + Bagikan dasbor dengan pengguna atau grup sehingga mereka dapat melihat versi yang disematkan. Gunakan prosedur berikut untuk melihat atau mengedit daftar domain yang disetujui. **Untuk melihat atau mengedit daftar domain yang disetujui** 1. Pilih ikon profil di kanan atas. 1. Pilih **Kelola Amazon Cepat**. Anda harus menjadi admin Amazon Quick untuk mengakses layar ini. 1. Pilih **Domain dan Embedding** di sebelah kiri. Domain tempat Anda dapat menyematkan dasbor tercantum di bagian bawah halaman. 1. (Opsional) Tambahkan domain baru di sini dengan memasukkannya ke dalam kotak **Domain**. Anda juga dapat memilih **Sertakan subdomain** untuk mengizinkan dasbor tertanam di semua subdomain. Pilih **Tambah** untuk menambahkan domain. Anda dapat mengedit atau menghapus domain yang ada dengan memilih ikon di samping setiap domain dalam daftar di bagian bawah halaman. Pastikan Anda menggunakan URL HTTPS yang valid. Daftar berikut menunjukkan contoh URLs yang valid untuk dasbor tertanam yang menggunakan domain statis: + https://example-1.com + https://www.アマゾンドメイン.jp + https://www.亚马逊域名.cn:1234 + https://111.222.33.44:1234 + https://111.222.33.44 + http://localhost Daftar berikut menunjukkan contoh URLs yang *tidak* valid untuk dasbor tertanam: + http://example + https://example.com.\$1.example-1.co.uk + https://co.uk + https://111.222.33.44.55:1234 + https://111.222.33.44.55 ## Izinkan daftar domain saat runtime dengan Amazon Quick API Anda dapat menambahkan domain saat runtime ke daftar allow dengan `AllowedDomains` parameter panggilan `GenerateEmbedUrlForRegisteredUser` API `GenerateEmbedUrlForAnonymousUser` atau API. `AllowedDomains`Parameter adalah parameter opsional. Ini memberi Anda opsi sebagai pengembang untuk mengganti domain statis yang dikonfigurasi di menu Kelola Cepat **Amazon**. Anda dapat membuat daftar hingga tiga domain atau subdomain. Menambahkan domain ke daftar izinkan saat runtime juga menambahkan dukungan HTTP untuk domain. `localhost` URL yang dihasilkan kemudian disematkan di situs web pengembang. Hanya domain yang tercantum dalam parameter yang dapat mengakses dasbor yang disematkan. **Praktik terbaik keamanan untuk operator kondisi IAM** Operator kondisi IAM yang tidak dikonfigurasi dengan benar dapat mengizinkan akses tidak sah ke sumber daya Cepat yang disematkan Anda melalui variasi URL. Saat menggunakan kunci `quicksight:AllowedEmbeddingDomains` kondisi dalam kebijakan IAM Anda, gunakan operator kondisi yang mengizinkan domain tertentu atau menolak semua domain yang tidak diizinkan secara khusus. Untuk informasi selengkapnya tentang operator kondisi IAM, lihat [elemen kebijakan IAM JSON: Operator kondisi di Panduan](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition_operators.html) Pengguna IAM. Banyak variasi URL yang berbeda dapat menunjuk ke sumber daya yang sama. Misalnya, berikut ini URLs semua menyelesaikan konten yang sama: `https://example.com` `https://example.com/` `https://Example.com` Jika kebijakan Anda menggunakan operator yang tidak memperhitungkan variasi URL ini, penyerang dapat melewati batasan Anda dengan memberikan variasi URL yang setara. Anda harus memvalidasi bahwa kebijakan IAM Anda menggunakan operator kondisi yang sesuai untuk mencegah kerentanan bypass dan memastikan bahwa hanya domain yang Anda inginkan yang dapat mengakses sumber daya yang disematkan. Untuk menyematkan dasbor ke domain saat runtime, lihat [Menyematkan dengan Amazon Quick](https://docs.aws.amazon.com/quicksight/latest/user/embedded-analytics-api.html). APIs Pastikan Anda menggunakan URL yang valid. Daftar berikut menunjukkan contoh URLs yang valid untuk dasbor tertanam yang menggunakan domain runtime: + https://example-1.com + http://localhost + https://www.アマゾンドメイン.jp + https://\$1.sapp.amazon.com Daftar berikut menunjukkan contoh URLs yang *tidak* valid untuk dasbor tertanam: + https://example.com.\$1.example-1.co.uk + https://co.uk + https://111.222.33.44.55:1234 + https://111.222.33.44.55 Untuk informasi selengkapnya tentang dasbor yang disematkan, lihat [Menyematkan dengan Amazon Quick](https://docs.aws.amazon.com/quicksight/latest/user/embedded-analytics-api.html). APIs