Memberikan semua orang di akun Amazon Quick Suite Anda akses ke dasbor dengan Quick Sight API

Atau, Anda dapat memberi semua orang di akun Anda akses ke dasbor dengan Quick Sight API menggunakan UpdateDashboardPermissions operasi.

Contoh permintaan API berikut menggambarkan cara melakukannya menggunakan AWS CLI perintah. Ini memberikan izin tautan di dasbor di akun Anda, dan memungkinkan operasi berikut:DescribeDashboard, QueryDashboard dan. ListDashboard

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--grant-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

Respons untuk permintaan sebelumnya terlihat mirip dengan yang berikut ini.

{
		"Status": 200,
		"DashboardArn": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:dashboard/
		DASHBOARDID",
		"DashboardId": "DASHBOARDID",
		"LinkSharingConfiguration": {
			"Permissions": [
				{
					"Actions": [
						"quicksight:DescribeDashboard",
						"quicksight:ListDashboardVersions",
						"quicksight:QueryDashboard"
					],
					"Principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:namespace/default"
				}
			]
		},
		"Permissions": [
			// other dashboard permissions here
		],
		"RequestId": "REQUESTID"
	}

Anda juga dapat mencegah semua pengguna di akun Anda mengakses dasbor menggunakan operasi API yang sama. Contoh permintaan berikut menggambarkan bagaimana dengan menggunakan perintah CLI.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--revoke-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

Untuk informasi selengkapnya, lihat UpdateDashboardPermissionsdi Referensi API Amazon Quick Suite.

Ketika semua pengguna di akun pengguna Quick Suite diberikan akses ke dasbor, cuplikan berikut ditambahkan ke AWS CloudTrail log sebagai bagian dari eventNameUpdateDashboardAccess, dan file. eventCategory Management

"linkPermissionPolicies": 
	[
		{
			"principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:
							namespace/default",
			"actions": 
			[
				"quicksight:DescribeDashboard",
				"quicksight:ListDashboardVersions",
				"quicksight:QueryDashboard"
			]
		}
	]