Aggiunta di una CMK al tuo account - Amazon QuickSight

Aggiunta di una CMK al tuo account

Prima di iniziare, assicurati di disporre di un ruolo IAM che consenta all'utente amministratore l'accesso alla Console di gestione delle chiavi di amministrazione di Amazon QuickSight. Per ulteriori informazioni sulle autorizzazioni richieste, consulta Policy basate su identità IAM per Amazon QuickSight: utilizzo della console di gestione delle chiavi di amministrazione.

Puoi aggiungere chiavi già esistenti in AWS KMS al tuo account QuickSight in modo da crittografare i tuoi dati QuickSight.

Per ulteriori informazioni su come creare una chiave da utilizzare in QuickSight, consulta la Guida per gli sviluppatori di AWS Key Management Service.

Aggiunta di una nuova CMK al tuo account QuickSight.
  1. Nella pagina iniziale di QuickSight, scegli Gestisci QuickSight, quindi scegli Chiavi KMS.

    Quick Suite dashboard with analysis tiles for Web, Sales Pipeline, Business Review, and People Overview.
  2. Nella pagina Chiavi KMS, scegli Gestisci. Verrà aperto il pannello di controllo Chiavi KMS.

    Quick Suite account settings page with KMS keys option highlighted and Manage button.
  3. Nel pannello di controllo Chiavi KMS, scegli Seleziona chiave.

    KMS Keys dashboard showing no keys added, with CREATE KEY and SELECT KEY buttons.
  4. Nella finestra a comparsa Seleziona chiave, scegli Chiave per aprire l'elenco. Quindi sceglie la chiave da aggiungere.

    Select key dialog box with search field and list of KMS keys to choose from.

    Se la tua chiave non è presente nell'elenco, puoi inserire manualmente l'ARN della chiave.

  5. (Facoltativo) Seleziona Usa come chiave di crittografia predefinita per tutti i nuovi set di dati in questo account QuickSight per impostare la chiave selezionata come chiave predefinita. Accanto alla chiave predefinita viene visualizzato un badge blu per indicarne lo stato.

    Quando scegli una chiave predefinita, tutti i nuovi dati QuickSight creati nella regione che ospita l'account QuickSight vengono crittografati con la chiave predefinita.

    KMS Keys interface showing key ARN, default status, and key aliases for encryption.
  6. (Facoltativo) Aggiungi altre chiavi ripetendo i passaggi precedenti di questa procedura. Sebbene sia possibile aggiungere tutte le chiavi desiderate, è possibile avere solo una chiave predefinita alla volta.