Autorizzazioni per le diverse edizioni
In Standard Edition, tutti gli amministratori di Amazon QuickSight possono gestire le sottoscrizioni e la capacità di SPICE. Possono aggiungere, modificare ed eliminare gli account.
Sono necessarie autorizzazioni IAM aggiuntive per gestire l'accesso alle risorse AWS o per annullare la sottoscrizione da Amazon QuickSight. Queste attività possono essere eseguite solo da un utente IAM che dispone anche di autorizzazioni amministrative in Amazon QuickSight, o dall'utente IAM o l'account AWS che hanno creato l'account Amazon QuickSight.
Per gestire l'accesso alle risorse AWS da Amazon QuickSight, devi essere connesso in uno dei modi seguenti:
-
Qualsiasi utente IAM che sia amministratore di Amazon QuickSight
-
Utente IAM o account root AWS che ha creato l'account Amazon QuickSight
Tutti gli utenti del Centro identità IAM o di Microsoft Active Directory che sono amministratori di Amazon QuickSight possono gestire le sottoscrizioni e la capacità di SPICE.
Sono necessarie autorizzazioni IAM aggiuntive per gestire l'accesso alle risorse AWS o per annullare la sottoscrizione da Amazon QuickSight. Gli amministratori devono accedere con le autorizzazioni IAM per eseguire queste attività.
La tabella seguente riassume le azioni amministrative che è possibile eseguire in QuickSight in base al tipo di accesso scelto.
| Azione amministrativa | Autorizzazioni IAM | Amministratore QuickSight (non IAM) |
|---|---|---|
|
Gestisci le risorse |
Sì |
|
|
Sicurezza e autorizzazioni |
Sì |
|
|
Gestisci connessioni VPC |
Sì |
|
|
Chiavi KMS |
Sì |
|
|
Impostazioni dell'account |
Sì |
|
|
Personalizzazione dell'account |
Sì |
|
|
Gestisci gli utenti |
Sì |
|
|
Le tue sottoscrizioni |
Sì |
|
|
Impostazioni per dispositivi mobili |
Sì |
|
|
Domini e incorporamento |
Sì |
|
|
Capacità SPICE |
Sì |