Gestione degli utenti tra le edizioni - Amazon QuickSight

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione degli utenti tra le edizioni

La gestione degli utenti è diversa tra le edizioni Amazon QuickSight Standard ed Enterprise. Tuttavia, entrambe le edizioni supportano la federazione delle identità, o l'accesso federato SSO (Centro identità IAM), tramite Security Assertion Markup Language 2.0 (SAML 2.0).

Gestione degli utenti per la Standard Edition

Nell'edizione Standard, puoi invitare un AWS Identity and Access Management utente e consentirgli di utilizzare le proprie credenziali per accedere ad Amazon QuickSight. In alternativa, puoi invitare qualsiasi persona con un indirizzo e-mail a creare un account QuickSight solo su Amazon. Quando crei un account QuickSight utente, Amazon QuickSight invia un'e-mail a quell'utente invitandolo ad attivare il proprio account.

Quando crei un account QuickSight utente, scegli anche di assegnargli un ruolo amministrativo o utente. Questa assegnazione di ruolo determina le autorizzazioni dell'utente in Amazon. QuickSight Esegui tutta la gestione degli utenti aggiungendo, modificando ed eliminando account in Amazon QuickSight.

Gestione degli utenti per la Enterprise Edition

In Enterprise Edition, puoi selezionare uno o più gruppi di Centro identità IAM o Microsoft Active Directory per l'accesso a livello amministrativo. Tutti gli utenti di questi gruppi sono autorizzati ad accedere ad Amazon QuickSight come amministratori. Puoi anche selezionare uno o più gruppi IAM Identity Center o Microsoft Active Directory AWS Directory Service per l'accesso degli utenti. Tutti gli utenti di questi gruppi sono autorizzati ad accedere ad Amazon QuickSight come utenti.

Importante

Con IAM Identity Center, condividi il portale di AWS accesso con gli utenti finali per accedervi QuickSight. Per ulteriori informazioni, consulta Accedere al portale di AWS accesso.

Con Active Directory, QuickSight gli amministratori e gli utenti di Amazon non ricevono automaticamente notifiche del loro accesso ad Amazon QuickSight. Devi inviare un'e-mail agli utenti con l'URL di accesso, il nome dell'account e le loro credenziali.

Puoi aggiungere o rimuovere account in edizione Enterprise solo aggiungendo o rimuovendo una persona dal gruppo IAM Identity Center o Microsoft Active Directory che hai associato ad Amazon QuickSight. Quando aggiungi un account QuickSight utente, le relative autorizzazioni dipendono dal fatto che il gruppo IAM Identity Center o Microsoft Active Directory sia un gruppo amministrativo o un gruppo di utenti in Amazon QuickSight.

Per rimuovere l'accesso di un utente a QuickSight, rimuovi l'utente da un gruppo IAM Identity Center o Microsoft Active Directory oppure rimuovi il suo gruppo IAM Identity Center o Microsoft Active Directory da un ruolo associato in Amazon QuickSight.