AMS SSP を使用して AMS アカウントに Amazon QuickSight をプロビジョニングする - AMS Advanced ユーザーガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AMS SSP を使用して AMS アカウントに Amazon QuickSight をプロビジョニングする

AMS セルフサービスプロビジョニング (SSP) モードを使用して、AMS マネージドアカウントで QuickSight 機能に直接アクセスします。QuickSight は、組織内のすべてのユーザーにインサイトを提供する、高速でクラウドを活用したビジネスインテリジェンスサービスです。フルマネージドサービスである QuickSight を使用すると、機械学習 (ML) インサイトを含むインタラクティブなダッシュボードを簡単に作成して公開できます。詳細については、Amazon QuickSight」を参照してください。

AWS Managed Servicesでの QuickSight に関するよくある質問

一般的な質問と回答:

Q: AMS アカウントの QuickSight へのアクセスをリクエストするにはどうすればよいですか?

Management | AWS service | Self-provisioned service | Add change type (ct-1w8z66n899dct) を送信してアクセスをリクエストします。この RFC は、アカウントに次の IAM ロールをプロビジョニングします: customer_quicksight_console_admin_role。アカウントにプロビジョニングされたら、フェデレーションソリューションでロールをオンボードする必要があります。

Q: AMS アカウントでの QuickSight の使用にはどのような制限がありますか?

  • AWS IAM ポリシーの依存関係のため、QuickSight の リソース設定にはアクセスできません。ただし、AMS チームはリクエストに応じて各リソースを有効にし、サービスを有効にします。

  • この機能により、ユーザーは AMS インフラストラクチャを侵害する可能性のある IAM アクセス許可を変更できるため、個々のユーザーとグループのリソースアクセスはこのモデルではサポートされていません。

  • QuickSight 内から IAM アイデンティティを招待する機能は、IAM オブジェクトの変更に伴うリスクがあるため、サポートされていません。

  • QuickSight サービスには、Enterprise と Standard の 2 つのエディションがあります。どちらも、AMS でサポートされているシングルサインオン (SSO) オプションを提供します。ただし、Enterprise Edition には、QuickSight を Active Directory (AD) と統合するオプションがあります。AMS の QuickSight は、AMS アカウント構造と QuickSight の信頼要件との互換性がないため、AD との統合をサポートしていません。

Q: AMS アカウントで QuickSight を使用するための前提条件または依存関係は何ですか?

  • AMS がこの RFC を受信して QuickSight を追加すると、追加情報のサービスリクエストが送信され、以下が提供されます。

    • QuickSight アカウント名 (例: CustomerName-quicksight

    • QuickSight Edition (Standard と Enterprise)

    • QuickSight サービスを有効にする AWS リージョン (デフォルトは AMS AWS リージョン)。

    • QuickSight アカウントの通知 E メールアドレス。

    • (オプション) 分析するデータファイルがある S3 バケット。

    • QuickSight に接続する VPC とサブネット IDs は、VPC 接続を追加する機能をサポートしています。これにより、QuickSight とアカウント内のリソース間のプライベート接続が可能になります。

AMS オペレーターは、ユーザーに代わってサインアッププロセスを実行し、2 つの QuickSight 機能を設定します。

注記

これらのアクションは、サインインプロセス中に昇格された IAM および VPC アクセス許可が必要なため、AMS オペレーターが実行する必要があります。