翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # Amazon Quick でのカスタムアクセス許可プロファイルの作成 | | | --- | |  適用対象: Enterprise Edition  | | | | --- | |    対象者: 管理者と Amazon Quick 開発者  | Enterprise Edition では、Amazon Quick でユーザーがアクセスできる機能を制限できます。Quick のすべての ID タイプについて、アカウント、ロール (管理者、作成者、リーダー）、およびユーザーレベルでカスタムアクセス許可を設定できます。*ユーザーレベルのカスタム許可*は、指定されたユーザーについてのロールの既存のデフォルト、またはカスタムロールレベルの許可をオーバーライドします。*ユーザーレベルのカスタムアクセス許可*と*ロールレベルのカスタムアクセス許可*は、*アカウントレベルのカスタムアクセス許可*を上書きします。 カスタム許可には次の制限が適用されます。 + ユーザーのデフォルトのロールを超えるアクセス許可を付与することはできません。例えば、ユーザーに読み取りアクセスが付与されている場合、そのユーザーにダッシュボードを編集するための許可を付与することはできません。 + ユーザーまたはロールのアクセス許可をカスタマイズするには、次の IAM アクセス許可を持つ Amazon Quick 管理者である必要があります。 + `quicksight:CreateCustomPermissions` + `quicksight:DeleteCustomPermissions` + `quicksight:DescribeCustomPermissions` + `quicksight:ListCustomPermissions` + `quicksight:UpdateCustomPermissions` + `quicksight:DescribeAccountCustomPermissions` + `quicksight:UpdateAccountCustomPermissions` + `quicksight:DeleteAccountCustomPermissions` カスタムアクセス許可プロファイルを作成して、以下の機能の任意の組み合わせへのアクセスを制限できます。親機能を使用して、アセットの機能セット全体へのアクセスを制限できます。親機能を無効にすると、関連するすべての子機能も無効になります。 親機能がない機能は、このメカニズムではオフにできません。代わりに、個々の機能として制限する必要があります。 ## クイック親機能 | 親機能 | 機能 | | --- | --- | | 分析 | すべての分析関連機能を制限します | | ダッシュボード | ダッシュボード関連のすべての機能を制限します | | アクション | アクション関連の機能をすべて制限します | | 自動化 | すべての自動化関連機能を制限します | | チャットエージェント | チャットエージェント関連のすべての機能を制限します | | 拡張子 | 拡張機能に関連するすべての機能を制限します | | フロー | フロー関連のすべての機能を制限します | | ナレッジベース | ナレッジベース関連のすべての機能を制限します | | リソース | すべての Research 関連機能を制限します | | シナリオ | シナリオ関連の機能をすべて制限します | | スペース | Spaces 関連のすべての機能を制限します | | ストーリー | ストーリー関連の機能をすべて制限します | | トピック | トピック関連のすべての機能を制限します | ## クイック機能 | 機能 | Amazon Quick の動作 | 親機能 | | --- | --- | --- | | チャットエージェントの作成 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | チャットエージェント | | チャットエージェントを共有する | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | チャットエージェント | | 作成者が承認なしで共有できるようにする | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | フロー | | Bedrock モデルを使用して出力を絞り込む | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | フロー | | UI エージェントによるブラウザタスクの実行を有効にする | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | フロー | | 対象となるすべてのユーザーは、フロー共有リクエストを確認して承認できます | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | フロー | | スペースの作成 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | スペース | | スペースの共有 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | スペース | | インターネットを使用して結果を強化する | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | 分析の共有 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | 分析 | | 異常検出の追加または実行 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | 分析 | | シートの印刷 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | シートを PDF にエクスポートする | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | テーマの作成または更新 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | ダッシュボードの共有 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | ダッシュボード | | CSV にビジュアルをエクスポートする | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | ビジュアルを Excel にエクスポートする | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | すべてのデータセットの作成または更新 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | SPICE データセットのみを作成または更新する | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | データセットの共有 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | アカウントの SPICE 容量の表示 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | すべてのデータソースの作成または更新 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | データソースの共有 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | 共有フォルダの管理 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | 共有フォルダの作成 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | 共有フォルダの管理 | | 共有フォルダの名前変更 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | 共有フォルダの管理 | | スケジュールされた E メールレポートの作成または更新 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | スケジュールされた E メールレポートのサブスクライブ | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | ダッシュボード | | スケジュールされた E メールレポートの CSV 添付ファイル | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | スケジュールされた E メールレポートの Excel 添付ファイル | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | スケジュールされた E メールレポートの PDF 添付ファイル | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | スケジュールされた E メールレポート内のコンテンツ | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | しきい値アラートの作成または更新 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | -- | | AI でビジュアルを編集する | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | 分析 | | AI を使用したビルド計算 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | 分析 | | エグゼクティブサマリーの作成 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | ダッシュボード | | すべてのナレッジベースの作成または更新 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | ナレッジベース | | すべてのナレッジベースを共有する | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/quick/latest/userguide/create-custom-permissions-profile.html) | ナレッジベース | ## アクションコネクタの機能 前のセクションにリストされている機能に加えて、個々のアクションコネクタへのアクセスを制限できます。各アクションコネクタは、次のアクセス許可をサポートしています。 + **アクションの作成と更新** – コネクタのアクションを作成または更新する機能を制限します。 + **共有アクション** – コネクタのアクションを共有する機能を制限します。 + **アクションを使用する** – コネクタのアクションを使用する機能を制限します。 これらのアクセス許可は、カスタムアクセス許可プロファイルの **Action Connectors** タブで使用できます。使用可能なアクションコネクタのリストについては、[「アクションコネクタ](https://docs.aws.amazon.com/quick/latest/userguide/action-integrations.html)」を参照してください。 カスタムアクセス許可プロファイルは、IAM アイデンティティセンター、Active Directory と統合された Amazon Quick アカウント、または Amazon Quick マネージドユーザーを持つ Amazon Quick アカウントに対して作成できます。Amazon Quick アカウントが使用する ID タイプによって、Amazon Quick 管理者がカスタムアクセス許可プロファイルを設定する方法が決まります。 次の手順は、Amazon Quick 機能およびそれぞれの機能へのアクセスを制御する方法を示しています。 **Amazon Quick の機能と機能へのアクセスを制御するには** 1. Amazon Quick コンソールにログインします。 1. **クイックの管理**を選択します。 1. 管理者コンソールの左側のナビゲーションメニューから、**アクセス許可**を選択し、**カスタムアクセス許可**を選択します。 1. **カスタムアクセス許可****で、プロファイル**から**新しいプロファイル**を選択するか、デフォルトプロファイルの編集を選択します。 1. **新しいプロファイル**で、次の操作を行います。 + **機能の制限** – 適切なオプションをチェックまたはチェック解除して、システムに特定の機能を許可するかどうかを選択します。 + **機能の制限** – 適切なオプションをチェックまたはチェック解除して、特定の機能を許可するかどうかを選択します。 ## IAM Identity Center または Active Directory と統合された Amazon Quick アカウントのカスタムアクセス許可プロファイルの作成 Amazon Quick アカウントの管理者は、以下の手順を使用して、IAM Identity Center または Active Directory と統合された Amazon Quick アカウントのカスタムアクセス許可プロファイルを作成できます。 **IAM Identity Center または Active Directory と統合された Amazon Quick アカウントのカスタムアクセス許可プロファイルを作成するには** 1. [AWS マネジメントコンソール](https://aws.amazon.com//console)にサインインします。 1. Amazon Quick を開きます。 1. Amazon Quick Admin コンソールが開きます。**カスタムアクセス許可**を選択します。 1. **[カスタムアクセス許可の管理]** ページが開きます。次のいずれかのオプションを選択します。 + 新しいカスタム許可プロファイルを作成するには、**[作成]** を選択します。 + 既存のカスタムアクセス許可プロファイルを編集または表示するには、目的のプロファイルの横にある省略記号 (3 つのドット) を選択し、**編集**を選択します。 1. カスタム許可プロファイルを作成または更新する場合は、次の項目を選択します。 + **[名前]** で、カスタム許可プロファイルの名前を入力します。 + **[制限]** で、拒否するオプションを選択します。選択しないオプションは許可されます。たとえば、ユーザーにデータソースを作成または更新させたくないが、他のすべてを実行できるようにする場合は、**データソースの作成または更新**のみを選択します。 1. [**Create (作成)**] または [**Update (更新)**] を選択し、選択内容を確認します。変更せずに戻るには、**[戻る]** を選択します。 1. 変更が完了したら、カスタム許可プロファイルの名前を記録します。API ユーザーにカスタム許可プロファイルの名前を提供して、カスタム許可プロファイルをロールまたはユーザーに適用できるようにします。 ## Amazon Quick マネージドユーザーを使用する Amazon Quick アカウントのカスタムアクセス許可プロファイルの作成 Amazon Quick アカウントの管理者は、次の手順を使用して、Amazon Quick マネージドユーザーを使用する Amazon Quick アカウントのカスタムアクセス許可プロファイルを作成できます。 **Amazon Quick マネージドユーザーのカスタムアクセス許可プロファイルを作成するには** 1. [クイックコンソール](https://quicksight.aws.amazon.com/)を開きます。 1. Amazon Quick コンソールの任意のページから、右上隅にある「**Manage Quick**」を選択します。 Amazon Quick 管理者のみが**、クイックメニューの管理**オプションにアクセスできます。**クイック管理**メニューにアクセスできない場合は、Amazon Quick 管理者にお問い合わせください。 1. **カスタムアクセス許可**を選択します。ユーザー**管理**セクションを選択し、**カスタムアクセス許可の管理**を選択することもできます。 1. **[カスタムアクセス許可の管理]** ページが開きます。次のいずれかのオプションを選択します。 + 新しいカスタム許可プロファイルを作成するには、**[作成]** を選択します。 + 既存のカスタムアクセス許可プロファイルを編集または表示するには、目的のプロファイルの横にある省略記号 (3 つのドット) を選択し、**編集**を選択します。 1. カスタム許可プロファイルを作成または更新する場合は、次の項目を選択します。 + **[名前]** で、カスタム許可プロファイルの名前を入力します。 + **[制限]** で、拒否するオプションを選択します。選択しないオプションは許可されます。例えば、ユーザーにデータソースを作成または更新させたくないが、それ以外の操作はすべて実行できるようにしたい場合は、**[データソースを作成または更新]** のみを選択します。 1. [**Create (作成)**] または [**Update (更新)**] を選択し、選択内容を確認します。変更せずに戻るには、**[戻る]** を選択します。 1. 変更が完了したら、カスタム許可プロファイルの名前を記録します。API ユーザーにカスタム許可プロファイルの名前を提供して、カスタム許可プロファイルをロールまたはユーザーに適用できるようにします。 カスタムアクセス許可プロファイルを作成したら、Amazon Quick APIsを使用して、ユーザー、ロール、またはアカウントに割り当てられたカスタムアクセス許可プロファイルを追加または変更します。十分なアクセス許可を持つユーザーは、 [https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-quicksight-custompermissions.html](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-quicksight-custompermissions.html) CloudFormation リソースを使用して Amazon Quick カスタムアクセス許可プロファイルを管理することもできます。Amazon Quick APIs を使用したカスタムアクセス許可プロファイルの管理の詳細については、以下のトピックを参照してください。 + [Amazon Quick API を使用して Amazon Quick ロールにカスタムアクセス許可プロファイルを適用する](https://docs.aws.amazon.com/quicksight/latest/user/customizing-permissions-to-the-quicksight-console-apply-role.html) + [Amazon Quick API を使用してカスタムアクセス許可プロファイルをユーザーに適用する](https://docs.aws.amazon.com/quicksight/latest/user/customizing-permissions-to-the-quicksight-console-apply-iam-user.html) ## Amazon Quick API を使用して Amazon Quick ロールにカスタムアクセス許可プロファイルを適用する カスタムアクセス許可プロファイルを作成したら、Amazon Quick APIsを使用して、ロールに割り当てられたカスタムアクセス許可プロファイルを追加または変更します。 開始する前に、 CLI AWS をセットアップして設定する必要があります。CLI のインストールの詳細については、 AWS AWS Command Line Interface 「 ユーザーガイド」の[「 CLI AWS の最新バージョンのインストールまたは更新](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html)」および「 [CLI AWS の設定](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html)」を参照してください。Amazon Quick API を使用するにはアクセス許可も必要です。 次の例では、`UpdateRoleCustomPermission` API を呼び出して、ロールに割り当てられているカスタム許可を更新します。 ``` aws quicksight update-role-custom-permission \ --role ROLE \ --aws-account-id AWSACCOUNTID \ --namespace default \ --custom-permissions-name PERMISSIONNAME \ --region REGION ``` 次の例では、ロールに割り当てられているカスタム許可プロファイルを返します。 ``` aws quicksight describe-role-custom-permission \ --role ROLE \ --aws-account-id AWSACCOUNTID \ --namespace default \ --region REGION ``` 次の例では、ロールからカスタム許可プロファイルを削除します。 ``` aws quicksight delete-role-custom-permission \ --role ROLE \ --aws-account-id AWSACCOUNTID \ --namespace default \ --region REGION ``` ## Amazon Quick API を使用してカスタムアクセス許可プロファイルをユーザーに適用する 次の例では、ユーザーからカスタム許可プロファイルを適用します。 ``` aws quicksight update-user-custom-permission \ --aws-account-id AWSACCOUNTID \ --namespace default \ --user-name USER_NAME \ --custom-permissions-name myCustomPermission ``` 次の例では、ユーザーからカスタム許可プロファイルを削除します。 ``` aws quicksight delete-user-custom-permission \ --aws-account-id AWSACCOUNTID \ --namespace default ``` 次の の例では、新しい Amazon Quick IAM ユーザーにカスタムアクセス許可を追加します。 ``` aws quicksight register-user \ --iam-arn arn:aws:iam::AWSACCOUNTID:user/USER \ --identity-type IAM \ --user-role AUTHOR \ --custom-permissions-name custom-permissions-profile-name \ --email EMAIL \ --aws-account-id AWSACCOUNTID \ --namespace default \ ``` 既存の IAM ユーザーを新しい許可プロファイルに関連付けることもできます。次の例では、既存の IAM ユーザーのカスタム許可プロファイルを更新しました。 ``` aws quicksight update-user \ --user-name USERNAME \ --role AUTHOR \ --custom-permissions-name custom-permissions-profile-name \ --email EMAIL \ --aws-account-id AWSACCOUNTID \ --namespace default \ ``` 以下の例では、許可プロファイルから既存のユーザーを削除します。 ``` aws quicksight update-user \ --user-name USERNAME \ --role AUTHOR \ --unapply-custom-permissions \ --email EMAIL \ --aws-account-id AWSACCOUNTID \ --namespace default ``` ロールまたはユーザーに適用されるカスタム許可をテストするには、ユーザーのアカウントにログインします。ユーザーが Amazon Quick にログインすると、アクセスできる最高の特権ロールが付与されます。ユーザーに付与できる最高の特権ロールは管理者です。ユーザーに付与できる最小特権ロールは Reader です。Amazon Quick のロールの詳細については、[「Amazon Quick 内でのユーザーアクセスの管理](https://docs.aws.amazon.com/quicksight/latest/user/managing-users.html)」を参照してください。 データソースの共有を作成者のロールに制限するカスタム許可プロファイルを割り当てると、その作成者はデータソースの共有を許可するコントロールにアクセスできなくなります。代わりに、影響を受ける作成者は、データソースに対する閲覧専用の許可を持ちます。 ## カスタム許可プロファイルをアカウントに適用する **カスタム許可プロファイルをアカウントに適用するには** 1. [クイックコンソール](https://quicksight.aws.amazon.com/)を開きます。 1. 右上から [プロファイル] アイコンを選択します。 1. **「高速管理**」を選択します。このページを表示できるのは Amazon Quick 管理者のみです。 1. **カスタムアクセス許可**を選択します。クイックアカウントでクイックマネージドユーザーを使用している場合は、**「ユーザーの管理**」セクションを選択し、**「カスタムアクセス許可の管理**」を選択することもできます。 1. 目的のアカウントのカスタムアクセス許可を見つけます。**[アクション]** のオプションメニューで、**[アカウントプロファイルとして設定]** を選択します。 ### Quick APIs を使用してカスタムアクセス許可プロファイルをアカウントに適用する カスタムアクセス許可プロファイルを作成したら、クイック API を使用して、アカウントに割り当てられたカスタムアクセス許可プロファイルを追加または変更します。 開始する前に、 CLI AWS をセットアップして設定する必要があります。 AWS CLI のインストールの詳細については、 AWS 「 コマンドラインインターフェイスユーザーガイド」の[「CLI AWS の最新バージョンのインストールまたは更新](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html)」および[「CLI の設定 AWS](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html)」を参照してください。また、`quicksight:UpdateAccountPermission`、`quicksight:DescribeAccountPermission` および `quicksight:DeleteAccountCustomPermission` の IAM アクセス許可も必要です。 次の例では、`UpdateAccountPermission` API を呼び出して、アカウントに割り当てられているカスタム許可を更新します。 ``` aws quicksight update-account-custom-permission \ --aws-account-id AWSACCOUNTID \ --custom-permissions-name PERMISSIONNAME \ --region REGION ``` 次の例では、アカウントに割り当てられているカスタム許可プロファイルを返します。 ``` aws quicksight describe-account-custom-permission \ --aws-account-id AWSACCOUNTID \ --region REGION ``` 次の例では、アカウントからカスタム許可プロファイルを適用外にします。 ``` aws quicksight delete-account-custom-permission \ --aws-account-id AWSACCOUNTID \ --region REGION ```