エディション別の許可 - Amazon QuickSight

エディション別の許可

Standard Edition では、すべての Amazon QuickSight 管理者がサブスクリプションと SPICE 容量を管理できます。それらの管理ユーザーは、アカウントの追加、変更、削除も可能です。

AWS リソースに対する Amazon QuickSight 許可を管理したり、Amazon QuickSight からサブスクリプションを解除するには、追加の IAM の許可が必要です。これらのタスクは、Amazon QuickSight で管理許可のある IAM ユーザーまたは Amazon QuickSight アカウントを作成した IAM ユーザーまたは AWS アカウントのみが実行できます。

Amazon QuickSight から AWS リソースへのアクセスを管理するには、次のいずれかとしてログインしている必要があります。

  • Amazon QuickSight 管理者である IAM ユーザー

  • Amazon QuickSight アカウントを作成した IAM ユーザーまたは AWS ルートアカウント

Amazon QuickSight 管理者であるすべての IAM アイデンティティセンターか Microsoft Active Directory ユーザーが、サブスクリプションと SPICE 容量を管理できます。

AWS リソースへのアクセスを管理したり、Amazon QuickSight からサブスクリプションを解除するには、追加の IAM の許可が必要です。管理者がこれらのタスクを実行するには、IAM 権限でサインインする必要があります。

次の表は、選択したアクセスタイプに基づいて QuickSight で実行できる管理アクションをまとめたものです。

管理者アクション IAM 許可 QuickSight 管理者 (IAM 以外)

アセットの管理

あり

セキュリティおよびアクセス許可

あり

VPC 接続の管理

あり

KMS キー

あり

アカウント設定

あり

アカウントのカスタマイズ

あり

ユーザーの管理

あり

お客様のサブスクリプション

あり

モバイル設定

あり

ドメインと埋め込み

あり

SPICE 容量

あり