翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Amazon QuickSight の マネージドポリシー

ユーザー、グループ、ロールにアクセス許可を追加するには、自分でポリシーを記述するよりも AWS 管理ポリシーを使用する方が簡単です。チームに必要な権限のみを提供する IAM カスタマーマネージドポリシーを作成するには時間と専門知識が必要です。すぐに開始するには、 AWS マネージドポリシーを使用できます。これらのポリシーは、一般的なユースケースをターゲット範囲に含めており、 AWS アカウントで利用できます。 AWS 管理ポリシーの詳細については、IAM ユーザーガイドの「 AWS 管理ポリシー」を参照してください。

AWS サービスは、 AWS 管理ポリシーを維持および更新します。 AWS 管理ポリシーのアクセス許可は変更できません。サービスでは新しい機能を利用できるようにするために、 AWS マネージドポリシーに権限が追加されることがあります。この種類の更新はポリシーがアタッチされている、すべてのアイデンティティ (ユーザー、グループおよびロール) に影響を与えます。新しい機能が立ち上げられた場合や、新しいオペレーションが使用可能になった場合に、各サービスが AWS マネージドポリシーを更新する可能性が最も高くなります。サービスは AWS マネージドポリシーからアクセス許可を削除しないため、ポリシーの更新によって既存のアクセス許可が損なわれることはありません。

さらに、 は、複数のサービスにまたがるジョブ関数の マネージドポリシー AWS をサポートしています。例えば、ReadOnlyAccess AWS 管理ポリシーは、すべての AWS サービスとリソースへの読み取り専用アクセスを提供します。サービスが新機能を起動すると、 は新しいオペレーションとリソースの読み取り専用アクセス許可 AWS を追加します。ジョブ機能のポリシーの一覧および詳細については、「IAM ユーザーガイド」の「AWS のジョブ機能のマネージドポリシー」を参照してください。

AWS マネージドポリシー: AWSQuickSightElasticsearchPolicy

この情報は、下位互換性の目的でのみ提供されています。AWSQuickSightOpenSearchPolicy AWS 管理ポリシーは、 AWSQuickSightElasticsearchPolicy AWS 管理ポリシーを置き換えます。

以前は、 AWSQuickSightElasticsearchPolicy AWS マネージドポリシーを使用して、Amazon QuickSight から Amazon Elasticsearch Service リソースへのアクセスを提供していました。 Amazon QuickSight 2021 年 9 月 7 日以降、Amazon Elasticsearch Service の名称が Amazon OpenSearch Service に改称されます。

を使用している場所にかかわらずAWSQuickSightElasticsearchPolicy、 と呼ばれる新しい AWS 管理ポリシーに更新できますAWSQuickSightOpenSearchPolicy。IAM エンティティに、このポリシーをアタッチできます。また、Amazon QuickSight は、Amazon QuickSight がユーザーに代わってアクションを実行することを許可するサービスロールにこのポリシーをアタッチします。AWSQuickSightElasticsearchPolicy も引き続き使用可能で、2021 年 8 月 31 日時点では、このポリシーが使用するアクセス許可は新しいポリシーと同じです。ただし、今後 AWSQuickSightElasticsearchPolicy に対しては、変更による更新は行われません。

このポリシーは、Amazon QuickSight から OpenSearch (旧 Elasticsearch) リソースに対する、読み取り専用のアクセス許可を付与します。

アクセス許可の詳細

このポリシーには以下のアクセス許可が含まれています。

この IAM ポリシーの内容については、IAM コンソールで、AWSQuickSightElasticsearchPolicy を参照してください。

AWS マネージドポリシー: AWSQuickSightOpenSearchPolicy

AWSQuickSightOpenSearchPolicy AWS マネージドポリシーを使用して、Amazon QuickSight から Amazon OpenSearch Service リソースへのアクセスを提供します。 は をAWSQuickSightOpenSearchPolicy置き換えますAWSQuickSightElasticsearchPolicy。2021 年 8 月 31 日の時点で、このポリシーには従来のポリシー AWSQuickSightElasticsearchPolicy と同じアクセス許可が付与されています。現在これらは、同じ用途で使用することができます。長期的には、使用するポリシーを AWSQuickSightOpenSearchPolicy に変更することをお勧めします。

IAM エンティティに AWSQuickSightOpenSearchPolicy をアタッチできます。また、このポリシーは (Amazon QuickSight により)、ユーザーに代わってアクションを実行することを、Amazon QuickSight に許可するためのサービスロールにもアタッチされます。

このポリシーでは、OpenSearch リソースに対する、Amazon QuickSight からの読み取り専用アクセスを可能にする許可を付与します。

アクセス許可の詳細

このポリシーには以下のアクセス許可が含まれています。

この IAM ポリシーの内容については、IAM コンソールで、AWSQuickSightOpenSearchPolicy を参照してください。

AWS マネージドポリシー: AWSQuickSightSageMakerPolicy

AWSQuickSightSageMakerPolicy AWS マネージドポリシーを使用して、Amazon QuickSight から Amazon SageMaker AI リソースへのアクセスを提供します。 Amazon QuickSight

IAM エンティティに AWSQuickSightSageMakerPolicy をアタッチできます。また、このポリシーは (Amazon QuickSight により)、ユーザーに代わってアクションを実行することを、Amazon QuickSight に許可するためのサービスロールにもアタッチされます。

このポリシーは、Amazon QuickSight から Amazon SageMaker AI リソースへのアクセスを許可する読み取り専用アクセス許可を付与します。 Amazon QuickSight

AWSQuickSightSageMakerPolicy を表示するには、「AWS マネージドポリシーリファレンス」の「AWSQuickSightSageMakerPolicy」を参照してください。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AWS マネージドポリシー: AWSQuickSightAssetBundleExportPolicy

AWSQuickSightAssetBundleExportPolicy AWS マネージドポリシーを使用して、アセットバンドルのエクスポートオペレーションを実行します。IAM エンティティに AWSQuickSightAssetBundleExportPolicy をアタッチできます。

このポリシーは、Amazon QuickSight アセットリソースへのアクセスを許可する読み取り専用アクセス許可を付与します。このポリシーの詳細については、「 AWS マネージドポリシーリファレンス」のAWSQuickSightAssetBundleExportPolicy」を参照してください。

このポリシーには、以下のアクセス許可が含まれています。

AWS マネージドポリシー: AWSQuickSightAssetBundleImportPolicy

AWSQuickSightAssetBundleImportPolicy AWS マネージドポリシーを使用して、アセットバンドルのインポートオペレーションを実行します。この管理ポリシーは、一部の VPC 接続と DataSource オペレーションに必要な iam:passrole を使用したロールとしての実行機能に対するアクセス許可を付与しません。このポリシーは、ユーザーの Amazon S3 バケットからオブジェクトを取得するアクセスも付与しません。

AWSQuickSightAssetBundleImportPolicy ポリシーを IAM エンティティにアタッチできます。このポリシーは、Amazon QuickSight リソースへのアクセスを許可する書き込みおよび読み取りアクセス許可を付与します。このポリシーの詳細については、「 AWS マネージドポリシーリファレンス」のAWSQuickSightAssetBundleImportPolicy」を参照してください。

このポリシーには、以下のアクセス許可が含まれています。

AWS マネージドポリシーに対する Amazon QuickSight の更新

このサービスがこれらの変更の追跡を開始してからの Amazon QuickSight の AWS マネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動通知を入手するには、[Amazon QuickSight ドキュメントの履歴] ページから、RSS フィードにサブスクライブしてください。