Quick Sight 共有フォルダのメンバーシップアクセス許可の作成と管理 - Amazon Quick Suite

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Quick Sight 共有フォルダのメンバーシップアクセス許可の作成と管理

共有フォルダ (制限なし)

共有フォルダを作成し、そのフォルダを Quick Suite コンソールの 1 つ以上のグループと共有するには、Amazon QuickSight 管理者である必要があります。CreateFolder API オペレーションを使用して共有フォルダを作成することもできます。共有フォルダのメンバーシップアクセス許可を共有または変更するには、次の手順を使用します。

  1. 左側のナビゲーションから、フォルダ、共有フォルダを選択します。アクセス許可を共有または管理するフォルダを見つけます。

  2. そのフォルダの行のアクションメニューを開くには、省略記号 (3 点リーダー) を選択します。

  3. [共有] を選択します。

  4. [フォルダの共有] モーダルで、フォルダの内容を共有したいグループとユーザーを追加します。

  5. 追加するユーザーやグループごとに、その行の [アクセス許可] メニューからアクセス許可レベルを選択します。

  6. 既存ユーザーの権限タイプを更新するには、[フォルダアクセスの管理] を選択します。

  7. フォルダのユーザーとグループのアクセス許可の設定が完了したら、[共有] を選択します。フォルダにアクセスできるようになったことはユーザーには通知されません。

制限付き共有フォルダ

制限付き共有フォルダは、CreateFolder API オペレーションを使用してのみ作成できます。次の例では、制限共有フォルダを作成する方法を示します。

aws quicksight create-folder \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--folder-type RESTRICTED \
--name "Example Folder" \

制限付き共有フォルダを作成したら、UpdateFolderPermissions API 呼び出しでフォルダの投稿者と閲覧者のアクセス許可を割り当てます。次の例では、制限された共有フォルダの許可を更新して、ユーザーに寄稿者アクセス許可を付与します。

aws quicksight update-folder-permissions \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--grant-permissions Principal=arn:aws:quicksight::us-east-
1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder
,quicksight:DescribeFolder, \
quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,qu
icksight:DescribeFolderPermissions \

ユーザーに渡されるアクセス許可は、ユーザーに付与するフォルダロールのタイプに応じて異なります。次のリストを使用して、フォルダへのアクセスを許可するユーザーにどのアクセス許可が必要かを決定します。

フォルダ所有者

  • quicksight:CreateFolder

  • quicksight:DescribeFolder

  • quicksight:UpdateFolder

  • quicksight:DeleteFolder

  • quicksight:CreateFolderMembership

  • quicksight:DeleteFolderMembership

  • quicksight:DescribeFolderPermissions

  • quicksight:UpdateFolderPermissions

フォルダ寄稿者

  • quicksight:CreateFolder

  • quicksight:DescribeFolder

  • quicksight:CreateFolderMembership

  • quicksight:DeleteFolderMembership

  • quicksight:DescribeFolderPermissions

フォルダ表示者

  • quicksight:DescribeFolder

共有フォルダを作成したら、Quick Sight でそのフォルダの使用を開始できます。

Quick Sight APIs を使用して、最大 3000 個の名前空間と共有できる特別なスケールフォルダを作成することもできます。スケーリングフォルダの作成の詳細については、「Quick Sight APIs を使用した Quick Sight スケールフォルダの作成」を参照してください。