Amazon QuickSight のアクション、リソース、および条件キー

Amazon QuickSight (サービスプレフィックス: quicksight) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソース、アクション、および条件キーが用意されています。

参照:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

Amazon QuickSight で定義されるアクション
Amazon QuickSight で定義されるリソースタイプ
Amazon QuickSight の条件キー

Amazon QuickSight で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent Actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AccountConfigurations [アクセス許可のみ]	AWS リソースへのデフォルトアクセスの設定を有効にするアクセス許可を付与します	書き込み
BatchCreateTopicReviewedAnswer	トピックのレビュー済み回答を作成する許可を付与する	書き込み	topic*
BatchCreateTopicReviewedAnswer	トピックのレビュー済み回答を作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
BatchDeleteTopicReviewedAnswer	トピックのレビュー済み回答を削除する許可を付与する	書き込み	topic*
BatchDeleteTopicReviewedAnswer	トピックのレビュー済み回答を削除する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CancelIngestion	データセットの SPICE 取り込みをキャンセルするアクセス許可を付与	書き込み	ingestion*
CancelIngestion	データセットの SPICE 取り込みをキャンセルするアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountCustomization	QuickSight アカウントまたは名前空間のアカウントのカスタマイズを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountSubscription	QuickSight にサブスクライブする許可の付与	書き込み		quicksight:Edition quicksight:DirectoryType
CreateActionConnector	アクションコネクタを作成するアクセス許可を付与します	書き込み	actionconnector*
CreateActionConnector	アクションコネクタを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAdmin [アクセス許可のみ]	ユーザーが Amazon QuickSight 管理者、作成者、閲覧者をプロビジョンできるようにアクセス許可を付与	書き込み	user*
CreateAnalysis	テンプレートから解析を作成するアクセス許可を付与	書き込み	analysis*
CreateAnalysis	テンプレートから解析を作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateBrand	Amazon QuickSight ブランドを作成するアクセス許可を付与します	書き込み	brand*
CreateBrand	Amazon QuickSight ブランドを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomPermissions	QuickSight カスタムアクセス許可リソースを作成するアクセス許可を付与します	書き込み	custompermissions*
CreateCustomPermissions	QuickSight カスタムアクセス許可リソースを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateDashboard	QuickSight ダッシュボードを作成するアクセス許可を付与	書き込み	dashboard*
CreateDashboard	QuickSight ダッシュボードを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSet	データセットを作成する許可を付与	書き込み	datasource*		quicksight:PassDataSource
CreateDataSet	データセットを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	データソースを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateEmailCustomizationTemplate [アクセス許可のみ]	QuickSight検証 E メールかストマイゼーションを作成する許可を付与	書き込み	emailCustomizationTemplate*
CreateExtensionAccess [アクセス許可のみ]	拡張機能アクセスを作成するアクセス許可を付与します	書き込み	extensionaccess*
CreateFolder	QuickSight フォルダを作成するmobiletargeting:GetReports	書き込み	folder*
CreateFolder	QuickSight フォルダを作成するmobiletargeting:GetReports	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateFolderMembership	QuickSight ダッシュボード、分析、またはデータセットを QuickSight フォルダに追加する許可を付与	書き込み	folder*
			analysis
			dashboard
			dataset
CreateGroup	QuickSight グループを作成するアクセス許可を付与	書き込み	group*
CreateGroupMembership	QuickSight ユーザーを QuickSight グループに追加するアクセス許可を付与	書き込み	group*	quicksight:UserName
CreateGroupMembership	QuickSight ユーザーを QuickSight グループに追加するアクセス許可を付与	書き込み		aws:TagKeys aws:RequestTag/${TagKey}
CreateIAMPolicyAssignment	指定された IAM ポリシー ARN を 1 つ持つ割り当てを作成するアクセス許可を付与この割り当ては、QuickSight の指定されたグループまたはユーザーに割り当てられます。	書き込み	assignment*
CreateIngestion	データセットの SPICE 取り込みを開始するアクセス許可を付与	書き込み	ingestion*
CreateIngestion	データセットの SPICE 取り込みを開始するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateNamespace	QuickSight 名前空間を作成するアクセス許可を付与	書き込み	namespace*		ds:CreateIdentityPoolDirectory
CreateReader [アクセス許可のみ]	Amazon QuickSight リーダーをプロビジョニングするアクセス許可を付与	書き込み	user*
CreateRefreshSchedule	データセットの更新スケジュールを作成する許可を付与	書き込み	refreshschedule*
CreateRoleMembership	グループメンバーをロールに追加するためのアクセス許可を付与	書き込み		quicksight:Group
CreateTemplate	テンプレートを作成するアクセス許可を付与	書き込み	template*
CreateTemplate	テンプレートを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateAlias	テンプレートエイリアスを作成するアクセス許可を付与	書き込み	template*
CreateTemplateAlias	テンプレートエイリアスを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateTheme	テーマを作成するアクセス許可を付与	書き込み	theme*
CreateTheme	テーマを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateThemeAlias	テーマバージョンのエイリアスを作成するアクセス許可を付与	書き込み	theme*
CreateThemeAlias	テーマバージョンのエイリアスを作成するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopic	トピックを作成する許可を付与	書き込み	dataset*		quicksight:PassDataSet
CreateTopic	トピックを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopicRefreshSchedule	トピックの更新スケジュールを作成する許可を付与	書き込み	topic*
CreateUser [アクセス許可のみ]	ユーザーが Amazon QuickSight の作成者や閲覧者をプロビジョンするアクセス許可を付与	書き込み	user*
CreateVPCConnection	VPC 接続を作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
DeleteAccountCustomPermission	アカウントに関連付けられたカスタムアクセス許可を削除するアクセス許可を付与します	書き込み
DeleteAccountCustomization	QuickSight アカウントまたは名前空間のアカウントのカスタマイズを削除するアクセス許可を付与	書き込み	customization*
DeleteAccountSubscription	QuickSight アカウントを削除する許可の付与	書き込み	account*
DeleteActionConnector	アクションコネクタを削除するアクセス許可を付与します	書き込み	actionconnector*
DeleteAnalysis	分析を削除するアクセス許可を付与	書き込み	analysis*
DeleteBrand	Amazon QuickSight ブランドを削除するアクセス許可を付与します	書き込み	brand*
DeleteBrandAssignment	ブランド割り当てを削除するアクセス許可を付与します	書き込み
DeleteCustomPermissions	QuickSight カスタムアクセス許可リソースを削除するアクセス許可を付与します	書き込み
DeleteDashboard	QuickSight ダッシュボードを削除するアクセス許可を付与	書き込み	dashboard*
DeleteDataSet	データセットを削除する許可を付与	書き込み	dataset*
DeleteDataSet	データセットを削除する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataSetRefreshProperties	データセットの更新プロパティを削除する許可を付与	書き込み	dataset*
DeleteDataSource	データソースを削除するアクセス許可を付与	書き込み	datasource*
DeleteDataSource	データソースを削除するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDefaultQBusinessApplication	QuickSight アカウントのリンクされた QBusiness アプリケーションを削除する許可を付与	書き込み
DeleteEmailCustomizationTemplate [アクセス許可のみ]	QuickSight メールカスタマイズテンプレートを削除するアクセス許可を付与	書き込み	emailCustomizationTemplate*
DeleteExtensionAccess [アクセス許可のみ]	拡張機能アクセスを削除するアクセス許可を付与します	書き込み	extensionaccess*
DeleteFolder	QuickSight フォルダを削除する許可を付与	書き込み	folder*
DeleteFolderMembership	QuickSight ダッシュボード、分析、またはデータセットを QuickSight フォルダから削除する許可を付与	書き込み	folder*
			analysis
			dashboard
			dataset
DeleteGroup	QuickSight からユーザーグループを削除するアクセス許可を付与	書き込み	group*
DeleteGroupMembership	ユーザーをグループから削除するアクセス許可を付与削除するとそのユーザーはそのグループのメンバーではなくなります。	書き込み	group*	quicksight:UserName
DeleteIAMPolicyAssignment	既存の割り当てを更新するアクセス許可を付与	書き込み	assignment*
DeleteIdentityPropagationConfig	QuickSight で信頼できる ID 伝達 AWS のサービスを削除するアクセス許可を付与します	書き込み
DeleteNamespace	QuickSight 名前空間を削除するアクセス許可を付与	書き込み	namespace*		ds:DeleteDirectory
DeleteRefreshSchedule	データセットの更新スケジュールを削除する許可を付与	書き込み	refreshschedule*
DeleteRoleCustomPermission	ロールに関連付けられたカスタムアクセス許可を削除するためのアクセス許可を付与	書き込み
DeleteRoleMembership	ロールからグループメンバーを削除するためのアクセス許可を付与	書き込み		quicksight:Group
DeleteTemplate	テンプレートを削除するアクセス許可を付与	書き込み	template*
DeleteTemplateAlias	テンプレートエイリアスを削除するアクセス許可を付与	書き込み	template*
DeleteTheme	テーマを削除するアクセス許可を付与	書き込み	theme*
DeleteThemeAlias	テーマのエイリアスを削除するアクセス許可を付与	書き込み	theme*
DeleteTopic	トピックを削除する許可を付与	書き込み	topic*
DeleteTopic	トピックを削除する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteTopicRefreshSchedule	トピックの更新スケジュールを削除する許可を付与	書き込み	topic*
DeleteUser	ユーザー名を指定して QuickSight ユーザーを削除するアクセス許可を付与	書き込み	user*
DeleteUserByPrincipalId	プリンシパル ID で識別されるユーザーを削除するアクセス許可を付与します	書き込み	user*
DeleteUserCustomPermission	ユーザーに関連付けられたカスタムアクセス許可を削除するアクセス許可を付与します	書き込み	user*
DeleteVPCConnection	VPC 接続を削除する許可を付与	書き込み	vpcconnection*
DeleteVPCConnection	VPC 接続を削除する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DescribeAccountCustomPermission	アカウントに関連付けられたカスタムアクセス許可を記述するアクセス許可を付与します	読み取り
DescribeAccountCustomization	QuickSight アカウントまたは名前空間のアカウントのカスタマイズを記述するアクセス許可を付与	読み込み	customization*
DescribeAccountSettings	QuickSight アカウントの管理者アカウント設定を説明するアクセス許可を付与	読み取り
DescribeAccountSubscription	QuickSight アカウントを記述する許可の付与	読み取り	account*
DescribeActionConnector	アクションコネクタを記述するアクセス許可を付与します	読み取り	actionconnector*
DescribeActionConnectorPermissions	アクションコネクタのアクセス許可を記述するアクセス許可を付与します	読み取り	actionconnector*
DescribeAgent [許可のみ]	エージェントを記述する許可の付与	読み取り	agent*
DescribeAgentPermissions [許可のみ]	エージェントのアクセス許可を記述するアクセス許可を付与します	読み取り	agent*
DescribeAnalysis	分析を記述するアクセス許可を付与	読み込み	analysis*
DescribeAnalysisPermissions	分析のアクセス許可を記述するアクセス許可を付与	読み取り	analysis*
DescribeAssetBundleExportJob	アセットバンドルのエクスポートジョブを記述する許可を付与	読み取り	assetBundleExportJob*
DescribeAssetBundleImportJob	アセットバンドルのインポートジョブを記述する許可を付与	読み取り	assetBundleImportJob*
DescribeBrand	ブランドを記述するアクセス許可を付与します	読み取り	brand*
DescribeBrandAssignment	ブランド割り当てを記述するアクセス許可を付与します	読み取り
DescribeBrandPublishedVersion	ブランドの公開バージョンを記述するアクセス許可を付与します	読み取り	brand*
DescribeChatConfiguration [許可のみ]	チャット設定を記述するアクセス許可を付与します	読み取り
DescribeCustomPermissions	QuickSight アカウントのカスタム権限リソースを記述するアクセス許可を付与	読み取り	custompermissions*
DescribeDashboard	QuickSight ダッシュボードを記述するアクセス許可を付与	読み込み	dashboard*
DescribeDashboardPermissions	QuickSight ダッシュボードのアクセス許可を記述するアクセス許可を付与	読み取り	dashboard*
DescribeDashboardSnapshotJob	ダッシュボードスナップショットジョブを記述するための許可を付与します	読み取り	dashboardSnapshotJob*
DescribeDashboardSnapshotJobResult	ダッシュボードスナップショットジョブの結果を記述するための許可を付与します	読み取り	dashboardSnapshotJob*
DescribeDashboardsQAConfiguration	ダッシュボードの QA 設定を記述するアクセス許可を付与します	読み取り
DescribeDataSet	データセットを記述するアクセス許可を付与	読み込み	dataset*
DescribeDataSet	データセットを記述するアクセス許可を付与	読み込み		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetPermissions	データセットのリソースポリシーを記述するアクセス許可を付与	権限の管理	dataset*
DescribeDataSetPermissions	データセットのリソースポリシーを記述するアクセス許可を付与	権限の管理		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetRefreshProperties	データセットの更新プロパティを記述する許可を付与	読み取り	dataset*
DescribeDataSource	データソースを記述するアクセス許可を付与	読み込み	datasource*
DescribeDataSource	データソースを記述するアクセス許可を付与	読み込み		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSourcePermissions	データソースのリソースポリシーを記述するアクセス許可を付与	権限の管理	datasource*
DescribeDataSourcePermissions	データソースのリソースポリシーを記述するアクセス許可を付与	権限の管理		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDefaultQBusinessApplication	QuickSight アカウントのリンクされた QBusiness アプリケーション ID を記述する許可を付与	読み取り
DescribeEmailCustomizationTemplate [許可のみ]	QuickSight メールカスタマイゼーションテンプレートを記述するアクセス許可を付与	読み取り	emailCustomizationTemplate*
DescribeExtensionAccess [許可のみ]	拡張機能アクセスを記述するアクセス許可を付与します	読み取り	extensionaccess*
DescribeFolder	QuickSight フォルダを記述する許可を付与	読み込み	folder*
DescribeFolderPermissions	QuickSight ダッシュボードの許可を記述する許可を付与	読み込み	folder*
DescribeFolderResolvedPermissions	QuickSight ダッシュボードの解決済みの許可を記述する許可を付与	読み込み	folder*
DescribeGroup	QuickSight グループを記述するアクセス許可を付与	読み込み	group*
DescribeGroupMembership	QuickSight グループメンバーを記述するアクセス許可を付与	読み込み	group*	quicksight:UserName
DescribeIAMPolicyAssignment	既存の関連付けを記述するアクセス許可を付与	読み込み	assignment*
DescribeIngestion	データセットの SPICE 取り込みを記述するアクセス許可を付与	読み込み	ingestion*
DescribeIngestion	データセットの SPICE 取り込みを記述するアクセス許可を付与	読み込み		aws:RequestTag/${TagKey} aws:TagKeys
DescribeIpRestriction	QuickSight アカウントでの IP 制限を記述するアクセス許可を付与	読み取り
DescribeKeyRegistration	QuickSight キー登録を記述する許可を付与する	読み取り
DescribeNamespace	QuickSight 名前空間を記述するアクセス許可を付与	読み取り	namespace*
DescribeQPersonalizationConfiguration	パーソナライズ設定を記述する許可を付与する	読み取り
DescribeQuickIndexCapacity [許可のみ]	インデックス容量を記述するアクセス許可を付与します	読み取り
DescribeQuickSightQSearchConfiguration	QuickSight Q Search 設定を記述する許可を付与	読み取り
DescribeRefreshSchedule	データセットの更新スケジュールを記述する許可を付与します	読み取り	refreshschedule*
DescribeRoleCustomPermission	ロールに関連付けられたカスタムアクセス許可を記述するためのアクセス許可を付与	読み取り
DescribeTemplate	テンプレートを記述するアクセス許可を付与	読み込み	template*
DescribeTemplateAlias	テンプレートエイリアスを記述するアクセス許可を付与	読み込み	template*
DescribeTemplatePermissions	テンプレートのアクセス許可を記述するアクセス許可を付与	読み込み	template*
DescribeTheme	テーマを記述するアクセス許可を付与	読み込み	theme*
DescribeThemeAlias	テーマエイリアスを記述するアクセス許可を付与	読み込み	theme*
DescribeThemePermissions	テーマのアクセス許可を記述するアクセス許可を付与	読み取り	theme*
DescribeTopic	トピックを記述する許可を付与	読み取り	topic*
DescribeTopic	トピックを記述する許可を付与	読み取り		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicPermissions	トピックのリソースポリシーを記述する許可を付与	権限の管理	topic*
DescribeTopicPermissions	トピックのリソースポリシーを記述する許可を付与	権限の管理		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefresh	トピックの更新ステータスを記述する許可を付与	読み取り	topic*
DescribeTopicRefresh	トピックの更新ステータスを記述する許可を付与	読み取り		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefreshSchedule	トピックの更新スケジュールを記述する許可を付与	読み取り	topic*
DescribeUser	ユーザー名を指定して QuickSight ユーザーを記述するアクセス許可を付与	読み取り	user*
DescribeVPCConnection	VPC 接続を記述する許可を付与	読み取り	vpcconnection*
DescribeVPCConnection	VPC 接続を記述する許可を付与	読み取り		aws:RequestTag/${TagKey} aws:TagKeys
GenerateEmbedUrlForAnonymousUser	QuickSight に登録されていないユーザーのための QuickSight ダッシュボードまたは Q トピックを埋め込むために使用される URL を取得する許可を付与	書き込み	namespace*
			dashboard
			theme
			topic
				quicksight:AllowedEmbeddingDomains
GenerateEmbedUrlForRegisteredUser	QuickSight に登録されていないユーザーのために QuickSight ダッシュボードを埋め込むために使用される URL を生成する許可を付与	書き込み	user*
GenerateEmbedUrlForRegisteredUser		書き込み		quicksight:AllowedEmbeddingDomains
GenerateEmbedUrlForRegisteredUserWithIdentity	ID 拡張ロールセッションを使用して QuickSight に登録されたユーザーの QuickSight エクスペリエンスを埋め込むために使用される URL を生成するアクセス許可を付与します	書き込み		quicksight:AllowedEmbeddingDomains
GetAnonymousUserEmbedUrl [アクセス許可のみ]	QuickSight に登録されていないユーザーのために QuickSight ダッシュボードを埋め込むために使用される URL を取得する許可を付与	読み込み
GetAuthCode [許可のみ]	QuickSight ユーザーを表す認証コードを取得するアクセス許可を付与	読み取り	user*
GetCustomPermissionsSummary [許可のみ]	アカウントのカスタムアクセス許可に関する情報を取得するアクセス許可を付与します	読み取り
GetDashboardEmbedUrl	QuickSight ダッシュボードの埋め込みに使用する URL を取得するアクセス許可を付与	読み取り	dashboard*
GetFlowMetadata	フローのメタデータを取得する許可を付与	読み取り	flow*
GetFlowPermissions	フローのアクセス許可を取得するアクセス許可を付与します	読み取り	flow*
GetGroupMapping [許可のみ]	Amazon QuickSight を Enterprise Edition で使用して Amazon QuickSight のロールにマップされている Microsoft Active Directory (Microsoft Active Directory) ディレクトリグループを識別して表示するアクセス許可を付与	読み込み
GetSessionEmbedUrl	QuickSight コンソールエクスペリエンスを埋め込むための URL を取得するアクセス許可を付与	読み取り
ListActionConnectors	アクションコネクタを一覧表示するアクセス許可を付与します	リスト
ListAgents [許可のみ]	エージェントを一覧表示する許可の付与	リスト	agent*
ListAnalyses	アカウント内のすべての分析を一覧表示するアクセス許可を付与	リスト	analysis*
ListAssetBundleExportJobs	すべてのアセットバンドルのエクスポートジョブを一覧表示する許可を付与	リスト	assetBundleExportJob*
ListAssetBundleImportJobs	すべてのアセットバンドルのインポートジョブを一覧表示する許可を付与	リスト	assetBundleImportJob*
ListBrands	Amazon QuickSight アカウント内のすべてのブランドを一覧表示するアクセス許可を付与します	リスト
ListCustomPermissions	QuickSight アカウントのカスタム権限リソースを一覧表示するアクセス許可を付与	リスト
ListCustomerManagedKeys [許可のみ]	登録されているすべてのカスタマーマネージドキーを一覧表示する許可を付与	リスト
ListDashboardVersions	QuickSight ダッシュボードのすべてのバージョンを一覧表示するアクセス許可を付与	リスト	dashboard*
ListDashboards	QuickSight アカウント内のすべてのダッシュボードを一覧表示するアクセス許可を付与	リスト	dashboard*
ListDataSets	すべてのデータセットを一覧表示するアクセス許可を付与	リスト		aws:RequestTag/${TagKey} aws:TagKeys
ListDataSources	すべてのデータソースを一覧表示するアクセス許可を付与	リスト		aws:RequestTag/${TagKey} aws:TagKeys
ListExtensionAccesses [許可のみ]	拡張機能アクセスを一覧表示する許可を付与	リスト
ListFlows	Amazon QuickSight アカウント内のすべてのフローを一覧表示する許可を付与	リスト
ListFolderMembers	フォルダのすべてのメンバーを一覧表示する許可を付与	読み込み	folder*
ListFolders	QuickSight アカウント内のすべてのフォルダを一覧表示する許可を付与	リスト	folder*
ListFoldersForResource	QuickSight リソースがメンバーであるすべてのフォルダを一覧表示する許可を付与する	リスト	analysis
			dashboard
			dataset
			datasource
			topic
ListGroupMemberships	グループのメンバーユーザーを一覧表示するアクセス許可を付与	リスト	group*
ListGroups	QuickSight ですべてのユーザーグループを一覧表示するアクセス許可を付与	リスト	group*
ListIAMPolicyAssignments	現在の Amazon QuickSight アカウントのすべての割り当てを一覧表示するアクセス許可を付与	リスト	assignment*
ListIAMPolicyAssignmentsForUser	ユーザーに割り当てられたすべての割り当てとそのユーザーが属するグループを一覧表示するアクセス許可を付与	リスト	assignment*
ListIdentityPropagationConfigs	QuickSight で信頼できる ID の伝播が有効になっている AWS サービスを一覧表示するアクセス許可を付与します	リスト
ListIngestions	データセットのすべての SPICE 取り込みを一覧表示するアクセス許可を付与	リスト		aws:RequestTag/${TagKey} aws:TagKeys
ListKMSKeysForUser [許可のみ]	ユーザーの KMS キーを一覧表示する許可を付与	リスト
ListNamespaces	QuickSight アカウント内のすべての名前空間を一覧表示するアクセス許可を付与	リスト
ListRefreshSchedules	データセットのすべての更新スケジュールを一覧表示する許可を付与	リスト
ListRoleMemberships	ロールのメンバーを一覧表示するためのアクセス許可を付与	リスト
ListTagsForResource	QuickSight リソースのタグを一覧表示するアクセス許可を付与	読み込み	actionconnector
			analysis
			brand
			customization
			custompermissions
			dashboard
			dataset
			datasource
			flow
			folder
			template
			theme
			topic
			vpcconnection
ListTemplateAliases	テンプレートのすべてのエイリアスを一覧表示するアクセス許可を付与	リスト	template*
ListTemplateVersions	テンプレートのすべてのバージョンを一覧表示するアクセス許可を付与	リスト	template*
ListTemplates	QuickSight アカウント内のすべてのテンプレートを一覧表示するアクセス許可を付与	リスト	template*
ListThemeAliases	テーマのすべてのエイリアスを一覧表示するアクセス許可を付与	リスト	theme*
ListThemeVersions	テーマのすべてのバージョンを一覧表示するアクセス許可を付与	リスト	theme*
ListThemes	アカウント内のすべてのテーマを一覧表示するアクセス許可を付与	リスト	theme*
ListTopicRefreshSchedules	トピックのすべての更新スケジュールを一覧表示する許可を付与	リスト
ListTopicReviewedAnswers	トピックのレビュー済み回答をすべて一覧表示する許可を付与する	リスト		aws:RequestTag/${TagKey} aws:TagKeys
ListTopics	すべてのトピックを一覧表示する許可を付与	リスト		aws:RequestTag/${TagKey} aws:TagKeys
ListUserGroups	指定されたユーザーがメンバーになっているグループを一覧表示するアクセス許可を付与	リスト	user*
ListUsers	このアカウントに属するすべての QuickSight ユーザーを一覧表示するアクセス許可を付与	リスト	user*
ListVPCConnections	すべての VPC 接続を一覧表示する許可を付与	リスト		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSet [許可のみ]	テンプレートのデータセットを使用するアクセス許可を付与	読み込み	dataset*
PassDataSet [許可のみ]	テンプレートのデータセットを使用するアクセス許可を付与	読み込み		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSource [許可のみ]	データセットのデータソースを使用するアクセス許可を付与	読み取り	datasource*
PassDataSource [許可のみ]	データセットのデータソースを使用するアクセス許可を付与	読み取り		aws:RequestTag/${TagKey} aws:TagKeys
PredictQAResults	QA 結果を予測するためのアクセス許可を付与します	読み取り	dashboard
PredictQAResults	QA 結果を予測するためのアクセス許可を付与します	読み取り	topic
PutDataSetRefreshProperties	データセットにデータセット更新プロパティを配置する許可を付与	書き込み	dataset*
QuickSuiteUsageMetrics [アクセス許可のみ]	QuickSuite 使用状況メトリクスを取得する許可を付与	読み取り
RegisterCustomerManagedKey [許可のみ]	カスタマーマネージドキーを削除する許可を付与	書き込み
RegisterUser	QuickSight ユーザーを作成するアクセス許可を付与そのユーザーの ID は、リクエストで指定された IAM ID/ロールに関連付けられます。	書き込み	user*	quicksight:IamArn quicksight:SessionName
RemoveCustomerManagedKey [アクセス許可のみ]	カスタマーマネージドキーを削除する許可を付与	書き込み
RestoreAnalysis	削除した解析を復元するアクセス許可を付与	書き込み	analysis*
ScopeDownPolicy [アクセス許可のみ]	AWS リソースへのアクセス許可のスコープポリシーを管理するアクセス許可を付与します	書き込み
SearchActionConnectors	アクションコネクタを検索する許可を付与	リスト	actionconnector*
SearchAgents [許可のみ]	エージェントを検索するアクセス許可を付与します	リスト	agent*
SearchAnalyses	解析のサブセットを検索するアクセス許可を付与	リスト	analysis*
SearchDashboards	QuickSight ダッシュボードのサブセットを検索するアクセス許可を付与	リスト	dashboard*
SearchDataSets	QuickSight データセットのサブセットを検索する許可を付与	リスト	dataset*
SearchDataSources	QuickSight データソースのサブセットを検索する許可を付与	リスト	datasource*
SearchDirectoryGroups [許可のみ]	Amazon QuickSight を Enterprise Edition で使用して Microsoft Active Directory ディレクトリグループを表示でき、Amazon QuickSight でロールにマップするものを選択するアクセス許可を付与	リスト
SearchFlows	Amazon QuickSight アカウントのフローを検索する許可を付与	リスト
SearchFolders	QuickSight フォルダのサブセットを検索する許可を付与	読み込み	folder*
SearchGroups	QuickSight グループのサブセットを検索するアクセス許可を付与	リスト	group*
SearchTopics	トピックのサブセットを検索するアクセス許可を付与します	リスト	topic*
SearchUsers [許可のみ]	このアカウントに属する QuickSight ユーザーを検索するための許可を付与します	リスト	user*
SetGroupMapping [許可のみ]	Amazon QuickSight を Enterprise Edition で使用して Microsoft Active Directory ディレクトリグループを表示でき、Amazon QuickSight でロールにマップするものを選択するアクセス許可を付与	書き込み
StartAssetBundleExportJob	アセットバンドルのエクスポートジョブを開始する許可を付与	書き込み	assetBundleExportJob*
StartAssetBundleImportJob	アセットバンドルのインポートジョブを開始する許可を付与	書き込み	assetBundleImportJob*
StartDashboardSnapshotJob	ダッシュボードスナップショットジョブを開始するための許可を付与します	書き込み	dashboardSnapshotJob*
StartDashboardSnapshotJobSchedule	ダッシュボードスナップショットジョブのスケジュールを開始する許可を付与する	書き込み
Subscribe [アクセス許可のみ]	Amazon QuickSight をサブスクライブするアクセス許可を付与し、ユーザーがサブスクリプションを Enterprise Edition にアップグレードできるようにします	書き込み		quicksight:Edition quicksight:DirectoryType
TagResource	QuickSight リソースにタグを追加するアクセス許可を付与	タグ付け	actionconnector
			analysis
			brand
			customization
			custompermissions
			dashboard
			dataset
			datasource
			flow
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys aws:RequestTag/${TagKey}
UnpublishFlow [アクセス許可のみ]	フローを非公開にするアクセス許可を付与します	書き込み	flow*
Unsubscribe [アクセス許可のみ]	Amazon QuickSight のサブスクリプションを解除して、すべてのユーザーとそのリソースを Amazon QuickSight から完全に削除するアクセス許可を付与	書き込み
UntagResource	QuickSight リソースからタグを削除するアクセス許可を付与	Tagging	actionconnector
			analysis
			brand
			customization
			custompermissions
			dashboard
			dataset
			datasource
			flow
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys
UpdateAccountCustomPermission	アカウントに関連付けられたカスタムアクセス許可を更新するアクセス許可を付与します	書き込み
UpdateAccountCustomization	QuickSight アカウントまたは名前空間のアカウントのカスタマイズを更新するアクセス許可を付与	書き込み	customization*
UpdateAccountSettings	QuickSight アカウントの管理者アカウント設定を更新するアクセス許可を付与	書き込み
UpdateActionConnector	アクションコネクタを更新するアクセス許可を付与します	書き込み	actionconnector*
UpdateActionConnectorPermissions	アクションコネクタのアクセス許可を更新するアクセス許可を付与します	権限の管理	actionconnector*
UpdateAgentPermissions [許可のみ]	エージェントのアクセス許可を更新するアクセス許可を付与します	権限の管理	agent*
UpdateAnalysis	分析を更新するアクセス許可を付与	書き込み	analysis*
UpdateAnalysisPermissions	分析のアクセス許可を更新するアクセス許可を付与	権限の管理	analysis*
UpdateApplicationWithTokenExchangeGrant	トークン交換許可を使用して QuickSight IAM アイデンティティセンターアプリケーションを更新する許可を付与	書き込み
UpdateBrand	ブランドを更新するアクセス許可を付与します	書き込み	brand*
UpdateBrandAssignment	ブランド割り当てを更新するアクセス許可を付与します	書き込み
UpdateBrandPublishedVersion	ブランドの公開バージョンを更新するアクセス許可を付与します	書き込み	brand*
UpdateChatConfiguration [アクセス許可のみ]	チャット設定を更新する許可を付与	書き込み
UpdateCustomPermissions	QuickSight カスタムアクセス許可リソースを更新するアクセス許可を付与します	書き込み	custompermissions*
UpdateDashboard	QuickSight ダッシュボードを更新するアクセス許可を付与	書き込み	dashboard*
UpdateDashboardLinks	QuickSight ダッシュボードのリンクを更新する許可を付与する	書き込み	dashboard*
UpdateDashboardPermissions	QuickSight ダッシュボードのアクセス許可を更新するアクセス許可を付与	権限の管理	dashboard*
UpdateDashboardPublishedVersion	QuickSight ダッシュボードの公開バージョンを更新する許可を付与する	書き込み	dashboard*
UpdateDashboardsQAConfiguration	ダッシュボード Qa 設定を更新する許可を付与	書き込み
UpdateDataSet	データセットを更新するアクセス許可を付与	書き込み	dataset*		quicksight:PassDataSource
			datasource
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSetPermissions	データセットのリソースポリシーを更新するアクセス許可を付与	Permissions management	dataset*
UpdateDataSetPermissions	データセットのリソースポリシーを更新するアクセス許可を付与	Permissions management		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSource	データソースを更新するアクセス許可を付与	書き込み	datasource*		iam:PassRole
UpdateDataSource	データソースを更新するアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSourcePermissions	データソースのリソースポリシーを更新するアクセス許可を付与	権限の管理	datasource*
UpdateDataSourcePermissions	データソースのリソースポリシーを更新するアクセス許可を付与	権限の管理		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDefaultQBusinessApplication	QuickSight アカウントのリンクされた QBusiness アプリケーション ID を更新する許可を付与	書き込み
UpdateEmailCustomizationTemplate [アクセス許可のみ]	QuickSight メールカスタマイゼーションテンプレートを更新するアクセス許可を付与	書き込み	emailCustomizationTemplate*
UpdateExtensionAccess [アクセス許可のみ]	拡張機能アクセスを更新するアクセス許可を付与します	書き込み	extensionaccess*
UpdateFlowPermissions	フローのアクセス許可を更新するアクセス許可を付与します	権限の管理	flow*
UpdateFolder	QuickSight フォルダを更新する許可を付与	書き込み	folder*
UpdateFolderPermissions	QuickSight フォルダの許可を更新する許可を付与	権限の管理	folder*
UpdateGroup	グループの説明を変更するアクセス許可を付与	書き込み	group*
UpdateIAMPolicyAssignment	既存の割り当てを更新するアクセス許可を付与	書き込み	assignment*
UpdateIdentityPropagationConfig	QuickSight で信頼できる ID 伝達 AWS のサービスを追加および更新するアクセス許可を付与します	書き込み
UpdateIpRestriction	QuickSight アカウントでの IP 制限を更新するためのアクセス許可を付与	書き込み
UpdateKeyRegistration	QuickSight キー登録を更新する許可を付与する	書き込み
UpdatePublicSharingSettings	アカウントのパブリック共有を有効または無効にするアクセス許可を付与	書き込み
UpdateQPersonalizationConfiguration	パーソナライズ設定を更新する許可を付与する	書き込み
UpdateQuickIndexCapacity [アクセス許可のみ]	インデックス容量を更新するアクセス許可を付与します	書き込み
UpdateQuickSightQSearchConfiguration	QuickSight Q Search 設定を更新する許可を付与	書き込み
UpdateRefreshSchedule	データセットの更新スケジュールを更新する許可を付与	書き込み	refreshschedule*
UpdateResourcePermissions [アクセス許可のみ]	QuickSight でリソースレベルアクセス許可を更新するアクセス許可を付与	書き込み
UpdateRoleCustomPermission	ロールに関連付けられたカスタムアクセス許可を更新するためのアクセス許可を付与	書き込み
UpdateSPICECapacityConfiguration	QuickSight SPICE キャパシティ設定を更新する許可を付与する	書き込み
UpdateTemplate	テンプレートを更新するアクセス許可を付与	書き込み	template*
UpdateTemplateAlias	テンプレートエイリアスを更新するアクセス許可を付与	書き込み	template*
UpdateTemplatePermissions	テンプレートのアクセス許可を更新するアクセス許可を付与	Permissions management	template*
UpdateTheme	テーマを更新するアクセス許可を付与	書き込み	theme*
UpdateThemeAlias	テーマのエイリアスを更新するアクセス許可を付与	書き込み	theme*
UpdateThemePermissions	テーマのアクセス許可を更新するアクセス許可を付与	権限の管理	theme*
UpdateTopic	トピックを更新する許可を付与	書き込み	topic*		quicksight:PassDataSet
			dataset
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicPermissions	トピックのリソースポリシーを更新する許可を付与	権限の管理	topic*
UpdateTopicPermissions	トピックのリソースポリシーを更新する許可を付与	権限の管理		aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicRefreshSchedule	トピックの更新スケジュールを更新する許可を付与	書き込み	topic*
UpdateUser	Amazon QuickSight ユーザーを更新するアクセス許可を付与	書き込み	user*
UpdateUserCustomPermission	ユーザーに関連付けられたカスタムアクセス許可を更新するアクセス許可を付与します	書き込み	user*
UpdateVPCConnection	VPC 接続を更新する許可を付与	書き込み	vpcconnection*		iam:PassRole
UpdateVPCConnection	VPC 接続を更新する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys

Amazon QuickSight で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
account	`arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}`
user	`arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}`
group	`arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}`
analysis	`arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboard	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}`	aws:ResourceTag/${TagKey}
template	`arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}`	aws:ResourceTag/${TagKey}
vpcconnection	`arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}`	aws:ResourceTag/${TagKey}
assetBundleExportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}`
assetBundleImportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}`
datasource	`arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}`	aws:ResourceTag/${TagKey}
dataset	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}`	aws:ResourceTag/${TagKey}
ingestion	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}`	aws:ResourceTag/${TagKey}
refreshschedule	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}`
theme	`arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}`	aws:ResourceTag/${TagKey}
assignment	`arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}`
customization	`arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}`	aws:ResourceTag/${TagKey}
namespace	`arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}`
folder	`arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}`	aws:ResourceTag/${TagKey}
emailCustomizationTemplate	`arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}`
topic	`arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboardSnapshotJob	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}`	aws:ResourceTag/${TagKey}
brand	`arn:${Partition}:quicksight:${Region}:${Account}:brand/${ResourceId}`	aws:ResourceTag/${TagKey}
custompermissions	`arn:${Partition}:quicksight:${Region}:${Account}:custompermissions/${ResourceId}`	aws:ResourceTag/${TagKey}
actionconnector	`arn:${Partition}:quicksight:${Region}:${Account}:action-connector/${ResourceId}`	aws:ResourceTag/${TagKey}
agent	`arn:${Partition}:quicksight:${Region}:${Account}:agent/${ResourceId}`
extensionaccess	`arn:${Partition}:quicksight:${Region}:${Account}:extension-access/${ResourceId}`
flow	`arn:${Partition}:quicksight:${Region}:${Account}:flow/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon QuickSight の条件キー

Amazon QuickSight では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	文字列
aws:TagKeys	タグキーでアクセスをフィルタリングします	ArrayOfString
quicksight:AllowedEmbeddingDomains	許可された埋め込みドメインでアクセスのフィルタリング	ArrayOfString
quicksight:DirectoryType	ユーザー管理オプションに基づいてアクセスをフィルタリングします。	文字列
quicksight:Edition	QuickSight のエディションに基づいてアクセスをフィルタリングします。	文字列
quicksight:Group	QuickSight グループ ARN でアクセスをフィルタリングします	ARN
quicksight:IamArn	IAM ユーザーまたはロール ARN によってアクセスをフィルタリングします	ARN
quicksight:KmsKeyArns	KMS キー ARN によってアクセスをフィルタリングする	ArrayOfARN
quicksight:SessionName	セッション名でアクセスをフィルタリングします	文字列
quicksight:UserName	ユーザー名でアクセスをフィルタリングします	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon QLDB

Amazon RDS