AMS SSP를 사용하여 AMS 계정에서 Amazon QuickSight 프로비저닝 - AMS 고급 사용 설명서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AMS SSP를 사용하여 AMS 계정에서 Amazon QuickSight 프로비저닝

AMS 셀프 서비스 프로비저닝(SSP) 모드를 사용하여 AMS 관리형 계정에서 직접 QuickSight 기능에 액세스할 수 있습니다. QuickSight는 조직의 모든 사람에게 인사이트를 제공하는 빠른 클라우드 기반 비즈니스 인텔리전스 서비스입니다. 완전관리형 서비스인 QuickSight를 사용하면 기계 학습(ML) 인사이트가 포함된 대화형 대시보드를 쉽게 생성하고 게시할 수 있습니다. 자세한 내용은 Amazon QuickSight를 참조하세요.

AWS Managed Services QuickSight FAQ

일반적인 질문과 답변:

Q: AMS 계정에서 QuickSight에 대한 액세스를 요청하려면 어떻게 해야 합니까?

관리 | AWS 서비스 | 자체 프로비저닝된 서비스 | 변경 유형 추가(ct-1w8z66n899dct)를 제출하여 액세스를 요청합니다. 이 RFC는 계정에 다음 IAM 역할을 프로비저닝합니다customer_quicksight_console_admin_role. 계정에 프로비저닝된 후에는 페더레이션 솔루션의 역할을 온보딩해야 합니다.

Q: AMS 계정에서 QuickSight를 사용할 때 제한 사항은 무엇인가요?

  • AWS IAM 정책 종속성으로 인해 QuickSight의 리소스 설정에 액세스할 수 없습니다. 그러나 AMS 팀은 서비스 활성화 요청에 대한 응답으로 각 리소스를 활성화합니다.

  • 이 기능을 사용하면 사용자가 AMS 인프라를 손상시킬 수 있는 IAM 권한을 변경할 수 있으므로 개별 사용자 및 그룹에 대한 리소스 액세스는이 모델에서 지원되지 않습니다.

  • QuickSight 내에서 IAM 자격 증명을 초대하는 기능은 IAM 객체 변경과 관련된 위험으로 인해 지원되지 않습니다.

  • QuickSight 서비스는 Enterprise와 Standard라는 두 가지 에디션을 제공합니다. 둘 다 AMS에서 지원되는 SSO(Single Sign-On) 옵션을 제공합니다. 그러나 Enterprise Edition에는 QuickSight를 Active Directory(AD)와 통합하는 옵션이 있습니다. AMS의 QuickSight는 AMS 계정 구조와 QuickSight 신뢰 요구 사항 간의 비호환성으로 인해 AD와의 통합을 지원하지 않습니다.

Q: AMS 계정에서 QuickSight를 사용하기 위한 사전 조건 또는 종속성은 무엇인가요?

  • AMS가 QuickSight를 추가하기 위해이 RFC를 수신하면 추가 정보에 대한 서비스 요청이 전송됩니다. 다음을 제공합니다.

    • QuickSight 계정 이름(예: CustomerName-quicksight

    • QuickSight Edition(Standard 및 Enterprise)

    • QuickSight 서비스를 활성화할 AWS 리전입니다(기본값은 AMS AWS 리전).

    • QuickSight 계정의 알림 이메일 주소입니다.

    • (선택 사항) 분석할 데이터 파일이 있는 S3 버킷입니다.

    • QuickSight에 연결하는 VPC 및 서브넷 IDs는 QuickSight와 계정 내 리소스 간의 프라이빗 연결을 지원하는 VPC 연결을 추가하는 기능을 지원합니다.

AMS 운영자는 사용자를 대신하여 가입 프로세스를 수행하고 두 가지 QuickSight 기능을 구성합니다.

참고

로그인 프로세스 중에 승격된 IAM 및 VPC 권한이 필요하므로 AMS 운영자가 이러한 작업을 수행해야 합니다.