Quick Sight API를 사용하여 Amazon Quick Suite 계정의 모든 사용자에게 대시보드에 대한 액세스 권한 부여

또는 UpdateDashboardPermissions 작업을 사용하여 Quick Sight API를 사용하여 계정의 모든 사용자에게 대시보드에 대한 액세스 권한을 부여할 수 있습니다.

다음 예제 API 요청은 AWS CLI 명령을 사용하여 이를 수행하는 방법을 보여줍니다. 계정의 대시보드에 대한 링크 권한을 부여하고 다음 DescribeDashboard, QueryDashboard 및 ListDashboard 작업을 허용합니다.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--grant-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

선행 요청에 대한 응답은 다음과 비슷합니다.

{
		"Status": 200,
		"DashboardArn": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:dashboard/
		DASHBOARDID",
		"DashboardId": "DASHBOARDID",
		"LinkSharingConfiguration": {
			"Permissions": [
				{
					"Actions": [
						"quicksight:DescribeDashboard",
						"quicksight:ListDashboardVersions",
						"quicksight:QueryDashboard"
					],
					"Principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:namespace/default"
				}
			]
		},
		"Permissions": [
			// other dashboard permissions here
		],
		"RequestId": "REQUESTID"
	}

계정의 모든 사용자가 동일한 API 작업을 사용하여 대시보드에 액세스하는 것을 방지할 수도 있습니다. 다음 예제 요청은 CLI 명령을 사용하여 이를 수행하는 방법을 보여줍니다.

aws quicksight update-dashboard-permissions \
--aws-account-id account-id \
--region aws-directory-region \
--dashboard-id dashboard-id \
--revoke-link-permissions 
	Principal="arn:aws:quicksight:aws-directory-region:account-id:namespace/default",
	Actions="quicksight:DescribeDashboard, quicksight:QueryDashboard, 
	quicksight:ListDashboardVersions"

자세한 내용은 Amazon Quick Suite API 참조의 UpdateDashboardPermissions를 참조하세요.

Quick Suite 사용자 계정의 모든 사용자에게 대시보드에 대한 액세스 권한이 부여되면 다음 코드 조각이 eventName UpdateDashboardAccess및의 일부로 AWS CloudTrail 로그에 추가됩니다eventCategoryManagement.

"linkPermissionPolicies": 
	[
		{
			"principal": "arn:aws:quicksight:AWSDIRECTORYREGION:ACCOUNTID:
							namespace/default",
			"actions": 
			[
				"quicksight:DescribeDashboard",
				"quicksight:ListDashboardVersions",
				"quicksight:QueryDashboard"
			]
		}
	]