Amazon QuickSight에 사용되는 작업, 리소스 및 조건 키

Amazon QuickSight(서비스 접두사: quicksight)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

Amazon QuickSight에서 정의한 작업
Amazon QuickSight에서 정의한 리소스 유형
Amazon QuickSight에 사용되는 조건 키

Amazon QuickSight에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 액세스 수준 열은 작업이 분류되는 방법(목록, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 수준에 대한 자세한 내용은 정책 요약의 액세스 수준을 참조하세요.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

작업 테이블의 종속 작업 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 이러한 권한은 작업 자체에 대한 권한 외에 추가로 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AccountConfigurations [권한만 해당]	AWS 리소스에 대한 기본 액세스 설정을 활성화할 수 있는 권한을 부여합니다.	쓰기
BatchCreateTopicReviewedAnswer	주제에 대해 검토된 응답을 생성할 수 있는 권한을 부여합니다.	쓰기	topic*
BatchCreateTopicReviewedAnswer	주제에 대해 검토된 응답을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
BatchDeleteTopicReviewedAnswer	주제에 대해 검토된 응답을 삭제할 수 있는 권한을 부여합니다.	쓰기	topic*
BatchDeleteTopicReviewedAnswer	주제에 대해 검토된 응답을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CancelIngestion	데이터 집합에서 SPICE 수집을 취소할 수 있는 권한을 부여합니다.	Write	ingestion*
CancelIngestion	데이터 집합에서 SPICE 수집을 취소할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountCustomization	QuickSight 계정 또는 네임스페이스에 대한 계정 사용자 지정을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateAccountSubscription	QuickSight를 구독할 수 있는 권한을 부여합니다.	쓰기		quicksight:Edition quicksight:DirectoryType
CreateActionConnector	작업 커넥터를 생성할 수 있는 권한을 부여합니다.	쓰기	actionconnector*
CreateActionConnector	작업 커넥터를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateAdmin [권한만 해당]	Amazon QuickSight 관리자, 작성자 및 독자를 프로비저닝할 권한을 부여합니다.	Write	user*
CreateAnalysis	템플릿에서 분석을 생성할 수 있는 권한을 부여합니다.	쓰기	analysis*
CreateAnalysis	템플릿에서 분석을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateBrand	Amazon QuickSight 브랜드를 생성할 수 있는 권한을 부여합니다.	쓰기	brand*
CreateBrand	Amazon QuickSight 브랜드를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomPermissions	QuickSight 사용자 지정 권한 리소스를 생성할 수 있는 권한을 부여합니다.	쓰기	custompermissions*
CreateCustomPermissions	QuickSight 사용자 지정 권한 리소스를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateDashboard	QuickSight 대시보드를 생성할 수 있는 권한을 부여합니다.	Write	dashboard*
CreateDashboard	QuickSight 대시보드를 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSet	데이터 집합을 생성할 수 있는 권한을 부여합니다.	Write	datasource*		quicksight:PassDataSource
CreateDataSet	데이터 집합을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	데이터 원본을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 생성할 수 있는 권한을 부여합니다.	쓰기	emailCustomizationTemplate*
CreateExtensionAccess [권한만 해당]	확장 액세스를 생성할 수 있는 권한을 부여합니다.	쓰기	extensionaccess*
CreateFolder	QuickSight 폴더를 생성할 수 있는 권한을 부여합니다.	쓰기	folder*
CreateFolder	QuickSight 폴더를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateFolderMembership	QuickSight 폴더에 QuickSight 대시보드, 분석 또는 데이터 집합을 추가할 수 있는 권한을 부여합니다.	쓰기	folder*
			analysis
			dashboard
			dataset
CreateGroup	QuickSight 그룹을 만들 수 있는 권한을 부여합니다.	Write	group*
CreateGroupMembership	QuickSight 사용자를 QuickSight 그룹에 추가할 수 있는 권한을 부여합니다.	Write	group*	quicksight:UserName
CreateGroupMembership	QuickSight 사용자를 QuickSight 그룹에 추가할 수 있는 권한을 부여합니다.	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateIAMPolicyAssignment	QuickSight의 지정된 그룹 또는 사용자에게 할당될 하나의 지정된 IAM 정책 ARN을 사용하여 할당을 생성할 수 있는 권한을 부여합니다.	Write	assignment*
CreateIngestion	데이터 집합에서 SPICE 수집을 시작할 권한을 부여합니다.	Write	ingestion*
CreateIngestion	데이터 집합에서 SPICE 수집을 시작할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateNamespace	QuickSight 네임스페이스를 생성할 수 있는 권한을 부여합니다.	Write	namespace*		ds:CreateIdentityPoolDirectory
CreateReader [권한만 해당]	Amazon QuickSight 독자를 프로비저닝할 수 있는 권한을 부여합니다.	쓰기	user*
CreateRefreshSchedule	데이터 세트의 새로 고침 스케줄을 생성할 수 있는 권한을 부여합니다.	쓰기	refreshschedule*
CreateRoleMembership	역할에 그룹 구성원을 추가할 수 있는 권한을 부여합니다.	쓰기		quicksight:Group
CreateTemplate	템플릿을 만들 수 있는 권한을 부여합니다.	Write	template*
CreateTemplate	템플릿을 만들 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateAlias	템플릿 별칭을 만들 수 있는 권한을 부여합니다.	쓰기	template*
CreateTemplateAlias	템플릿 별칭을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTheme	테마를 생성할 수 있는 권한을 부여합니다.	쓰기	theme*
CreateTheme	테마를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateThemeAlias	테마 버전의 별칭을 만들 수 있는 권한을 부여합니다.	쓰기	theme*
CreateThemeAlias	테마 버전의 별칭을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopic	토픽을 생성할 수 있는 권한을 부여합니다.	쓰기	dataset*		quicksight:PassDataSet
CreateTopic	토픽을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTopicRefreshSchedule	토픽의 새로 고침 스케줄을 생성할 수 있는 권한을 부여합니다.	쓰기	topic*
CreateUser [권한만 해당]	Amazon QuickSight 저자 및 독자를 프로비저닝할 권한을 부여합니다.	쓰기	user*
CreateVPCConnection	VPC 연결을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
DeleteAccountCustomPermission	계정과 연결된 사용자 지정 권한을 제거할 수 있는 권한을 부여합니다.	쓰기
DeleteAccountCustomization	QuickSight 계정 또는 네임스페이스에 대한 계정 사용자 지정을 삭제할 수 있는 권한을 부여합니다.	쓰기	customization*
DeleteAccountSubscription	QuickSight 계정을 삭제할 수 있는 권한을 부여합니다.	쓰기	account*
DeleteActionConnector	작업 커넥터를 삭제할 수 있는 권한을 부여합니다.	쓰기	actionconnector*
DeleteAnalysis	분석을 삭제할 수 있는 권한을 부여합니다.	쓰기	analysis*
DeleteBrand	Amazon QuickSight 브랜드를 삭제할 수 있는 권한을 부여합니다.	쓰기	brand*
DeleteBrandAssignment	브랜드 할당을 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteCustomPermissions	QuickSight 사용자 지정 권한 리소스를 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteDashboard	QuickSight 대시보드를 삭제할 권한을 부여합니다.	Write	dashboard*
DeleteDataSet	데이터 집합을 삭제할 수 있는 권한을 부여합니다.	쓰기	dataset*
DeleteDataSet	데이터 집합을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataSetRefreshProperties	데이터 세트의 데이터 세트 새로 고침 속성을 삭제할 수 있는 권한을 부여합니다.	쓰기	dataset*
DeleteDataSource	데이터 원본을 삭제할 수 있는 권한을 부여합니다.	쓰기	datasource*
DeleteDataSource	데이터 원본을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteDefaultQBusinessApplication	QuickSight 계정에 연결된 QBusiness 애플리케이션을 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 삭제할 수 있는 권한을 부여합니다.	쓰기	emailCustomizationTemplate*
DeleteExtensionAccess [권한만 해당]	확장 액세스를 삭제할 수 있는 권한을 부여합니다.	쓰기	extensionaccess*
DeleteFolder	QuickSight 폴더를 삭제할 수 있는 권한을 부여합니다.	쓰기	folder*
DeleteFolderMembership	QuickSight 폴더에서 QuickSight 대시보드, 분석 또는 데이터 집합을 제거할 수 있는 권한을 부여합니다.	쓰기	folder*
			analysis
			dashboard
			dataset
DeleteGroup	QuickSight에서 사용자 그룹을 제거할 수 있는 권한을 부여합니다.	Write	group*
DeleteGroupMembership	사용자 그룹에서 사용자가 더 이상 그룹의 멤버가 아니도록 사용자를 제거할 수 있는 권한을 부여합니다.	Write	group*	quicksight:UserName
DeleteIAMPolicyAssignment	기존 할당을 업데이트할 수 있는 권한을 부여합니다.	쓰기	assignment*
DeleteIdentityPropagationConfig	QuickSight에서 신뢰할 수 있는 자격 증명 전파를 위한 AWS 서비스를 제거할 수 있는 권한을 부여합니다.	쓰기
DeleteNamespace	QuickSight 네임스페이스를 삭제할 수 있는 권한을 부여합니다.	쓰기	namespace*		ds:DeleteDirectory
DeleteRefreshSchedule	데이터 세트의 새로 고침 스케줄을 삭제할 수 있는 권한을 부여합니다.	쓰기	refreshschedule*
DeleteRoleCustomPermission	역할과 연결된 사용자 지정 권한을 제거할 수 있는 권한을 부여합니다.	쓰기
DeleteRoleMembership	역할에서 그룹 구성원을 제거할 수 있는 권한을 부여합니다.	쓰기		quicksight:Group
DeleteTemplate	템플릿을 삭제할 권한을 부여합니다.	Write	template*
DeleteTemplateAlias	템플릿 별칭을 삭제할 수 있는 권한을 부여합니다.	Write	template*
DeleteTheme	테마를 삭제할 권한을 부여합니다.	Write	theme*
DeleteThemeAlias	테마의 별칭을 삭제할 수 있는 권한을 부여합니다.	쓰기	theme*
DeleteTopic	토픽을 삭제할 수 있는 권한을 부여합니다.	쓰기	topic*
DeleteTopic	토픽을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteTopicRefreshSchedule	토픽의 새로 고침 스케줄을 삭제할 수 있는 권한을 부여합니다.	쓰기	topic*
DeleteUser	사용자 이름이 지정된 QuickSight 사용자를 삭제할 수 있는 권한을 부여합니다.	쓰기	user*
DeleteUserByPrincipalId	보안 주체 ID로 식별되는 사용자를 삭제할 수 있는 권한을 부여합니다.	쓰기	user*
DeleteUserCustomPermission	사용자와 연결된 사용자 지정 권한을 제거할 수 있는 권한을 부여합니다.	쓰기	user*
DeleteVPCConnection	VPC 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	vpcconnection*
DeleteVPCConnection	VPC 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DescribeAccountCustomPermission	계정과 연결된 사용자 지정 권한을 설명할 수 있는 권한을 부여합니다.	Read
DescribeAccountCustomization	QuickSight 계정 또는 네임스페이스에 대한 계정 사용자 지정을 설명할 수 있는 권한을 부여합니다.	Read	customization*
DescribeAccountSettings	QuickSight 계정의 관리자 계정 설정을 설명할 수 있는 권한을 부여합니다.	Read
DescribeAccountSubscription	QuickSight 계정을 설명할 수 있는 권한을 부여합니다.	Read	account*
DescribeActionConnector	작업 커넥터를 설명할 수 있는 권한을 부여합니다.	Read	actionconnector*
DescribeActionConnectorPermissions	작업 커넥터에 대한 권한을 설명할 수 있는 권한을 부여합니다.	Read	actionconnector*
DescribeAgent [권한만 해당]	에이전트를 설명할 수 있는 권한을 부여합니다.	Read	agent*
DescribeAgentPermissions [권한만 해당]	에이전트의 권한을 설명할 수 있는 권한을 부여합니다.	Read	agent*
DescribeAnalysis	분석을 설명할 수 있는 권한을 부여합니다.	Read	analysis*
DescribeAnalysisPermissions	분석에 대한 사용 권한을 설명할 수 있는 권한을 부여합니다.	Read	analysis*
DescribeAssetBundleExportJob	자산 번들 내보내기 작업을 설명할 수 있는 권한 부여	Read	assetBundleExportJob*
DescribeAssetBundleImportJob	자산 번들 가져오기 작업을 설명할 수 있는 권한 부여	Read	assetBundleImportJob*
DescribeBrand	브랜드를 설명할 수 있는 권한을 부여합니다.	Read	brand*
DescribeBrandAssignment	브랜드 할당을 설명할 수 있는 권한을 부여합니다.	Read
DescribeBrandPublishedVersion	브랜드의 게시된 버전을 설명할 수 있는 권한을 부여합니다.	Read	brand*
DescribeChatConfiguration [권한만 해당]	채팅 구성을 설명할 수 있는 권한을 부여합니다.	Read
DescribeCustomPermissions	QuickSight 계정의 사용자 지정 사용 권한 리소스를 설명할 수 있는 권한을 부여합니다.	Read	custompermissions*
DescribeDashboard	QuickSight 대시보드를 설명할 수 있는 권한을 부여합니다.	Read	dashboard*
DescribeDashboardPermissions	QuickSight 대시보드에 대한 사용 권한을 설명하는 권한을 부여합니다.	Read	dashboard*
DescribeDashboardSnapshotJob	대시보드 스냅샷 작업을 설명할 수 있는 권한을 부여합니다.	Read	dashboardSnapshotJob*
DescribeDashboardSnapshotJobResult	대시보드 스냅샷 작업의 결과를 설명할 수 있는 권한을 부여합니다.	Read	dashboardSnapshotJob*
DescribeDashboardsQAConfiguration	대시보드 qa 구성을 설명할 수 있는 권한을 부여합니다.	Read
DescribeDataSet	데이터 집합을 설명할 수 있는 권한을 부여합니다.	Read	dataset*
DescribeDataSet	데이터 집합을 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetPermissions	데이터 집합의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리	dataset*
DescribeDataSetPermissions	데이터 집합의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSetRefreshProperties	데이터 세트의 새로 고침 속성을 설명할 수 있는 권한을 부여합니다.	Read	dataset*
DescribeDataSource	데이터 원본을 설명할 수 있는 권한을 부여합니다.	Read	datasource*
DescribeDataSource	데이터 원본을 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDataSourcePermissions	데이터 원본의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리	datasource*
DescribeDataSourcePermissions	데이터 원본의 리소스 정책을 설명하는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
DescribeDefaultQBusinessApplication	QuickSight 계정의 연결된 QBusiness 애플리케이션 ID를 설명할 수 있는 권한을 부여합니다.	Read
DescribeEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 설명할 수 있는 권한을 부여합니다.	Read	emailCustomizationTemplate*
DescribeExtensionAccess [권한만 해당]	확장 액세스를 설명할 수 있는 권한을 부여합니다.	Read	extensionaccess*
DescribeFolder	QuickSight 폴더를 설명할 수 있는 권한을 부여합니다.	Read	folder*
DescribeFolderPermissions	QuickSight 폴더에 대한 사용 권한을 설명할 수 있는 권한을 부여합니다.	Read	folder*
DescribeFolderResolvedPermissions	QuickSight 폴더에 대한 해결된 사용 권한을 설명할 수 있는 권한을 부여합니다.	Read	folder*
DescribeGroup	QuickSight 그룹을 설명할 수 있는 권한을 부여합니다.	Read	group*
DescribeGroupMembership	QuickSight 그룹 멤버를 설명할 수 있는 권한을 부여합니다.	Read	group*	quicksight:UserName
DescribeIAMPolicyAssignment	기존 할당을 설명하는 권한을 부여합니다.	Read	assignment*
DescribeIngestion	데이터 집합에서 SPICE 수집을 설명하는 권한을 부여합니다.	Read	ingestion*
DescribeIngestion	데이터 집합에서 SPICE 수집을 설명하는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeIpRestriction	QuickSight 계정의 IP 제한을 설명할 수 있는 권한을 부여합니다.	Read
DescribeKeyRegistration	QuickSight 키 등록을 설명할 수 있는 권한을 부여합니다.	Read
DescribeNamespace	QuickSight 네임스페이스를 설명할 수 있는 권한을 부여합니다.	Read	namespace*
DescribeQPersonalizationConfiguration	개인화 구성을 설명할 수 있는 권한을 부여합니다.	Read
DescribeQuickIndexCapacity [권한만 해당]	인덱스 용량을 설명할 수 있는 권한을 부여합니다.	Read
DescribeQuickSightQSearchConfiguration	QuickSight Q Search 구성을 설명할 수 있는 권한을 부여합니다.	Read
DescribeRefreshSchedule	데이터 세트의 새로 고침 스케줄을 설명할 수 있는 권한을 부여합니다.	Read	refreshschedule*
DescribeRoleCustomPermission	역할과 연결된 사용자 지정 권한을 설명할 수 있는 권한을 부여합니다.	Read
DescribeTemplate	템플릿을 설명할 수 있는 권한을 부여합니다.	Read	template*
DescribeTemplateAlias	템플릿 별칭을 설명하는 권한을 부여합니다.	Read	template*
DescribeTemplatePermissions	템플릿에 대한 사용 권한을 설명할 수 있는 권한을 부여합니다.	Read	template*
DescribeTheme	테마를 설명할 수 있는 권한을 부여합니다.	Read	theme*
DescribeThemeAlias	테마 별칭을 설명하는 권한을 부여합니다.	Read	theme*
DescribeThemePermissions	테마에 대한 사용 권한을 설명하는 권한을 부여합니다.	Read	theme*
DescribeTopic	토픽을 설명할 수 있는 권한을 부여합니다.	Read	topic*
DescribeTopic	토픽을 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicPermissions	토픽의 리소스 정책을 설명할 수 있는 권한을 부여합니다.	권한 관리	topic*
DescribeTopicPermissions	토픽의 리소스 정책을 설명할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefresh	토픽의 새로 고침 상태를 설명할 수 있는 권한을 부여합니다.	Read	topic*
DescribeTopicRefresh	토픽의 새로 고침 상태를 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
DescribeTopicRefreshSchedule	토픽의 새로 고침 스케줄을 설명할 수 있는 권한을 부여합니다.	Read	topic*
DescribeUser	사용자 이름이 지정된 QuickSight 사용자를 설명할 수 있는 권한을 부여합니다.	Read	user*
DescribeVPCConnection	VPC 연결을 설명할 수 있는 권한을 부여합니다.	Read	vpcconnection*
DescribeVPCConnection	VPC 연결을 설명할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
GenerateEmbedUrlForAnonymousUser	QuickSight에 등록되지 않은 사용자를 위해 QuickSight 대시보드 또는 Q 주제를 삽입하는 데 사용되는 URL을 생성할 수 있는 권한을 부여합니다.	쓰기	namespace*
			dashboard
			theme
			topic
				quicksight:AllowedEmbeddingDomains
GenerateEmbedUrlForRegisteredUser	QuickSight에 등록된 사용자에 대해 QuickSight 대시보드를 삽입하는 데 사용되는 URL을 생성할 권한을 부여합니다.	쓰기	user*
GenerateEmbedUrlForRegisteredUser		쓰기		quicksight:AllowedEmbeddingDomains
GenerateEmbedUrlForRegisteredUserWithIdentity	자격 증명 강화 역할 세션을 사용하여 QuickSight에 등록된 사용자의 QuickSight 환경을 포함하는 데 사용되는 URL을 생성할 수 있는 권한을 부여합니다.	쓰기		quicksight:AllowedEmbeddingDomains
GetAnonymousUserEmbedUrl [권한만 해당]	QuickSight에 등록되지 않은 사용자에 대해 QuickSight 대시보드를 삽입하는 데 사용되는 URL을 가져올 수 있는 권한을 부여합니다.	Read
GetAuthCode [권한만 해당]	QuickSight 사용자를 나타내는 인증 코드를 가져올 권한을 부여합니다.	Read	user*
GetCustomPermissionsSummary [권한만 해당]	계정의 사용자 지정 권한에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read
GetDashboardEmbedUrl	QuickSight 대시보드를 삽입하는 데 사용되는 URL을 가져올 수 있는 권한을 부여합니다.	Read	dashboard*
GetFlowMetadata	흐름에 대한 메타데이터를 가져올 수 있는 권한을 부여합니다.	Read	flow*
GetFlowPermissions	흐름에 대한 권한을 가져올 수 있는 권한을 부여합니다.	Read	flow*
GetGroupMapping [권한만 해당]	엔터프라이즈 버전에서 Amazon QuickSight를 사용하여 Amazon QuickSight의 역할에 매핑된 Microsoft 액티브 디렉터리(Microsoft Active Directory) 디렉터리 그룹을 식별하고 표시할 수 있는 권한을 부여합니다.	Read
GetSessionEmbedUrl	QuickSight 콘솔 환경을 삽입하기 위한 URL을 가져올 수 있는 권한을 부여합니다.	Read
ListActionConnectors	작업 커넥터를 나열할 수 있는 권한을 부여합니다.	List
ListAgents [권한만 해당]	에이전트를 나열할 수 있는 권한을 부여합니다.	List	agent*
ListAnalyses	계정의 모든 분석을 나열할 수 있는 권한을 부여합니다.	나열	analysis*
ListAssetBundleExportJobs	모든 자산 번들 내보내기 작업을 나열할 수 있는 권한 부여	List	assetBundleExportJob*
ListAssetBundleImportJobs	모든 자산 번들 가져오기 작업을 나열할 수 있는 권한 부여	List	assetBundleImportJob*
ListBrands	Amazon QuickSight 계정의 모든 브랜드를 나열할 수 있는 권한을 부여합니다.	List
ListCustomPermissions	QuickSight 계정의 사용자 지정 권한 리소스를 나열할 수 있는 권한을 부여합니다.	List
ListCustomerManagedKeys [권한만 해당]	등록된 고객 관리형 키를 모두 나열할 수 있는 권한을 부여합니다.	List
ListDashboardVersions	QuickSight 대시보드의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	dashboard*
ListDashboards	QuickSight 계정의 모든 대시보드를 나열할 수 있는 권한을 부여합니다.	나열	dashboard*
ListDataSets	모든 데이터 집합을 나열할 수 있는 권한을 부여합니다.	나열		aws:RequestTag/${TagKey} aws:TagKeys
ListDataSources	모든 데이터 원본을 나열할 수 있는 권한을 부여합니다.	List		aws:RequestTag/${TagKey} aws:TagKeys
ListExtensionAccesses [권한만 해당]	확장 액세스를 나열할 수 있는 권한을 부여합니다.	List
ListFlows	Amazon QuickSight 계정의 모든 흐름을 나열할 수 있는 권한을 부여합니다.	List
ListFolderMembers	폴더의 모든 멤버를 나열할 수 있는 권한을 부여합니다.	Read	folder*
ListFolders	QuickSight 계정의 모든 폴더를 나열할 수 있는 권한을 부여합니다.	List	folder*
ListFoldersForResource	QuickSight 리소스가 멤버인 모든 폴더를 나열할 수 있는 권한을 부여합니다.	List	analysis
			dashboard
			dataset
			datasource
			topic
ListGroupMemberships	그룹의 멤버 사용자를 나열할 수 있는 권한을 부여합니다.	나열	group*
ListGroups	QuickSight의 모든 사용자 그룹을 나열할 권한을 부여합니다.	나열	group*
ListIAMPolicyAssignments	현재 Amazon QuickSight 계정의 모든 할당을 나열할 수 있는 권한을 부여합니다.	나열	assignment*
ListIAMPolicyAssignmentsForUser	사용자 및 해당 사용자가 속한 그룹에 할당된 모든 할당을 나열할 수 있는 권한을 부여합니다.	List	assignment*
ListIdentityPropagationConfigs	QuickSight에서 신뢰할 수 있는 자격 증명 전파에 대해 활성화된 AWS 서비스를 나열할 수 있는 권한을 부여합니다.	List
ListIngestions	데이터 집합의 모든 SPICE 수집을 나열할 수 있는 권한을 부여합니다.	List		aws:RequestTag/${TagKey} aws:TagKeys
ListKMSKeysForUser [권한만 해당]	사용자의 KMS 키를 나열할 수 있는 권한을 부여합니다.	List
ListNamespaces	QuickSight 계정의 모든 네임스페이스를 나열할 수 있는 권한을 부여합니다.	List
ListRefreshSchedules	데이터 세트에 대한 모든 새로 고침 스케줄을 나열할 수 있는 권한을 부여합니다.	List
ListRoleMemberships	역할의 구성원을 나열할 수 있는 권한을 부여합니다.	List
ListTagsForResource	QuickSight 리소스의 태그를 나열할 권한을 부여합니다.	Read	actionconnector
			analysis
			brand
			customization
			custompermissions
			dashboard
			dataset
			datasource
			flow
			folder
			template
			theme
			topic
			vpcconnection
ListTemplateAliases	템플릿의 모든 별칭을 나열할 수 있는 권한을 부여합니다.	나열	template*
ListTemplateVersions	템플릿의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	template*
ListTemplates	QuickSight 계정의 모든 템플릿을 나열할 수 있는 권한을 부여합니다.	나열	template*
ListThemeAliases	테마의 모든 별칭을 나열할 수 있는 권한을 부여합니다.	나열	theme*
ListThemeVersions	테마의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	theme*
ListThemes	계정의 모든 테마를 나열할 수 있는 권한을 부여합니다.	List	theme*
ListTopicRefreshSchedules	토픽에 대한 모든 새로 고침 스케줄을 나열할 수 있는 권한을 부여합니다.	List
ListTopicReviewedAnswers	주제에 대해 검토된 모든 응답을 나열할 수 있는 권한을 부여합니다.	List		aws:RequestTag/${TagKey} aws:TagKeys
ListTopics	모든 토픽을 나열할 수 있는 권한을 부여합니다.	List		aws:RequestTag/${TagKey} aws:TagKeys
ListUserGroups	지정된 사용자가 구성원인 그룹을 나열할 수 있는 권한을 부여합니다.	나열	user*
ListUsers	이 계정에 속한 모든 QuickSight 사용자를 나열할 수 있는 권한을 부여합니다.	List	user*
ListVPCConnections	모든 VPC 연결을 나열할 수 있는 권한을 부여합니다.	List		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSet [권한만 해당]	템플릿에 데이터 집합을 사용할 수 있는 권한을 부여합니다.	Read	dataset*
PassDataSet [권한만 해당]	템플릿에 데이터 집합을 사용할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
PassDataSource [권한만 해당]	데이터 세트에 데이터 원본을 사용할 수 있는 권한을 부여합니다.	Read	datasource*
PassDataSource [권한만 해당]	데이터 세트에 데이터 원본을 사용할 수 있는 권한을 부여합니다.	Read		aws:RequestTag/${TagKey} aws:TagKeys
PredictQAResults	QA 결과를 예측할 수 있는 권한을 부여합니다.	Read	dashboard
PredictQAResults	QA 결과를 예측할 수 있는 권한을 부여합니다.	Read	topic
PutDataSetRefreshProperties	데이터 세트의 데이터 세트 새로 고침 속성을 추가할 수 있는 권한을 부여합니다.	쓰기	dataset*
QuickSuiteUsageMetrics [권한만 해당]	QuickSuite 사용량 지표를 가져올 수 있는 권한을 부여합니다.	Read
RegisterCustomerManagedKey [권한만 해당]	고객 관리형 키를 등록할 수 있는 권한을 부여합니다.	쓰기
RegisterUser	자격 증명이 요청에 지정된 IAM 자격 증명/역할과 연결되는 QuickSight 사용자를 생성할 수 있는 권한을 부여합니다.	쓰기	user*	quicksight:IamArn quicksight:SessionName
RemoveCustomerManagedKey [권한만 해당]	고객 관리형 키를 제거할 수 있는 권한을 부여합니다.	쓰기
RestoreAnalysis	삭제된 분석을 복원할 수 있는 권한을 부여합니다.	쓰기	analysis*
ScopeDownPolicy [권한만 해당]	AWS 리소스에 대한 권한에 대한 범위 지정 정책을 관리할 수 있는 권한을 부여합니다.	쓰기
SearchActionConnectors	작업 커넥터를 검색할 수 있는 권한을 부여합니다.	List	actionconnector*
SearchAgents [권한만 해당]	에이전트를 검색할 수 있는 권한을 부여합니다.	List	agent*
SearchAnalyses	분석의 하위 집합을 검색할 수 있는 권한을 부여합니다.	나열	analysis*
SearchDashboards	QuickSight 대시보드의 하위 집합을 검색할 수 있는 권한을 부여합니다.	List	dashboard*
SearchDataSets	QuickSight DatSets의 하위 집합을 검색할 수 있는 권한을 부여합니다.	List	dataset*
SearchDataSources	QuickSight 데이터 소스의 하위 집합을 검색할 수 있는 권한을 부여합니다.	List	datasource*
SearchDirectoryGroups [권한만 해당]	Amazon QuickSight의 역할에 매핑할 그룹을 선택할 수 있도록 엔터프라이즈 에디션의 Amazon QuickSight를 사용하여 Microsoft Active Directory 디렉터리 그룹을 표시할 권한을 부여합니다.	List
SearchFlows	Amazon QuickSight 계정에서 흐름을 검색할 수 있는 권한을 부여합니다.	List
SearchFolders	QuickSight 폴더의 하위 집합을 검색할 수 있는 권한을 부여합니다.	Read	folder*
SearchGroups	QuickSight 그룹의 하위 집합을 검색할 수 있는 권한을 부여합니다.	List	group*
SearchTopics	주제의 하위 집합을 검색할 수 있는 권한을 부여합니다.	List	topic*
SearchUsers [권한만 해당]	이 계정에 속한 QuickSight 사용자를 검색할 수 있는 권한을 부여합니다.	List	user*
SetGroupMapping [권한만 해당]	Amazon QuickSight의 역할에 매핑할 그룹을 선택할 수 있도록 엔터프라이즈 에디션의 Amazon QuickSight를 사용하여 Microsoft Active Directory 디렉터리 그룹을 표시할 권한을 부여합니다.	쓰기
StartAssetBundleExportJob	자산 번들 내보내기 작업을 시작할 수 있는 권한 부여	쓰기	assetBundleExportJob*
StartAssetBundleImportJob	자산 번들 가져오기 작업을 시작할 수 있는 권한 부여	쓰기	assetBundleImportJob*
StartDashboardSnapshotJob	대시보드 스냅샷 작업을 시작할 수 있는 권한을 부여합니다.	쓰기	dashboardSnapshotJob*
StartDashboardSnapshotJobSchedule	대시보드 스냅샷 작업 일정을 시작할 수 있는 권한을 부여합니다.	쓰기
Subscribe [권한만 해당]	Amazon QuickSight를 구독할 수 있는 권한을 부여하고 사용자가 구독을 엔터프라이즈 에디션으로 업그레이드할 권한을 부여합니다.	Write		quicksight:Edition quicksight:DirectoryType
TagResource	QuickSight 리소스에 태그를 추가할 수 있는 권한을 부여합니다.	태그 지정	actionconnector
			analysis
			brand
			customization
			custompermissions
			dashboard
			dataset
			datasource
			flow
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys aws:RequestTag/${TagKey}
UnpublishFlow [권한만 해당]	흐름을 게시 취소할 수 있는 권한을 부여합니다.	쓰기	flow*
Unsubscribe [권한만 해당]	Amazon QuickSight에서 구독을 취소할 수 있는 권한을 부여하며 이는 Amazon QuickSight에서 모든 사용자와 해당 리소스를 영구적으로 삭제합니다.	Write
UntagResource	QuickSight 리소스에서 태그를 제거할 수 있는 권한을 부여합니다.	태그 지정	actionconnector
			analysis
			brand
			customization
			custompermissions
			dashboard
			dataset
			datasource
			flow
			folder
			ingestion
			template
			theme
			topic
			vpcconnection
				aws:TagKeys
UpdateAccountCustomPermission	계정과 연결된 사용자 지정 권한을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateAccountCustomization	QuickSight 계정 또는 네임스페이스에 대한 계정 사용자 지정을 업데이트할 수 있는 권한을 부여합니다.	Write	customization*
UpdateAccountSettings	QuickSight 계정의 관리자 계정 설정을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateActionConnector	작업 커넥터를 업데이트할 수 있는 권한을 부여합니다.	쓰기	actionconnector*
UpdateActionConnectorPermissions	작업 커넥터에 대한 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	actionconnector*
UpdateAgentPermissions [권한만 해당]	에이전트 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	agent*
UpdateAnalysis	분석을 업데이트할 수 있는 권한을 부여합니다.	Write	analysis*
UpdateAnalysisPermissions	분석을 위한 사용 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	analysis*
UpdateApplicationWithTokenExchangeGrant	토큰 교환 권한으로 QuickSight IAM Identity Center 애플리케이션을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateBrand	브랜드를 업데이트할 수 있는 권한을 부여합니다.	쓰기	brand*
UpdateBrandAssignment	브랜드 할당을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateBrandPublishedVersion	브랜드의 게시된 버전을 업데이트할 수 있는 권한을 부여합니다.	쓰기	brand*
UpdateChatConfiguration [권한만 해당]	채팅 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateCustomPermissions	QuickSight 사용자 지정 권한 리소스를 업데이트할 수 있는 권한을 부여합니다.	쓰기	custompermissions*
UpdateDashboard	QuickSight 대시보드를 업데이트할 권한을 부여합니다.	쓰기	dashboard*
UpdateDashboardLinks	QuickSight 대시보드의 링크를 업데이트할 수 있는 권한을 부여합니다.	쓰기	dashboard*
UpdateDashboardPermissions	QuickSight 대시보드에 대한 사용 권한을 업데이트할 수 있는 권한을 부여합니다	권한 관리	dashboard*
UpdateDashboardPublishedVersion	QuickSight 대시보드의 게시된 버전을 업데이트할 수 있는 권한을 부여합니다.	쓰기	dashboard*
UpdateDashboardsQAConfiguration	대시보드 qa 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateDataSet	데이터베이스를 업데이트할 수 있는 권한을 부여합니다.	Write	dataset*		quicksight:PassDataSource
			datasource
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSetPermissions	데이터 집합의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	dataset*
UpdateDataSetPermissions	데이터 집합의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSource	데이터 원본을 업데이트할 수 있는 권한을 부여합니다.	Write	datasource*		iam:PassRole
UpdateDataSource	데이터 원본을 업데이트할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDataSourcePermissions	데이터 원본의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	datasource*
UpdateDataSourcePermissions	데이터 원본의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
UpdateDefaultQBusinessApplication	QuickSight 계정의 연결된 QBusiness 애플리케이션 ID를 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateEmailCustomizationTemplate [권한만 해당]	QuickSight 이메일 사용자 지정 템플릿을 업데이트할 수 있는 권한을 부여합니다.	쓰기	emailCustomizationTemplate*
UpdateExtensionAccess [권한만 해당]	확장 액세스를 업데이트할 수 있는 권한을 부여합니다.	쓰기	extensionaccess*
UpdateFlowPermissions	흐름에 대한 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	flow*
UpdateFolder	QuickSight 폴더를 업데이트할 수 있는 권한을 부여합니다.	쓰기	folder*
UpdateFolderPermissions	QuickSight 폴더에 대한 사용 권한을 업데이트할 수 있는 권한을 부여합니다	권한 관리	folder*
UpdateGroup	그룹 설명을 변경할 수 있는 권한을 부여합니다.	Write	group*
UpdateIAMPolicyAssignment	기존 할당을 업데이트할 수 있는 권한을 부여합니다.	쓰기	assignment*
UpdateIdentityPropagationConfig	QuickSight에서 신뢰할 수 있는 자격 증명 전파를 위한 AWS 서비스를 추가하고 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateIpRestriction	QuickSight 계정의 IP 제한을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateKeyRegistration	QuickSight 키 등록을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdatePublicSharingSettings	계정에 대한 퍼블릭 공유를 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기
UpdateQPersonalizationConfiguration	개인화 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateQuickIndexCapacity [권한만 해당]	인덱스 용량을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateQuickSightQSearchConfiguration	QuickSight Q Search 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateRefreshSchedule	데이터 세트의 새로 고침 스케줄을 업데이트할 수 있는 권한을 부여합니다.	쓰기	refreshschedule*
UpdateResourcePermissions [권한만 해당]	QuickSight에서 리소스 수준 권한을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateRoleCustomPermission	역할과 연결된 사용자 지정 권한을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateSPICECapacityConfiguration	QuickSight SPICE 용량 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateTemplate	템플릿을 업데이트할 수 있는 권한을 부여합니다.	Write	template*
UpdateTemplateAlias	템플릿 별칭을 업데이트할 수 있는 권한을 부여합니다.	Write	template*
UpdateTemplatePermissions	템플릿에 대한 사용 권한을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	template*
UpdateTheme	테마를 업데이트할 수 있는 권한을 부여합니다.	Write	theme*
UpdateThemeAlias	테마의 별칭을 업데이트할 권한을 부여합니다.	Write	theme*
UpdateThemePermissions	테마에 대한 사용 권한을 업데이트할 권한을 부여합니다.	권한 관리	theme*
UpdateTopic	주제를 업데이트할 수 있는 권한을 부여합니다.	쓰기	topic*		quicksight:PassDataSet
			dataset
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicPermissions	토픽의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	topic*
UpdateTopicPermissions	토픽의 리소스 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리		aws:RequestTag/${TagKey} aws:TagKeys
UpdateTopicRefreshSchedule	토픽의 새로 고침 스케줄을 업데이트할 수 있는 권한을 부여합니다.	쓰기	topic*
UpdateUser	Amazon QuickSight 사용자를 업데이트할 수 있는 권한을 부여합니다.	쓰기	user*
UpdateUserCustomPermission	사용자와 연결된 사용자 지정 권한을 업데이트할 수 있는 권한을 부여합니다.	쓰기	user*
UpdateVPCConnection	VPC 연결을 업데이트할 수 있는 권한을 부여합니다.	쓰기	vpcconnection*		iam:PassRole
UpdateVPCConnection	VPC 연결을 업데이트할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys

Amazon QuickSight에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
account	`arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}`
user	`arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}`
group	`arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}`
analysis	`arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboard	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}`	aws:ResourceTag/${TagKey}
template	`arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}`	aws:ResourceTag/${TagKey}
vpcconnection	`arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}`	aws:ResourceTag/${TagKey}
assetBundleExportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}`
assetBundleImportJob	`arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}`
datasource	`arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}`	aws:ResourceTag/${TagKey}
dataset	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}`	aws:ResourceTag/${TagKey}
ingestion	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}`	aws:ResourceTag/${TagKey}
refreshschedule	`arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}`
theme	`arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}`	aws:ResourceTag/${TagKey}
assignment	`arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}`
customization	`arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}`	aws:ResourceTag/${TagKey}
namespace	`arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}`
folder	`arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}`	aws:ResourceTag/${TagKey}
emailCustomizationTemplate	`arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}`
topic	`arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}`	aws:ResourceTag/${TagKey}
dashboardSnapshotJob	`arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}`	aws:ResourceTag/${TagKey}
brand	`arn:${Partition}:quicksight:${Region}:${Account}:brand/${ResourceId}`	aws:ResourceTag/${TagKey}
custompermissions	`arn:${Partition}:quicksight:${Region}:${Account}:custompermissions/${ResourceId}`	aws:ResourceTag/${TagKey}
actionconnector	`arn:${Partition}:quicksight:${Region}:${Account}:action-connector/${ResourceId}`	aws:ResourceTag/${TagKey}
agent	`arn:${Partition}:quicksight:${Region}:${Account}:agent/${ResourceId}`
extensionaccess	`arn:${Partition}:quicksight:${Region}:${Account}:extension-access/${ResourceId}`
flow	`arn:${Partition}:quicksight:${Region}:${Account}:flow/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon QuickSight에 사용되는 조건 키

Amazon QuickSight는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에서 사용할 수 있는 전역 조건 키를 보려면 AWS 전역 조건 컨텍스트 키를 참조하세요.

조건 키	설명	Type
aws:RequestTag/${TagKey}	요청의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString
quicksight:AllowedEmbeddingDomains	허용된 임베딩 도메인을 기준으로 액세스를 필터링합니다.	ArrayOfString
quicksight:DirectoryType	사용자 관리 옵션을 기준으로 액세스를 필터링합니다.	String
quicksight:Edition	QuickSight 버전을 기준으로 액세스를 필터링합니다.	String
quicksight:Group	QuickSight 그룹 ARN을 기준으로 액세스를 필터링합니다.	ARN
quicksight:IamArn	IAM 사용자 또는 역할 ARN을 기준으로 액세스를 필터링합니다.	ARN
quicksight:KmsKeyArns	KMS 키 ARN을 기준으로 액세스를 필터링합니다.	ArrayOfARN
quicksight:SessionName	세션 이름을 기준으로 액세스를 필터링합니다.	문자열
quicksight:UserName	사용자 이름으로 액세스를 필터링합니다.	문자열

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon QLDB

Amazon RDS