Como criar um perfil de permissões personalizadas no Amazon QuickSight
Perfis de permissões personalizadas podem ser criados para contas do QuickSight que estão integradas ao Centro de Identidade do IAM ou ao Active Directory, ou para contas do QuickSight que têm usuários gerenciados pelo QuickSight. O tipo de identidade que uma conta do QuickSight usa determina a forma como um administrador do QuickSight configura um perfil de permissões personalizadas. Use os procedimentos a seguir para criar perfis de permissões personalizadas em uma conta do QuickSight.
Tópicos
Como criar um perfil de permissões personalizadas em uma conta do QuickSight integrada ao Centro de Identidade do IAM ou ao Active Directory
Os administradores de contas do QuickSight podem usar o procedimento a seguir para criar um perfil de permissões personalizadas para uma conta do QuickSight que está integrada ao Centro de Identidade do IAM ou ao Active Directory.
Para criar um perfil de permissões personalizadas para uma conta do QuickSight que está integrada ao Centro de Identidade do IAM ou ao Active Directory
-
Faça login no Console de gerenciamento da AWS
. -
Abra o Amazon QuickSight.
-
O console de administração do Amazon QuickSight é aberto. Escolha Security & permissions (Segurança e permissões).
-
Navegue até a seção Permissões personalizadas e escolha Gerenciar.
-
A página Gerenciar permissões personalizadas é aberta. Escolha uma das seguintes opções.
-
Para criar um novo perfil de permissões personalizadas, escolha Criar.
-
Para editar ou visualizar um perfil de permissões personalizadas existente, escolha as reticências (três pontos) ao lado do perfil que você deseja e, em seguida, escolha Visualizar/Editar.
-
-
Se você quiser criar ou atualizar um perfil de permissões personalizadas, faça seleções para os itens a seguir.
-
Em Nome, insira um nome para o seu perfil de permissões personalizadas.
-
Em Restrições, escolha as opções que você deseja negar. Qualquer opção que você não escolher é permitida. Por exemplo, se você não quiser que os usuários criem ou atualizem fontes de dados, mas concorda que façam qualquer outra coisa, selecione apenas Criar ou atualizar fontes de dados.
-
-
Selecione Criar ou Atualizar para confirmar suas escolhas. Para voltar sem fazer nenhuma alteração, escolha Voltar.
-
Depois de fazer as alterações, registre o nome do perfil de permissões personalizadas. Forneça o nome do perfil de permissões personalizadas aos usuários da API para que eles possam aplicar o perfil de permissões personalizadas aos perfis ou aos usuários.
Como criar um perfil de permissões personalizadas para uma conta do QuickSight que usa usuários gerenciados do QuickSight
Os administradores de contas do QuickSight podem usar o procedimento a seguir para criar um perfil de permissões personalizadas para uma conta que usa usuários gerenciados do QuickSight.
Para criar um perfil de permissões personalizadas para usuários gerenciados do QuickSight
-
Abra o console do QuickSight
. -
Em qualquer página no console do QuickSight, escolha Gerenciar QuickSight no canto superior direito.
Somente os administradores do QuickSight têm acesso à opção de menu Gerenciar QuickSight. Caso não tenha acesso ao menu Gerenciar QuickSight, entre em contato com o administrador da conta do QuickSight para obter ajuda.
-
Para contas do QuickSight que usam usuários gerenciados do QuickSight, escolha Gerenciar usuários e depois Gerenciar permissões.
-
A página Gerenciar permissões personalizadas é aberta. Escolha uma das seguintes opções.
-
Para criar um novo perfil de permissões personalizadas, escolha Criar.
-
Para editar ou visualizar um perfil de permissões personalizadas existente, escolha as reticências (três pontos) ao lado do perfil que você deseja e, em seguida, escolha Visualizar/Editar.
-
-
Se você quiser criar ou atualizar um perfil de permissões personalizadas, faça seleções para os itens a seguir.
-
Em Nome, insira um nome para o seu perfil de permissões personalizadas.
-
Em Restrições, escolha as opções que você deseja negar. Qualquer opção que você não escolher é permitida. Por exemplo, se você não quiser que os usuários criem ou atualizem fontes de dados, mas concorda que façam qualquer outra coisa, selecione apenas Criar ou atualizar fontes de dados.
-
-
Selecione Criar ou Atualizar para confirmar suas escolhas. Para voltar sem fazer nenhuma alteração, escolha Voltar.
-
Depois de fazer as alterações, registre o nome do perfil de permissões personalizadas. Forneça o nome do perfil de permissões personalizadas aos usuários da API para que eles possam aplicar o perfil de permissões personalizadas aos perfis ou aos usuários.
Depois de criar um perfil de permissões personalizadas, use a API do QuickSight para adicionar ou alterar o perfil de permissões personalizadas atribuído a um usuário ou perfil. Usuários com permissões suficientes também podem usar o recurso AWS::QuickSight::CustomPermissions do AWS CloudFormation para gerenciar perfis de permissões personalizadas do QuickSight. Use os tópicos a seguir para saber mais sobre como gerenciar perfis de permissões personalizadas com as APIs do QuickSight.
