自定义对 Amazon QuickSight 功能的访问权限 - Amazon QuickSight

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

自定义对 Amazon QuickSight 功能的访问权限

 适用于:企业版 
   目标受众:管理员和 Amazon QuickSight 开发者 

在企业版中,您可以限制人们可以在 Amazon 中访问的功能 QuickSight。您可以为中的所有身份类型配置角色(管理员、作者、读者)和用户级别的自定义权限 QuickSight。用户级别的自定义权限会覆盖角色对指定用户的现有默认或自定义角色级别权限。

以下限制适用于自定义权限。

  • 您不能授予高于用户默认角色的权限。例如,如果用户拥有读者访问权限,则您不能向该用户授予编辑控制面板的权限。

  • 要自定义用户或角色权限,您需要成为拥有以下 IAM 权限的 QuickSight 管理员:

    • quicksight:CreateCustomPermissions

    • quicksight:DeleteCustomPermissions

    • quicksight:DescribeCustomPermissions

    • quicksight:ListCustomPermissions

    • quicksight:UpdateCustomPermissions

您可以创建自定义权限配置文件来限制对以下操作的任意组合的访问。

资产 可自定义的权限

数据集

创建或更新所有数据集

数据集

创建或更新SPICE数据集

数据集

查看账户SPICE容量

数据集

共享数据集

数据来源

创建或更新所有数据源

控制面板和分析

添加或运行异常检测

控制面板和分析

创建或更新主题

控制面板和分析

分享分析

控制面板和分析

共享 控制面板

控制面板和分析

导出到 CSV

控制面板和分析

导出到 Excel

文件夹

创建共享文件夹

文件夹

重命名共享文件夹

Reports

创建或更新电子邮件报告

Reports

订阅电子邮件报告

阈值警报

创建或更新阈值报告

使用以下主题创建、应用和修改亚马逊的自定义权限配置文件 QuickSight。