不同版本的权限 - Amazon QuickSight

不同版本的权限

在标准版中,所有 Amazon QuickSight 管理员可以管理订阅和 SPICE 容量。他们还可以添加、修改和删除账户。

需要具有额外的 IAM 权限,才能管理 Amazon QuickSight 的 AWS 资源权限以及取消订阅 Amazon QuickSight。只能由在 Amazon QuickSight 中具有管理权限的 IAM 用户执行这些任务,或者由创建 Amazon QuickSight 账户的 IAM 用户或 AWS 账户执行这些任务。

要管理从 Amazon QuickSight 的 AWS 资源访问权限,您必须使用以下身份之一登录:

  • 作为 Amazon QuickSight 管理员的任何 IAM 用户

  • 创建了 Amazon QuickSight 账户的 IAM 用户或 AWS 根账户

作为 Amazon QuickSight 管理员的所有 IAM Identity Center 或 Microsoft Active Directory 用户可以管理订阅和 SPICE 容量。

需要具有额外的 IAM 权限,才能管理 AWS 资源的访问权限或取消订阅 Amazon QuickSight。管理员需要使用 IAM 权限登录才能执行这些任务。

下表根据您选择的访问类型,总结了您可以在 QuickSight 中执行的管理员操作。

管理员操作 IAM 权限 QuickSight 管理员(非 IAM)

管理资产

安全和权限

管理 VPC 连接

KMS 密钥

账户设置

账户自定义

管理用户

您的订阅

移动设置

域和嵌入

SPICE 容量