不同版本的权限
在标准版中,所有 Amazon QuickSight 管理员可以管理订阅和 SPICE 容量。他们还可以添加、修改和删除账户。
需要具有额外的 IAM 权限,才能管理 Amazon QuickSight 的 AWS 资源权限以及取消订阅 Amazon QuickSight。只能由在 Amazon QuickSight 中具有管理权限的 IAM 用户执行这些任务,或者由创建 Amazon QuickSight 账户的 IAM 用户或 AWS 账户执行这些任务。
要管理从 Amazon QuickSight 的 AWS 资源访问权限,您必须使用以下身份之一登录:
- 
				
作为 Amazon QuickSight 管理员的任何 IAM 用户
 - 
				
创建了 Amazon QuickSight 账户的 IAM 用户或 AWS 根账户
 
作为 Amazon QuickSight 管理员的所有 IAM Identity Center 或 Microsoft Active Directory 用户可以管理订阅和 SPICE 容量。
需要具有额外的 IAM 权限,才能管理 AWS 资源的访问权限或取消订阅 Amazon QuickSight。管理员需要使用 IAM 权限登录才能执行这些任务。
下表根据您选择的访问类型,总结了您可以在 QuickSight 中执行的管理员操作。
| 管理员操作 | IAM 权限 | QuickSight 管理员(非 IAM) | 
|---|---|---|
| 
							 管理资产  | 
						
							 是  | 
						|
| 
							 安全和权限  | 
						
							 是  | 
						|
| 
							 管理 VPC 连接  | 
						
							 是  | 
						|
| 
							 KMS 密钥  | 
						
							 是  | 
						|
| 
							 账户设置  | 
						
							 是  | 
						|
| 
							 账户自定义  | 
						
							 是  | 
					|
| 
							 管理用户  | 
						
							 是  | 
					|
| 
							 您的订阅  | 
						
							 是  | 
					|
| 
							 移动设置  | 
						
							 是  | 
					|
| 
							 域和嵌入  | 
						
							 是  | 
					|
| 
							 SPICE 容量  | 
						
							 是  |