本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用 AMS SSP 在您的 AMS 帳戶中佈建 Amazon QuickSight
使用 AMS 自助式佈建 (SSP) 模式直接存取 AMS 受管帳戶中的 QuickSight 功能。QuickSight 是一種快速、雲端驅動的商業智慧服務,可為您組織中的每個人提供洞見。作為全受管服務,QuickSight 可讓您輕鬆建立和發佈互動式儀表板,其中包含機器學習 (ML) 洞見。若要進一步了解,請參閱 Amazon QuickSight
AWS Managed Services 中的 QuickSight 常見問答集
常見問題和解答:
問:如何請求存取 AMS 帳戶中的 QuickSight?
透過提交管理 | AWS 服務 | 自行佈建服務 | 新增變更類型 (ct-1w8z66n899dct) 來請求存取權。此 RFC 會將下列 IAM 角色佈建至您的帳戶:customer_quicksight_console_admin_role。在帳戶中佈建之後,您必須在聯合解決方案中加入角色。
問:在我的 AMS 帳戶中使用 QuickSight 有哪些限制?
AWS 由於 IAM 政策相依性,您將無法存取 QuickSight 上的資源設定。不過,AMS 團隊會為您啟用每個資源,以回應啟用服務的請求。
此模型不支援個別使用者和群組的資源存取,因為此功能可讓使用者修改可能影響 AMS 基礎設施的 IAM 許可。
由於變更 IAM 物件涉及風險,因此不支援從 QuickSight 中邀請 IAM 身分的功能。
QuickSight 服務提供兩種版本:Enterprise 和 Standard。兩者都提供 AMS 上支援的單一登入 (SSO) 選項。不過,Enterprise Edition 可以選擇將 QuickSight 與 Active Directory (AD) 整合。AMS 上的 QuickSight 不支援與 AD 整合,因為 AMS 帳戶結構與 QuickSight 信任要求之間不相容。
問:在我的 AMS 帳戶中使用 QuickSight 的先決條件或相依性是什麼?
當 AMS 收到此 RFC 以新增 QuickSight 時,系統會傳送服務請求給您以取得其他資訊;請提供下列項目:
QuickSight 帳戶名稱 (例如,
CustomerName-quicksightQuickSight 版本 (Standard 與 Enterprise)
要啟用 QuickSight 服務 AWS 的區域 (預設為您的 AMS AWS 區域)。
QuickSight 帳戶的通知電子郵件地址。
(選用) 要分析的資料檔案所在的 S3 儲存貯體。
連線至 QuickSight 的 VPC 和子網路 IDs 支援新增 VPC 連線的功能,可啟用 QuickSight 與帳戶內部資源之間的私有連線。
AMS 運算子會代表您執行註冊程序,並設定兩個 QuickSight 功能:
注意
這些動作必須由 AMS 運算子執行,因為在登入過程中需要更高的 IAM 和 VPC 許可。