自訂 Amazon QuickSight 功能存取權
| 適用對象:企業版 |
| 目標對象:管理員和 Amazon QuickSight 開發人員 |
在企業版中,您可以限制使用者可在 Amazon QuickSight 中存取的功能。您可以在 QuickSight 中為所有身分類型,於帳戶、角色 (「管理員」、「作者」、「讀者」) 及使用者層級設定自訂許可。使用者層級的自訂許可會覆寫使用者的角色現有預設或自訂角色層級許可。使用者層級的自訂許可和角色層級的自訂許可會覆寫帳戶層級的自訂許可。
下列限制適用於自訂許可。
-
您無法授予高於使用者預設角色的許可。例如,如果使用者具有讀者存取權,則您無法授予該使用者編輯儀表板的許可。
-
若要自訂使用者或角色許可,您必須是具備下列 IAM 許可的 QuickSight 管理員:
-
quicksight:CreateCustomPermissions -
quicksight:DeleteCustomPermissions -
quicksight:DescribeCustomPermissions -
quicksight:ListCustomPermissions -
quicksight:UpdateCustomPermissions
-
您可建立自訂許可設定檔以限制存取下列操作的任意組合。
| 資產 | 可自訂的許可 |
|---|---|
|
資料集 |
建立或更新所有資料集 |
|
資料集 |
建立或更新 SPICE 資料集 |
|
資料集 |
檢視帳戶 SPICE 容量 |
|
資料集 |
共用資料集 |
|
資料來源 |
建立或更新所有資料來源 |
|
資料來源 |
共用資料來源 |
|
儀表板和分析 |
新增或執行異常偵測 |
|
儀表板和分析 |
建立或更新佈景主題 |
|
儀表板和分析 |
共用分析 |
|
儀表板和分析 |
共用儀表板 |
|
儀表板和分析 |
所有儀表板相關動作 |
|
儀表板和分析 |
所有分析相關動作 |
|
資料夾 |
建立共用資料夾 |
|
資料夾 |
重新命名共用資料夾 |
|
隨需報告和匯出 |
從 UI 列印 |
|
隨需報告和匯出 |
從 UI 匯出至 CSV 檔案 |
|
隨需報告和匯出 |
從 UI 匯出至 Excel 檔案 |
|
隨需報告和匯出 |
從 UI 匯出至 PDF 檔案 |
|
排程和附件 |
建立或更新報告排程 |
|
排程和附件 |
訂閱報告排程 |
|
排程和附件 |
匯出至排程電子郵件報告中的 CSV 檔案 |
|
排程和附件 |
匯出至排程電子郵件報告中的 Excel 檔案 |
|
排程和附件 |
匯出至排程電子郵件報告中的 PDF 檔案 |
|
排程和附件 |
在排程電子郵件報告中包含內容 |
|
閾值提醒 |
建立或更新閾值提醒 |
參閱下列主題來建立、套用和修改 Amazon QuickSight 的自訂許可設定檔。