不同版本的許可
在標準版,所有 Amazon QuickSight 管理員可以管理訂閱和 SPICE 容量。他們也可以新增、修改和刪除帳戶。
若要管理 Amazon QuickSight 對 AWS 資源的許可及取消訂閱 Amazon QuickSight,則需要額外的 IAM 許可。只有在 Amazon QuickSight 中具有管理許可的 IAM 使用者,或建立 Amazon QuickSight 帳戶的 IAM 使用者或 AWS 帳戶,才能執行這些任務。
若要從 Amazon QuickSight 管理對 AWS 資源的存取,您必須用下列其中一個身分登入:
-
任何作為 Amazon QuickSight 管理員的 IAM 使用者
-
建立 Amazon QuickSight 帳戶的 IAM 使用者或 AWS 根帳戶
所有身為 Amazon QuickSight 管理員的 IAM Identity Center 或 Microsoft Active Directory 使用者都可以管理訂閱和 SPICE 容量。
若要管理對 AWS 資源的存取或取消訂閱 Amazon QuickSight,需要額外的 IAM 許可。管理員需要使用 IAM 許可登入才能執行這些任務。
下表總結了根據您選擇的存取類型在 QuickSight 中可以執行的管理員動作。
| 管理員動作 | IAM 許可 | QuickSight 管理員 (非 IAM) |
|---|---|---|
|
管理資產 |
是 |
|
|
安全和許可 |
是 |
|
|
管理 VPC 連線 |
是 |
|
|
KMS 金鑰 |
是 |
|
|
帳戶設定 |
是 |
|
|
帳戶自訂 |
是 |
|
|
管理使用者 |
是 |
|
|
您的訂閱 |
是 |
|
|
行動設定 |
是 |
|
|
域和內嵌 |
是 |
|
|
SPICE 容量 |
是 |