不同版本的許可 - Amazon QuickSight

不同版本的許可

在標準版,所有 Amazon QuickSight 管理員可以管理訂閱和 SPICE 容量。他們也可以新增、修改和刪除帳戶。

若要管理 Amazon QuickSight 對 AWS 資源的許可及取消訂閱 Amazon QuickSight,則需要額外的 IAM 許可。只有在 Amazon QuickSight 中具有管理許可的 IAM 使用者,或建立 Amazon QuickSight 帳戶的 IAM 使用者或 AWS 帳戶,才能執行這些任務。

若要從 Amazon QuickSight 管理對 AWS 資源的存取,您必須用下列其中一個身分登入:

  • 任何作為 Amazon QuickSight 管理員的 IAM 使用者

  • 建立 Amazon QuickSight 帳戶的 IAM 使用者或 AWS 根帳戶

所有身為 Amazon QuickSight 管理員的 IAM Identity Center 或 Microsoft Active Directory 使用者都可以管理訂閱和 SPICE 容量。

若要管理對 AWS 資源的存取或取消訂閱 Amazon QuickSight,需要額外的 IAM 許可。管理員需要使用 IAM 許可登入才能執行這些任務。

下表總結了根據您選擇的存取類型在 QuickSight 中可以執行的管理員動作。

管理員動作 IAM 許可 QuickSight 管理員 (非 IAM)

管理資產

安全和許可

管理 VPC 連線

KMS 金鑰

帳戶設定

帳戶自訂

管理使用者

您的訂閱

行動設定

域和內嵌

SPICE 容量