本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
建立和管理 Quick Sight 共用資料夾的成員資格許可
共用資料夾 (不受限制)
若要在 Quick Suite 主控台中建立共用資料夾並與一或多個群組共用資料夾,您必須是 Amazon QuickSight 管理員。您也可以使用 CreateFolder API 操作建立共用資料夾。請依下列程序,共用或修改共用資料夾的成員資格許可。
-
從左側導覽中,選擇資料夾,然後選擇共用資料夾。尋找您要共用或管理許可的資料夾。
-
若要開啟資料夾列的動作選單,請選擇省略符號 (三個點)。
-
選擇共用。
-
在共用資料夾強制回應中,新增要與之共用資料夾內容的群組和使用者。
-
針對您新增的每個使用者和群組,從相應列的許可選單中選擇許可層級。
-
若要更新現有使用者的許可類型,請選擇管理資料夾存取權。
-
完成資料夾的使用者和群組許可設定後,選擇共用。使用者不會收到有關他們現在可以存取該資料夾的通知。
受限制的共用資料夾
受限制的共用資料夾只能使用 CreateFolder API 操作建立。以下範例建立一個受限制的共用資料夾。
aws quicksight create-folder \ --aws-account-idAWSACCOUNTID\ --regionus-east-1\ --folder-idexample-folder-name\ --folder-type RESTRICTED \ --name"Example Folder"\
建立受限制的共用資料夾後,透過 UpdateFolderPermissions API 呼叫指派資料夾參與者和檢視者許可。下列範例會更新受限共用資料夾的許可,以向使用者授予貢獻者許可。
aws quicksight update-folder-permissions \ --aws-account-idAWSACCOUNTID\ --regionus-east-1\ --folder-idexample-folder-name\ --grant-permissions Principal=arn:aws:quicksight::us-east- 1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder ,quicksight:DescribeFolder, \ quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,qu icksight:DescribeFolderPermissions \
傳遞給使用者的許可取決於您要向其授予的資料夾角色類型。使用下列清單來判斷要向其授予資料夾存取權的使用者需要哪些許可。
資料夾擁有者
-
quicksight:CreateFolder
-
quicksight:DescribeFolder
-
quicksight:UpdateFolder
-
quicksight:DeleteFolder
-
quicksight:CreateFolderMembership
-
quicksight:DeleteFolderMembership
-
quicksight:DescribeFolderPermissions
-
quicksight:UpdateFolderPermissions
資料夾作者群
-
quicksight:CreateFolder
-
quicksight:DescribeFolder
-
quicksight:CreateFolderMembership
-
quicksight:DeleteFolderMembership
-
quicksight:DescribeFolderPermissions
資料夾檢視者
-
quicksight:DescribeFolder
建立共用資料夾後,您可以開始使用 Quick Sight 中的資料夾。
您也可以使用 Quick Sight APIs 來建立特殊擴展資料夾,最多可與 3000 個命名空間共用。若要進一步了解如何建立擴展資料夾,請參閱使用 Quick Sight APIs 建立 Quick Sight 擴展資料夾。