AWS Quicksight - Verwalten von IAM-Richtlinien
Zum Verwalten von IAM-Richtlinien für das Quicksight-Konto können Sie Root-Benutzer- oder IAM-Anmeldeinformationen verwenden. Es wird empfohlen, anstelle des Root-Benutzers IAM-Anmeldeinformationen zum Verwalten des Ressourcenzugriffs und der Richtlinien zu verwenden.
Die folgenden Richtlinien sind erforderlich, um sich anzumelden und Amazon Quicksight zu verwenden:
Standard Edition
- ds:AuthorizeApplication
- ds:CheckAlias
- ds:CreateAlias
- ds:CreateIdentityPoolDirectory
- ds:DeleteDirectory
- ds:DescribeDirectories
- ds:DescribeTrusts
- ds:UnauthorizeApplication
- iam:CreatePolicy
- iam:CreateRole
- iam:ListAccountAliases
- quicksight:CreateUser
- quicksight:CreateAdmin
- quicksight:Subscribe
Enterprise Edition
Abgesehen von den oben genannten Richtlinien sind in der Enterprise Edition die folgenden Berechtigungen erforderlich:
- quicksight:GetGroupMapping
- quicksight:SearchDirectoryGroups
- quicksight:SetGroupMapping
Sie können auch eine zulassen user to manage permissions for AWS resources in Quicksight. Die folgenden IAM-Richtlinien sollten in beiden Editionen zugewiesen werden:
- iam:AttachRolePolicy
- iam:CreatePolicy
- iam:CreatePolicyVersion
- iam:CreateRole
- iam:DeletePolicyVersion
- iam:DeleteRole
- iam:DetachRolePolicy
- iam:GetPolicy
- iam:GetPolicyVersion
- iam:GetRole
- iam:ListAttachedRolePolicies
- iam:ListEntitiesForPolicy
- iam:ListPolicyVersions
- iam:ListRoles
- s3:ListAllMyBuckets
Um zu verhindern, dass sich ein AWS-Administrator von Quicksight abmeldet, können Sie alle Benutzer ablehnen “quicksight:Unsubscribe”
IAM-Richtlinie für das Einbetten von Dashboards
Um eine AWS Quciksight-Dashboard-URL in eine Webseite einzubetten, müssen dem Benutzer die folgenden IAM-Richtlinien zugewiesen werden:
{
"Version": "2012-10-17",
"Statement": [
{
"Action": "quicksight:RegisterUser",
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "quicksight:GetDashboardEmbedUrl",
"Resource": "arn:aws:quicksight:us-east-1:
868211930999:dashboard/
f2cb6cf2-477c-45f9-a1b3-639239eb95d8 ",
"Effect": "Allow"
}
]
}
Sie können diese Rollen und Richtlinien mithilfe des IAM-Richtliniensimulators in Quicksight verwalten und testen. Unten finden Sie den Link zum Zugriff auf den IAM-Richtliniensimulator.
https://policysim.aws.amazon.com/home/index.jsp?#