AWS Quicksight - Zarządzanie zasadami IAM

Aby zarządzać zasadami IAM dla konta Quicksight, możesz użyć danych logowania użytkownika root lub uprawnień. Do zarządzania dostępem do zasobów i zasadami zaleca się używanie danych uwierzytelniających IAM zamiast użytkownika root.

Aby zarejestrować się i korzystać z Amazon Quicksight, wymagane są następujące zasady -

Wersja standardowa

ds:AuthorizeApplication
ds:CheckAlias
ds:CreateAlias
ds:CreateIdentityPoolDirectory
ds:DeleteDirectory
ds:DescribeDirectories
ds:DescribeTrusts
ds:UnauthorizeApplication
iam:CreatePolicy
iam:CreateRole
iam:ListAccountAliases
quicksight:CreateUser
quicksight:CreateAdmin
quicksight:Subscribe

Wersja Enterprise

Oprócz wyżej wymienionych zasad, poniższe uprawnienia są wymagane w wersji Enterprise -

quicksight:GetGroupMapping
quicksight:SearchDirectoryGroups
quicksight:SetGroupMapping

Możesz również zezwolić na rozszerzenie user to manage permissions for AWS resources in Quicksight. Poniższe zasady uprawnień należy przypisać w obu wersjach -

iam:AttachRolePolicy
iam:CreatePolicy
iam:CreatePolicyVersion
iam:CreateRole
iam:DeletePolicyVersion
iam:DeleteRole
iam:DetachRolePolicy
iam:GetPolicy
iam:GetPolicyVersion
iam:GetRole
iam:ListAttachedRolePolicies
iam:ListEntitiesForPolicy
iam:ListPolicyVersions
iam:ListRoles
s3:ListAllMyBuckets

Aby uniemożliwić administratorowi AWS wypisanie się z Quicksight, możesz odmówić wszystkim użytkownikom “quicksight:Unsubscribe”

Zasady uprawnień dotyczące osadzania paneli informacyjnych

Aby osadzić adres URL pulpitu nawigacyjnego AWS Quciksight na stronie internetowej, musisz przypisać użytkownikowi następujące zasady uprawnień:

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Action": "quicksight:RegisterUser",
         "Resource": "*",
         "Effect": "Allow"
      },
      {
         "Action": "quicksight:GetDashboardEmbedUrl", 
         "Resource": "arn:aws:quicksight:us-east-1: 
         868211930999:dashboard/ 
         f2cb6cf2-477c-45f9-a1b3-639239eb95d8 ",
         "Effect": "Allow"
      }
   ]
}

Możesz zarządzać tymi rolami i zasadami oraz testować je za pomocą symulatora zasad IAM w Quicksight. Poniżej znajduje się link umożliwiający dostęp do symulatora zasad uprawnień -

https://policysim.aws.amazon.com/home/index.jsp?#