AWS Quicksight - Quản lý Chính sách IAM

Để quản lý chính sách IAM cho tài khoản Quicksight, bạn có thể sử dụng thông tin đăng nhập người dùng gốc hoặc IAM. Bạn nên sử dụng thông tin xác thực IAM để quản lý quyền truy cập tài nguyên và các chính sách thay vì người dùng root.

Các chính sách sau đây là bắt buộc để đăng ký và sử dụng Amazon Quicksight -

Phiên bản tiêu chuẩn

ds:AuthorizeApplication
ds:CheckAlias
ds:CreateAlias
ds:CreateIdentityPoolDirectory
ds:DeleteDirectory
ds:DescribeDirectories
ds:DescribeTrusts
ds:UnauthorizeApplication
iam:CreatePolicy
iam:CreateRole
iam:ListAccountAliases
quicksight:CreateUser
quicksight:CreateAdmin
quicksight:Subscribe

Phiên bản doanh nghiệp

Ngoài các chính sách được đề cập ở trên, các quyền dưới đây được yêu cầu trong phiên bản doanh nghiệp -

quicksight:GetGroupMapping
quicksight:SearchDirectoryGroups
quicksight:SetGroupMapping

Bạn cũng có thể cho phép một user to manage permissions for AWS resources in Quicksight. Các chính sách IAM tuân theo phải được chỉ định trong cả hai phiên bản -

iam:AttachRolePolicy
iam:CreatePolicy
iam:CreatePolicyVersion
iam:CreateRole
iam:DeletePolicyVersion
iam:DeleteRole
iam:DetachRolePolicy
iam:GetPolicy
iam:GetPolicyVersion
iam:GetRole
iam:ListAttachedRolePolicies
iam:ListEntitiesForPolicy
iam:ListPolicyVersions
iam:ListRoles
s3:ListAllMyBuckets

Để ngăn quản trị viên AWS hủy đăng ký Quicksight, bạn có thể từ chối tất cả người dùng “quicksight:Unsubscribe”

Chính sách IAM cho nhúng trang tổng quan

Để nhúng URL bảng điều khiển AWS Quciksight vào trang web, bạn cần chỉ định các chính sách IAM sau cho người dùng:

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Action": "quicksight:RegisterUser",
         "Resource": "*",
         "Effect": "Allow"
      },
      {
         "Action": "quicksight:GetDashboardEmbedUrl", 
         "Resource": "arn:aws:quicksight:us-east-1: 
         868211930999:dashboard/ 
         f2cb6cf2-477c-45f9-a1b3-639239eb95d8 ",
         "Effect": "Allow"
      }
   ]
}

Bạn có thể quản lý và kiểm tra các vai trò và chính sách này bằng trình mô phỏng chính sách IAM trong Quicksight. Dưới đây là liên kết để truy cập trình mô phỏng Chính sách IAM -

https://policysim.aws.amazon.com/home/index.jsp?#