Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Organisieren von Ressourcen in Ordnern für Amazon Quick Sight
| |
| --- |
| Gilt für: Enterprise Edition |
In der Quick Enterprise Edition können Ihre Teammitglieder persönliche und gemeinsame Ordner erstellen, um Quick Sight Asset Management eine hierarchische Struktur zu verleihen. Mithilfe von Ordnern können Benutzer Dashboards, Analysen, Datensätze, Datenquellen und Themen einfacher organisieren, durchsuchen und entdecken. Innerhalb eines Ordners können Sie weiterhin Ihre gewohnten Tools verwenden, um nach Assets zu suchen oder Assets zu Ihrer Favoritenliste hinzuzufügen.
Sie können die folgenden Ordnertypen mit Quick Sight verwenden:
+ Persönliche Ordner, um Ihre Arbeit selbst zu organisieren.
Persönliche Ordner sind nur für die Person sichtbar, der sie gehören. Sie können das Eigentum an persönlichen Ordnern nicht auf eine andere Person übertragen.
+ Freigegebene Ordner:
+ **Freigegebene Ordner** organisieren die Arbeit und vereinfachen die gemeinsame Nutzung durch mehrere Personen. Um geteilte Ordner zu erstellen und zu verwalten, müssen Sie ein Quick Sight-Administrator sein.
+ **Geteilte eingeschränkte Ordner** sind eine Art von freigegebenen Ordnern in Quick Sight, mit denen sichergestellt wird, dass Ressourcen im freigegebenen Ordner verbleiben. Assets, die aus Assets erstellt wurden, die sich in einem beschränkten freigegebenen Ordner befinden, müssen ebenfalls im beschränkten Ordner verbleiben. Assets, die sich in beschränkten Ordnern befinden, können nicht außerhalb des beschränkten Ordners verschoben oder geteilt werden. Wenn Sie beispielsweise einen Datensatz erstellen, der eine Datenquelle verwendet, die sich in einem freigegebenen beschränkten Ordner befindet, kann der neue Datensatz nicht aus diesem freigegebenen beschränkten Ordner verschoben werden.
Assets, die sich in einem eingeschränkten Ordner befinden, können innerhalb der Baumstruktur des eingeschränkten Ordners in einen oder mehrere Unterordner verschoben werden. Unterordner von eingeschränkten Ordnern verhalten sich wie eingeschränkte Ordner, jedoch können abhängige Assets in verschiedenen Unterordnern unter demselben eingeschränkten Stammordner vorhanden sein. Der eingeschränkte Stammordner dient als Grenze, innerhalb derer alle Objekte in allen Unterordnern existieren können, solange sie sich innerhalb der Stammordnerstruktur befinden. Beispielsweise kann ein Datensatz, der sich in einem Unterordner befindet, eine Datenquelle verwenden, die sich entweder in einem anderen Unterordner in derselben Ordnerstruktur oder im Stammordner befindet. Jeder unterstützte Asset-Typ kann in einem Stammordner oder in einem seiner Unterordner erstellt werden. Benutzer können in verschiedenen Unterordnern unterschiedliche Rollen haben. Die Berechtigungen für Unterordner werden von den übergeordneten Ordnern dieses Unterordners übernommen.
Eingeschränkte Ordner können nur mit dem Quick Sight [https://aws.amazon.com/quicksight/latest/APIReference/API_CreateFolder.html](https://aws.amazon.com/quicksight/latest/APIReference/API_CreateFolder.html)API-Vorgang erstellt werden.
+ Benutzer, die einen Ordner betrachten und die Rolle Autor oder Administrator in Quick haben, können alle Asset-Typen anzeigen, die sich in dem Ordner befinden. Benutzer, die Nutzer eines Ordners sind und in Quick die Rolle „Leser“ haben, können nur Dashboards und Storys sehen, die sich in dem Ordner befinden.
Alle freigegebenen Ordner sind für Personen sichtbar, die Zugriff darauf haben.
In den folgenden Themen erfahren Sie mehr über das Erstellen und Konfigurieren eines Ordners oder Unterordners in Quick Sight.
**Topics**
+ [Überlegungen zu Quick Sight-Ordnern](folders-limitations.md)
+ [Übersicht der Quick Sight-Ordner](folders-functionality.md)
+ [Berechtigungen für gemeinsam genutzte Quick Sight-Ordner](folders-security.md)
+ [Mitgliedschaftsberechtigungen für gemeinsam genutzte Quick Sight-Ordner erstellen und verwalten](sharing-folders.md)
+ [Mit Quick Sight skalierte Ordner mit Quick Sight erstellen APIs](folders-scaled.md)
# Überlegungen zu Quick Sight-Ordnern
Bevor Sie mit dem Erstellen und Ändern von Ordnern in Amazon Quick Sight beginnen, sollten Sie sich die folgenden Einschränkungen ansehen, die für Quick Sight-Ordner gelten.
+ Sie können Ordner in Ihrem AWS Konto nicht mit Personen in anderen teilen AWS-Konten.
+ Für Personen mit Schnellleseberechtigungen gelten die folgenden Einschränkungen:
+ Leser können keinen persönlichen oder freigegebenen Ordner besitzen.
+ Leser können keine Ordner oder Ordnerinhalte erstellen oder verwalten.
+ Leser können nicht die Zugriffsebene *Beitragender* haben.
+ In freigegebenen Ordnern können Leser nur Dashboard-Elemente sehen.
Darüber hinaus gelten diese Einschränkungen speziell für freigegebene Ordner:
+ Der Name eines geteilten Ordners (auf der obersten Ebene der Struktur) muss in Ihrem AWS Konto eindeutig sein.
+ In einem einzelnen Ordner können mehrere Assets nicht denselben Namen haben. In Ihrem Ordner auf oberster Ebene können Sie beispielsweise nicht zwei Unterordner mit demselben Namen erstellen. In demselben Ordner können Sie nicht zwei Assets mit demselben Namen hinzufügen, auch wenn sie unterschiedliche Assets haben IDs. Der Pfad zu jedem Asset verhält sich wie ein Amazon S3-Schlüsselname. Es muss in Ihrem AWS Konto einzigartig sein.
+ Eingeschränkte gemeinsame Ordner können nur mit der Quick Sight CLI erstellt werden.
Weitere Informationen [Übersicht der Quick Sight-Ordner](folders-functionality.md) zu den verschiedenen Ordnertypen, die in Amazon Quick Sight verfügbar sind, finden Sie unter.
# Übersicht der Quick Sight-Ordner
In Quick Sight können Sie persönliche und geteilte Ordner erstellen. Sie können auch Ihre persönlichen oder freigegebenen Ordner für den schnellen Zugriff auf Favoriten hinzufügen, indem Sie das Favoritensymbol (![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/favorite-icon.png)) neben dem Ordner auswählen.
Sie können Folgendes mit Ihren persönlichen Ordnern tun:
+ Erstellen von Unterordnern.
+ Fügen Sie Ihrem Ordner Assets hinzu, einschließlich Analysen, Dashboards, Datensätzen und Datenquellen. Um Assets zu einem persönlichen Ordner hinzuzufügen, müssen Sie bereits Zugriff auf die Assets haben. Mehrere Assets können denselben Namen haben.
**Freigegebene Ordner (nicht beschränkt)**
Schnelladministratoren können die folgenden Aufgaben mit geteilten Ordnern ausführen.
+ Erstellen oder löschen Sie einen freigegebenen Ordner und die darin enthaltenen Unterordner. Sie können beide innerhalb des Ordners auf oberster Ebene verschieben.
+ Fügen Sie Eigentümer, Beitragende und Betrachter hinzu oder entfernen Sie sie. Wenn Sie eine Person zum *Eigentümer* des Ordners machen, übertragen Sie ihr das Eigentum an allen Elementen im Ordner. Weitere Informationen finden Sie unter [Berechtigungen für gemeinsam genutzte Quick Sight-Ordner](folders-security.md).
In der folgenden Tabelle sind die Aktionen zusammengefasst, die Quick-Benutzer je nach ihrer Rolle ausführen können, wenn sie mit uneingeschränkten geteilten Ordnern arbeiten.
****
| Action | Eigentümer | Beitragender | Zuschauer |
| --- | --- | --- | --- |
| Teilen Sie ein Asset in einem Ordner mit Benutzern, die keinen Zugriff auf den Ordner haben. | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Ändern der Ordnerberechtigungen | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen von Assets im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Ändern von Assets im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Löschen der Elemente im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Hinzufügen eines Ordners zu einem vorhandenen Asset | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Entfernen eines Assets aus einem freigegebenen Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Anzeigen von Assets im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja |
| Erstellen von Downstream-Assets außerhalb des freigegebenen Ordners, der Assets verwendet, die sich im freigegebenen Ordner befinden | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja\$1 |
| Erstellen von Downstream-Assets in dem Ordner, der Assets verwendet, die sich außerhalb des Ordners befinden | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen von Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Löschen von Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Verwalten von Unterordnerberechtigungen | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Hinzufügen vorhandener Elemente zu Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen neuer Assets in Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Löschen von Assets in Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
\$1Dem Benutzer muss eine Administrator- oder Autorenrolle zugewiesen werden, um Assets erstellen zu können.
**Beschränkte freigegebene Ordner**
Beschränkte freigegebene Ordner stellen eine zusätzliche Sicherheitsgrenze dar, die die gemeinsame Nutzung von Daten außerhalb des Ordners einschränkt. Administratoren mit den entsprechenden IAM-Berechtigungen können die folgenden Aufgaben mit beschränkten freigegebenen Ordnern ausführen.
+ Beschränkte Ordner können mithilfe der `CreateFolder`-API-Operation erstellt werden. Weitere Informationen zum `CreatFolder` API-Vorgang finden Sie unter. [CreateFolder](https://docs.aws.amazon.com/quicksight/latest/APIReference/API_CreateFolder.html)
+ Die Beitragendenrolle wird Benutzern zugewiesen, die Assets in den beschränkten Ordnern erstellen und bearbeiten können. Beitragende können die Berechtigungen des Ordners oder der Ressourcen, die sich im beschränkten Ordner befinden, nicht verwalten.
+ Administratoren können Benutzern mithilfe der `UpdateFolderPermissions`-API-Operation die Rechte „Mitwirkende“ und „Betrachter“ für Ordner zuweisen. Weitere Hinweise zum `UpdateFolderPermissions` API-Vorgang finden Sie unter [UpdateFolderPermissions](https://docs.aws.amazon.com/quicksight/latest/APIReference/API_UpdateFolderPermissions.html).
In der folgenden Tabelle sind die Aktionen zusammengefasst, die ein Quick Sight-Benutzer je nach seiner Rolle ausführen kann, wenn er mit eingeschränkten geteilten Ordnern arbeitet.
****
| Action | Beitragender | Zuschauer |
| --- | --- | --- |
| Teilen Sie ein Asset in einem Ordner mit Benutzern, die keinen Zugriff auf den Ordner haben. | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Ändern der Ordnerberechtigungen | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen von Assets im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Ändern von Assets im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Löschen von Assets aus dem Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Hinzufügen eines Ordners zu einem vorhandenen Asset | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Entfernen eines Assets aus einem freigegebenen Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Anzeigen von Assets im Ordner | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja |
| Erstellen von Downstream-Assets außerhalb des freigegebenen Ordners, der Assets verwendet, die sich im freigegebenen Ordner befinden | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen von Downstream-Assets in dem Ordner, der Assets verwendet, die sich außerhalb des Ordners befinden | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen von Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Löschen von Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Verwalten von Unterordnerberechtigungen | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Hinzufügen vorhandener Assets zu Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Erstellen neuer Assets in Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
| Löschen von Assets aus Unterordnern | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/success_icon.svg) Ja | ![\[alt text not found\]](http://docs.aws.amazon.com/de_de/quick/latest/userguide/images/negative_icon.svg) Nein |
Die Eigentümerrolle wird für beschränkte freigegebene Ordner nicht unterstützt.
Nachdem Sie ausgewählt haben, welcher Ordnertyp am besten zu Ihrem Anwendungsfall passt, finden Sie unter [Berechtigungen für gemeinsam genutzte Quick Sight-Ordner](folders-security.md) [Mitgliedschaftsberechtigungen für gemeinsam genutzte Quick Sight-Ordner erstellen und verwalten](sharing-folders.md) Informationen zum Erstellen von Ordnern und zum Einrichten von Ordnerberechtigungen.
# Berechtigungen für gemeinsam genutzte Quick Sight-Ordner
Für freigegebene Ordner gibt es drei Berechtigungsstufen. Informationen zum Einrichten von Berechtigungen auf Ordnerebene für einen Benutzer oder eine Gruppe finden Sie unter [Mitgliedschaftsberechtigungen für gemeinsam genutzte Quick Sight-Ordner erstellen und verwalten](sharing-folders.md).
+ **Eigentümer** – Der *Eigentümer* des Ordners besitzt alle Elemente (Ordner, Analysen, Dashboards, Datensätze) im Ordner. Sie können die Assets im Ordner erstellen, bearbeiten und löschen, die Berechtigungen für den Ordner und seine Assets ändern und den Ordner vollständig löschen. Die Eigentümerrolle wird für beschränkte freigegebene Ordner nicht unterstützt.
+ **Beitragender** — Ein *Beitragender* kann wie ein Eigentümer Elemente in einem Ordner erstellen, bearbeiten und löschen. Sie können den Ordner nicht löschen oder die Berechtigungen für den Ordner oder für die Elemente ändern, für die sie Zugriff als Beitragender verfügen, den sie aus dem Ordner geerbt haben.
+ **Betrachter** – Ein *Betrachter* kann die Assets (Ordner, Dashboards, Datensätze) im Ordner nur einsehen. Ein Betrachter kann diese Assets nicht bearbeiten oder teilen.
Die folgenden Regeln gelten auch für die Sicherheit von freigegebenen Ordnern:
+ Der Freigabestatus von Quick Readern für einen Ordner wird mit dem Ordner geteilt. Ein Leser erhält jedoch nur Lesezugriff auf Ordner und nur Dashboard-Zugriff auf Visualisierungen.
+ AWS Die Sicherheit wird für jedes Objekt in einem Ordner durchgesetzt. Der Ordner wendet dieselbe Art von Sicherheit auf die Assets der Benutzer an, für die der Ordner freigegeben ist, je nach deren Zugriffsebene (Administrator, Autor oder Leser).
+ Der *Ordner der obersten Ebene* ist der Stammordner aller Unterordner. Wenn ein Unterordner auf einer beliebigen Ebene geteilt wird, sieht die Person, für die der Ordner freigegeben wurde, den Stammordner in der Ordneransicht der obersten Ebene.
+ Die Ordnerberechtigung ist die Berechtigung für den aktuellen Ordner, kombiniert mit den Berechtigungen aller Ordner, die zum Stammordner führen.
+ Ein *freigegebenes Asset* erbt seine Berechtigungen aus dem Ordner. Ein geteiltes Asset wird erstellt, wenn ein Asset, das dem Eigentümer des Ordners gehört, einem freigegebenen Ordner hinzugefügt wird.
+ Wenn Sie Eigentümer eines uneingeschränkten geteilten Ordners sind, können Sie die Inhaberschaft des Ordners auf einen anderen Quick-Administrator übertragen.
+ Die Eigentümerrolle wird für beschränkte Ordner nicht unterstützt. Die Rolle „Beitragender“ wird Autoren zugewiesen, die Assets in den beschränkten Ordnern erstellen und bearbeiten. Beitragende an Ordnern können die Berechtigungen des beschränkten Ordners oder seiner Elemente nicht verwalten.
+ Die richtigen IAM-Berechtigungen sind erforderlich, um die Berechtigungen eines beschränkten freigegebenen Ordners mit der `UpdateFolderPermissions`-API zu aktualisieren.
Informationen zum Erstellen und Verwalten von Berechtigungen für einen geteilten Ordner finden Sie unter [Mitgliedschaftsberechtigungen für gemeinsam genutzte Quick Sight-Ordner erstellen und verwalten](sharing-folders.md).
# Mitgliedschaftsberechtigungen für gemeinsam genutzte Quick Sight-Ordner erstellen und verwalten
**Freigegebene Ordner (nicht beschränkt)**
Um einen geteilten Ordner zu erstellen und den Ordner mit einer oder mehreren Gruppen in der Schnellkonsole zu teilen, müssen Sie ein QuickSight Amazon-Administrator sein. Sie können mit der `CreateFolder`-API-Operation auch einen freigegebenen Ordner erstellen. Führen Sie die folgenden Schritte aus, um die Mitgliedschaftsberechtigungen eines freigegebenen Ordners freizugeben oder zu ändern.
1. Wählen Sie in der linken Navigationsleiste **Ordner** und dann **Gemeinsame Ordner aus**. Suchen Sie den Ordner, für den Sie Berechtigungen teilen oder verwalten möchten.
1. Um das Aktionsmenü für die Zeile dieses Ordners zu öffnen, wählen Sie die Ellipse (drei Punkte).
1. Wählen Sie **Freigeben**.
1. Fügen Sie im Modal **Ordner teilen** die Gruppen und Benutzer hinzu, mit denen Sie den Inhalt des Ordners teilen möchten.
1. Wählen Sie für jeden Benutzer und jede Gruppe, die Sie hinzufügen, eine Berechtigungsstufe aus dem Menü **Berechtigungen** in dieser Zeile aus.
1. Um den Berechtigungstyp für einen vorhandenen Benutzer zu aktualisieren, wählen Sie **Ordnerzugriff verwalten**.
1. Wenn Sie mit dem Festlegen der Benutzer- und Gruppenberechtigungen für den Ordner fertig sind, wählen Sie **Share (Freigeben)**. Benutzer werden nicht darüber informiert, dass sie jetzt Zugriff auf den Ordner haben.
**Beschränkte freigegebene Ordner**
Beschränkte freigegebene Ordner können nur mit der `CreateFolder`-API-Operation erstellt werden. Im folgenden Beispiel wird ein beschränkter freigegebener Ordner erstellt.
```
aws quicksight create-folder \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--folder-type RESTRICTED \
--name "Example Folder" \
```
Nachdem Sie einen beschränkten freigegebenen Ordner erstellt haben, weisen Sie ihm mit einem `UpdateFolderPermissions`-API-Aufruf die Rechte „Beitragender“ und „Betrachter“ zu. Im folgenden Beispiel werden die Berechtigungen eines eingeschränkten freigegebenen Ordners aktualisiert, um einem Benutzer Mitwirkendenberechtigungen zu gewähren.
```
aws quicksight update-folder-permissions \
--aws-account-id AWSACCOUNTID \
--region us-east-1 \
--folder-id example-folder-name \
--grant-permissions Principal=arn:aws:quicksight::us-east-
1::AWSACCOUNTID:user/default/:username,Actions=quicksight:CreateFolder
,quicksight:DescribeFolder, \
quicksight:CreateFolderMembership,quicksight:DeleteFolderMembership,qu
icksight:DescribeFolderPermissions \
```
Die Berechtigungen, die Sie an den Benutzer weitergeben, hängen von der Art der Ordnerrolle ab, die Sie ihm gewähren möchten. Ermitteln Sie anhand der folgenden Listen, welche Berechtigungen für den Benutzer erforderlich sind, dem Sie Ordnerzugriff gewähren möchten.
**Eigentümer des Ordners**
+ Quicksight: CreateFolder
+ Schnellblick: DescribeFolder
+ Schnellblick: UpdateFolder
+ Schnellblick: DeleteFolder
+ Schnellblick: CreateFolderMembership
+ Schnellblick: DeleteFolderMembership
+ Schnellblick: DescribeFolderPermissions
+ Schnellblick: UpdateFolderPermissions
**Beitragsleistender des Ordners**
+ Schnellblick: CreateFolder
+ Schnellblick: DescribeFolder
+ Schnellblick: CreateFolderMembership
+ Schnellblick: DeleteFolderMembership
+ Schnellblick: DescribeFolderPermissions
**Betrachter des Ordners**
+ Schnellblick: DescribeFolder
Nachdem Sie einen geteilten Ordner erstellt haben, können Sie damit beginnen, den Ordner in Quick Sight zu verwenden.
Sie können Quick Sight auch verwenden APIs , um spezielle skalierte Ordner zu erstellen, die mit bis zu 3000 Namespaces gemeinsam genutzt werden können. Weitere Informationen zum Erstellen eines skalierten Ordners finden Sie unter [Mit Quick Sight skalierte Ordner mit Quick Sight erstellen APIs](folders-scaled.md).
# Mit Quick Sight skalierte Ordner mit Quick Sight erstellen APIs
Sie können Amazon Quick Sight verwenden APIs , um spezielle skalierte Ordner zu erstellen, die mit bis zu 3000 Namespaces geteilt werden können. Jeder Namespace, der einem Ordner hinzugefügt wird, kann bis zu 100 Prinzipale enthalten. Ein *Prinzipal* ist ein Benutzer oder eine Benutzergruppe. Nachdem Sie einen skalierten Ordner erstellt und die gewünschten Prinzipale hinzugefügt haben, kann jedes QuickSight Asset dem Ordner hinzugefügt werden. Es kann dann mit jedem Prinzipal in den Namespaces, denen die Ordnerprinzipale zugewiesen sind, geteilt werden. Dadurch wird der Prozess zur gemeinsamen Nutzung von Quick Sight-Ressourcen mit Tausenden von Benutzern optimiert.
Skalierte Ordner können nur mit Quick Sight erstellt werden. APIs Wenn Sie einen skalierten Ordner erstellen, können Sie den Ordner mit bis zu 100 Prinzipalen teilen, die sich im selben Namespace befinden. Sie können Prinzipale, die zu einem anderen Namespace gehören, mit einem `UpdateFolderPermissions`-API-Aufruf hinzufügen. Nachdem der Ordner erstellt wurde, können Sie mit Quick Sight APIs oder der Quick Console Elemente zum Ordner hinzufügen und daraus entfernen.
Jedes Amazon Quick Sight-Konto enthält bis zu 100 skalierte Ordner. Sie können einem skalierten Ordner bis zu 100 Assets hinzufügen. Wenn Sie einen skalierten Ordner mit mehr als 3000 Namespaces gemeinsam nutzen möchten, wenden Sie sich an den [AWS -Support](https://aws.amazon.com/contact-us/).
## Beispiele
Die folgenden Beispiele zeigen, wie Sie mit Quick Sight einen skalierten Ordner erstellen. APIs
**Voraussetzungen**
Bevor Sie beginnen, stellen Sie sicher, dass Sie über eine AWS Identity and Access Management Rolle verfügen, die dem API-Benutzer Zugriff zum Aufrufen der Quick Sight-API-Operationen gewährt. Das folgende Beispiel zeigt eine IAM-Richtlinie, die Sie zu einer vorhandenen IAM-Rolle hinzufügen können, um einen skalierten Ordner zu erstellen, zu löschen oder zu ändern. Mit der Beispielrichtlinie können Benutzer einem skalierten Ordner Dashboards, Analysen und Datensätze hinzufügen.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"quicksight:CreateFolder",
"quicksight:CreateFolderMembership",
"quicksight:DeleteFolderMembership",
"quicksight:DeleteFolder",
"quicksight:DescribeFolderPermissions",
"quicksight:DescribeFolderResolvedPermissions",
"quicksight:UpdateFolderPermissions",
"quicksight:UpdateDashboardPermissions",
"quicksight:UpdateAnalysisPermissions",
"quicksight:UpdateDataSetPermissions"
],
"Resource": "*"
}
]
}
```
------
Im folgenden Beispiel wird ein skalierter Ordner erstellt.
```
aws quicksight create-folder \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--name "eastcoast-users" \
--sharing-model "NAMESPACE" \
--folder-id "eastcoast-users"
```
Nachdem Sie einen skalierten Ordner erstellt haben, geben Sie den Ordner für einen Benutzer in Ihrem Konto frei. Sie können bei jedem API-Aufruf nur Benutzern und Gruppen, die sich im selben Namespace befinden, Berechtigungen gewähren oder entziehen. Im folgenden Beispiel wird ein skalierter Ordner mit einem Benutzer geteilt, der dasselbe Konto hat, in dem der Ordner existiert.
```
aws quicksight update-folder-permissions \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--folder-id "eastcoast-users" \
--grant-permissions \
'[
{"Actions":
["quicksight:DescribeFolder",
"quicksight:UpdateFolder",
"quicksight:DeleteFolder",
"quicksight:DescribeFolderPermissions",
"quicksight:UpdateFolderPermissions",
"quicksight:CreateFolderMembership",
"quicksight:DeleteFolderMembership",
"quicksight:CreateFolder"
],
"Principal":"arn:aws:quicksight:us-east-1:AWSACCOUNTID:user/default/my-user"
}
]'
```
Nachdem Sie den Ordner für einen neuen Prinzipal freigegeben haben, überprüfen Sie die neuen Ordnerberechtigungen mit einem `describe-folder-permissions`-API-Aufruf.
```
aws quicksight describe-folder-permissions \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--folder-id "eastcoast-users" \
--namespace "default"
```
Nachdem Sie die neuen Ordnerberechtigungen bestätigt haben, erstellen Sie einen Unterordner innerhalb des skalierten Ordners. Der Unterordner erbt die Berechtigungen des skalierten Ordners, in dem er erstellt wurde.
```
aws quicksight create-folder \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--name "new-york-users" \
--sharing-model "NAMESPACE" \
--folder-id "new-york-users" \
--parent-folder-arn "arn:aws:quicksight:us-east-1:AWSACCOUNTID:folder/eastcoast-users"
```
Im folgenden Beispiel werden die geerbten Berechtigungen des neuen Unterordners validiert.
```
aws quicksight describe-folder-resolved-permissions \
--aws-account-id "AWSACCOUNTID" \
--region "us-east-1" \
--folder-id "new-york-users" \
--namespace "default"
```
Nachdem Sie die Berechtigungen des Unterordners überprüft haben, fügen Sie das Quick Sight-Asset, das Sie teilen möchten, dem Ordner hinzu. Nachdem Sie das Asset dem Unterordner hinzugefügt haben, wird das Asset für jeden Prinzipal freigegeben, mit dem der Unterordner geteilt wird. Im folgenden Beispiel wird einem Unterordner ein Dashboard hinzugefügt.
```
aws quicksight create-folder-membership \
--aws-account-id "AWSACCOUNTID" \
--folder-id "new-york-users" \
--member-id "my-dashboard" \
--member-type "DASHBOARD" \
--region "us-east-1"
```