Accesso alle risorse AWS - Amazon QuickSight

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accesso alle risorse AWS

   Si applica a: Enterprise Edition e Standard Edition 
   Destinatari: amministratori di sistema e amministratori Amazon QuickSight  

Puoi controllare le AWS risorse a cui Amazon QuickSight può accedere e limitare l'accesso a queste risorse a un livello più granulare. In Enterprise Edition puoi anche configurare i valori predefiniti generali di accesso per tutti gli utenti dell'account, nonché impostare accessi specifici per singoli utenti e gruppi.

Utilizza le seguenti sezioni per aiutarti a configurare AWS le tue risorse per l'utilizzo con Amazon QuickSight.

Prima di iniziare, assicurati di disporre delle autorizzazioni corrette; nel caso, l'amministratore di sistema può concederle. A tale scopo, l'amministratore di sistema crea una politica che consente di utilizzare determinate IAM azioni. L'amministratore di sistema associa quindi tale politica all'utente o al gruppo inIAM. Di seguito sono riportate le operazioni necessarie:

  • quicksight:AccountConfigurations— Per abilitare l'impostazione dell'accesso predefinito alle risorse AWS

  • quicksight:ScopeDownPolicy— Definizione delle politiche relative alle autorizzazioni per le risorse AWS

  • Puoi anche inserire i tuoi IAM ruoli. QuickSight Per ulteriori informazioni, consulta Trasferimento di IAM ruoli ad Amazon QuickSight

Per abilitare o disabilitare i AWS servizi a cui Amazon QuickSight può accedere
  1. Accedi ad Amazon QuickSight all'indirizzohttps://quicksight.aws.amazon.com/.

  2. In alto a destra, scegli il tuo nome utente, quindi scegli Gestisci QuickSight.

  3. Scegliere Security & permissions (Sicurezza e autorizzazioni).

  4. In QuickSight Accesso ai AWS servizi, scegli Aggiungi o rimuovi.

    Viene visualizzata una schermata in cui è possibile abilitare tutti i servizi AWS disponibili.

    Nota

    Se visualizzi un errore di autorizzazione e sei un QuickSight amministratore Amazon autorizzato, contatta l'amministratore di sistema per ricevere assistenza.

  5. Selezionare le caselle di controllo per i servizi che desideri consentire. Deseleziona le caselle di controllo per i servizi ai quali non desideri consentire l'accesso.

    Se hai già abilitato un AWS servizio, la relativa casella di controllo è già selezionata. Se Amazon non QuickSight riesce ad accedere a un determinato AWS servizio, la relativa casella di controllo non è selezionata.

    A volte, è possibile che venga visualizzato un messaggio simile al seguente.

    This policy used by Amazon QuickSight for AWS resource access was modified outside of Amazon QuickSight, so you can no longer edit this policy to provide AWS resource permission to Amazon QuickSight. To edit this policy permissions, go to the IAM console and delete this policy permission with policy arn - arn:aws:iam::111122223333:policy/service-role/AWSQuickSightS3Policy.

    Questo tipo di messaggio indica che una delle IAM politiche QuickSight utilizzate da Amazon è stata modificata manualmente. Per risolvere il problema, l'amministratore di sistema deve eliminare la IAM politica elencata nel messaggio di errore e ricaricare la schermata Sicurezza e autorizzazioni prima di riprovare.

  6. Scegliere Update (Aggiorna) per confermare o Cancel (Annulla) per tornare alla schermata precedente.