翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
適用先: Enterprise Edition と Standard Edition |
対象者: システム管理者と Amazon QuickSight 管理者 |
Amazon QuickSight 管理者の自己プロビジョニング
Amazon QuickSight 管理者は、アカウントの設定やアカウントなどの Amazon QuickSight の機能も管理できるユーザーです。また、追加の Amazon QuickSight ユーザーサブスクリプションの購入、SPICE 容量の購入、および AWS アカウントの Amazon QuickSight へのサブスクリプションのキャンセルも行うことができます。
AWS ユーザーまたはグループポリシーを使用して、Amazon QuickSight の管理者として自身を追加できるようにします。この権限を付与されたユーザーは、自分自身を管理者として追加することのみが可能で、このポリシーを使用して他のユーザーを追加することはできません。ユーザーが初めて Amazon QuickSight を開いたときに、アカウントがアクティブになり、請求可能になります。自己プロビジョニングをセットアップするには、これらのユーザーに quicksight:CreateAdmin
アクションを使用する許可を付与します。
IAM アクションを伴う許可の付与は、指定されたユーザーがそれぞれの指定されたロールのために QuickSight アカウントを作成する権限のみに影響します。ユーザーがアカウントを作成してログインしたら、QuickSight 内の個別の許可セットを使用して、QuickSight 固有の機能を管理します。詳細については、「Amazon QuickSight 機能へのアクセスのカスタマイズ」を参照してください。
または、次の手順を使用してコンソールで設定するか、Amazon QuickSight の管理者を作成できます。
ユーザーを Amazon QuickSight 管理者にするには
-
AWS ユーザーを作成します。
-
IAM を使用して、Amazon QuickSight 管理者にするユーザーを作成します。または、IAM で管理者ロールのある既存のユーザーを識別します。そのユーザーを管理しやすいように新しいグループに追加することもできます。
-
ユーザー (またはグループ) に十分なアクセス許可を付与します。
-
-
ターゲットユーザーの認証情報 AWS Management Console を使用して にサインインします。
-
http://quicksight.aws.amazon.com/sn/console/get-user-email
に移動してターゲットユーザーの E メールを入力し、[続行] を選択します。
ログインに成功したら、そのターゲットユーザーは Amazon QuickSight の管理者になっています。
Amazon QuickSight 作成者の自己プロビジョニング
Amazon QuickSight 作成者はデータソース、データセット、分析、ダッシュボードを作成できます。Amazon QuickSight アカウントで、他の Amazon QuickSight ユーザーと分析およびダッシュボードを共有できます。ただし、[Manage Amazon QuickSight (Amazon QuickSight の管理)] メニューにはアクセスできません。アカウント設定の変更、アカウントの管理、追加の Amazon QuickSight ユーザーサブスクリプションや SPICE キャパシティの購入、または AWS アカウントの Amazon QuickSight へのサブスクリプションのキャンセルを行うことはできません。
AWS ユーザーまたはグループポリシーを使用して、ユーザーが自分自身の Amazon QuickSight 作成者アカウントを作成できるようにします。ユーザーが初めて Amazon QuickSight を開いたときに、アカウントがアクティブになり、請求可能になります。自己プロビジョニングを設定するには、quicksight:CreateUser
アクションを使用するアクセス権限を付与する必要があります。
Amazon QuickSight 読み取り専用ユーザーの自己プロビジョニング
Amazon QuickSight 読み取り専用ユーザーまたは閲覧者は、共有されているダッシュボードを表示および操作することはできますが、詳細を分析するためにダッシュボードを変更したり保存したりすることはできません。Amazon QuickSight 閲覧者は、データソース、データセット、分析、ビジュアルを作成できません。管理タスクは一切できません。ダッシュボードのコンシューマーで、エグゼクティブなどの独自の分析を作成しないユーザーには、このロールを選択します。
Amazon QuickSight で Microsoft Active Directory を使用している場合は、グループを使用して読み取り専用権限を管理できます。それ以外の場合は、Amazon QuickSight を使用するユーザーを一括招待できます。 AWS ユーザーまたはグループポリシーを使用して、ユーザーが自分自身の Amazon QuickSight リーダーアカウントを作成できるようにすることもできます。
閲覧者が初めて Amazon QuickSight を開いたときに、アカウントがアクティブになり、請求可能になります。ユーザーのアップグレードまたはダウングレードを決定した場合、そのユーザーへの請求はその月で比例配分されます。自己プロビジョニングを設定するには、quicksight:CreateReader
アクションを使用するアクセス権限を付与する必要があります。
ほぼリアルタイムのユースケースのダッシュボードを自動的またはプログラムで更新している閲覧者は、キャパシティ料金を選択する必要があります。ユーザー料金を選択する閲覧者の場合、手動の使用は 1 人のみに制限されます。ユーザーおよびキャパシティーの料金の詳細については、「Amazon QuickSight の料金