本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 IAM Identity Center

Amazon Quick Enterprise 版使用微软 Active Directory 或使用安全断言标记语言 (SAML) 的单点登录（IAM 身份中心）与您的现有目录集成。您可以使用 AWS Identity and Access Management (IAM) 进一步增强安全性，也可以使用自定义选项，例如嵌入仪表板。

在 Quick 标准版中，您可以完全在 Quick 中管理用户。如果愿意，您可以在 IAM 中集成现有的用户、组和角色。

您可以使用以下工具进行身份验证和访问 Amazon Quick：

IAM Identity Center 可帮助您安全地创建或连接员工身份，并管理他们跨 AWS 账户和应用程序的访问权限。

在将您的 Amazon Quick 账户与 IAM 身份中心集成之前，请在您的 AWS 账户中设置 IAM 身份中心。如果您尚未在 AWS 组织中设置 IAM 身份中心，请参阅AWS IAM Identity Center 用户指南中的入门。

如果您想使用 IAM Identity Center 配置外部身份提供者，请参阅 Supported identity providers，查看支持的身份提供者配置步骤列表。

使用 IAM 身份中心配置您的 Amazon Quick 账户

IAM Identity Center 可帮助您安全地创建或配置现有员工身份，并管理他们跨 AWS 账户和应用程序的访问权限。对于任何规模和类型的组织，推荐使用 IAM Identity Center AWS 进行员工身份验证和授权。要了解有关 IAM Identity Center 的更多信息，请参阅 AWS IAM Identity Center。

配置 Amazon Quick 和 IAM 身份中心，以便您可以使用配置了 IAM 身份中心的身份源注册一个新的 Amazon Quick 账户。通过 IAM Identity Center，您可以将外部身份提供者配置为身份源。如果您不想在 Amazon Quick 中使用第三方身份提供商，也可以使用 IAM 身份中心作为身份存储。创建账户后，无法更改身份验证方法。

当您将您的 Amazon Quick 账户与 IAM Identity Center 集成时，Amazon Quick 账户管理员可以创建一个新的 Amazon Quick 账户，该账户会自动提供身份提供者的群组。这简化了 Amazon Quick 中大规模的资产共享。

对 Amazon Quick 管理控制台某些部分的访问受到 IAM 权限的限制。下表根据您选择的访问类型，总结了您可以在 Amazon Quick 中执行的管理员操作。

要详细了解如何使用 IAM Identity Center 注册 Amazon Quick 账户，请参阅注册 Amazon Quick 订阅。

下表列出了管理员操作以及它们是否需要 IAM 权限。

如果您拥有 Amazon Quick 管理员角色，则可以执行不需要 IAM 权限的操作。要执行需要 IAM 权限的操作，请以具有相应quicksight:*权限的 IAM 委托人 AWS Management Console 身份登录。您还可以通过 Amazon Quick API 以编程方式执行一些管理员操作。有关可用 API 操作的列表，请参阅《亚马逊快速 API 参考》。

注意事项