本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
在 Amazon Amazon 中创建自定义权限配置文件 QuickSight
可以为与 IAM Identity Center、Active Directory 集成的 QuickSight 账户或拥有 QuickSight 托管用户的 QuickSight 账户创建自定义权限配置文件。 QuickSight 账户使用的身份类型决定了 QuickSight 管理员配置自定义权限配置文件的方式。使用以下过程为 QuickSight 账户创建自定义权限配置文件。
主题
为与 IAM Identity Center 或 Active Directory 集成的 QuickSight 账户创建自定义权限配置文件
QuickSight 账户管理员可以使用以下步骤为与 IAM Identity Center 或 Active Directory 集成的 QuickSight 账户创建自定义权限配置文件。
为与 IAM Identity Center 或 Active Directory 集成的 QuickSight 账户创建自定义权限配置文件
-
登录 Amazon 管理控制台
。 -
打开亚马逊 QuickSight。
-
打开 Amazon QuickSight 管理控制台。选择 Security & permissions (安全性和权限)。
-
导航到自定义权限部分，然后选择管理。
-
将打开 “管理自定义权限” 页面。选择以下任一选项。
-
要创建新的自定义权限配置文件，请选择创建。
-
要编辑或查看现有的自定义权限配置文件，请选择您想要的配置文件旁边的省略号（三个点），然后选择查看/编辑。
-
-
如果要创建或更新自定义权限配置文件，请为以下项目做出选择。
-
对于名称，为自定义权限配置文件输入名称。
-
对于限制，选择要拒绝的选项。您未选择的任何选项都被允许。例如，如果您不希望用户创建或更新数据来源，但希望他们能够执行其他任何操作，请仅选择创建或更新数据来源。
-
-
选择创建或更新，确认您的选择。要返回而不进行任何更改，请选择返回。
-
完成更改后，记录自定义权限配置文件的名称。向 API 用户提供自定义权限配置文件的名称，以便他们将自定义权限配置文件应用于角色或用户。
为使用 QuickSight 托管用户的 QuickSight 账户创建自定义权限配置文件
QuickSight 账户管理员可以使用以下步骤为使用 QuickSight 托管用户的账户创建自定义权限配置文件。
要创建自定义 QuickSight 权限配置
-
打开 QuickSight 管理控制台
。 -
在 QuickSight 控制台的任何页面中，选择右 QuickSight上角的管理。
只有 QuickSight 管理员才能访问管理 QuickSight菜单选项。如果您无权访问管理 QuickSight菜单，请联系 QuickSight 管理员以获取帮助。
-
对于使用 QuickSight 托管用户的 QuickSight 账户，请选择管理用户，然后选择管理权限。
-
将打开 “管理自定义权限” 页面。选择以下任一选项。
-
要创建新的自定义权限配置文件，请选择创建。
-
要编辑或查看现有的自定义权限配置文件，请选择您想要的配置文件旁边的省略号（三个点），然后选择查看/编辑。
-
-
如果要创建或更新自定义权限配置文件，请为以下项目做出选择。
-
对于名称，为自定义权限配置文件输入名称。
-
对于限制，选择要拒绝的选项。您未选择的任何选项都被允许。例如，如果您不希望用户创建或更新数据来源，但希望他们能够执行其他任何操作，请仅选择创建或更新数据来源。
-
-
选择创建或更新，确认您的选择。要返回而不进行任何更改，请选择返回。
-
完成更改后，记录自定义权限配置文件的名称。向 API 用户提供自定义权限配置文件的名称，以便他们将自定义权限配置文件应用于角色或用户。
创建自定义权限配置文件后，使用 QuickSight API 添加或更改被分配给用户或角色的自定义权限配置文件。拥有足够权限的用户也可以使用该AWS::QuickSight::CustomPermissions Amazon CloudFormation 资源来管理 QuickSight 自定义权限配置文件。通过以下主题，了解有关管理自定义权限配置文件的更多信息 QuickSight APIs。