步骤 1：设置权限 - Amazon QuickSight
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

步骤 1：设置权限

重要

Amazon 推 QuickSight 出了用于嵌入分析的新 API：GenerateEmbedUrlForAnonymousUser和GenerateEmbedUrlForRegisteredUser。

您仍然可以使用GetDashboardEmbedUrl和 GetSessionEmbedUrl API 来嵌入仪表板和 QuickSight 控制台，但它们不包含最新的嵌入功能。有关最新的 up-to-date 嵌入体验，请参阅嵌入概述。

 适用于：企业版 
   目标受众：Amazon QuickSight 开发者 

在下节中，您可以了解如何设置后端应用程序或 Web 服务器的权限。该任务需要具有 IAM 的管理访问权限。

每个访问控制面板的用户都扮演一个角色，授予他们 Amazon QuickSight 访问控制面板的权限和权限。为此，请在您的Amazon账户中创建一个 IAM 角色。将一个 IAM policy 与该角色相关联，以便为担任该角色的任何用户提供权限。

以下示例策略提供了可用于 IdentityType=ANONYMOUS 的这些权限。要使这种方法发挥作用，您还需要在自己的Amazon账户中使用会话包或会话容量定价。否则，当用户尝试访问控制面板时，会返回 UnsupportedPricingPlanException 错误。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
              "quicksight:GetDashboardEmbedUrl",
              "quickSight:GetAnonymousUserEmbedUrl"
            ],
            "Resource": "*"
        }
    ]
}

您应用程序的 IAM 身份必须具有关联的信任策略，才允许访问您刚创建的角色。这意味着，在用户访问您的应用程序时，您的应用程序可以代表用户代入该角色打开控制面板。以下示例显示了一个名为 QuickSightEmbeddingAnonymousPolicy 的角色，该角色将前面的示例策略作为其资源。

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Action": "sts:AssumeRole",
        "Resource": "arn:aws:iam::11112222333:role/QuickSightEmbeddingAnonymousPolicy"
    }
}

有关信任策略的更多信息，请参阅《IAM 用户指南》中的 IAM 临时安全凭证。