通过 IAM 设置对 Amazon 服务的精细访问权限

将 IAM policy 分配给用户或组

1. 登录亚马逊，网 QuickSight 址为https://quicksight.aws.amazon.com/。

2. 在左上角，选择您的用户名，然后选择管理QuickSight。

3. 选择 Security & permissions (安全性和权限)。

4. 在各个用户和组的资源访问权下，选择 IAM policy 分配。

   此时其余步骤涉及选择要分配给用户或组的 IAM policy。您可以将多个 IAM 策略分配给一个 Amazon QuickSight 用户或群组。为了确定权限，Amazon 会 QuickSight 执行合并以及与 Amazon Web Services 账户—级策略的交叉操作。

   如果您已有活动的 IAM policy 分配，则会在此页面上列出它们。您可以使用搜索框搜索现有分配。如果您有尚未生效的草稿，它们将在 Assignment drafts (分配草稿) 下列出。

5. 选择以下操作之一：

   • 要创建 IAM policy 分配，请选择添加新分配。

   • 要编辑现有分配，请选择该分配的 Edit assignment (编辑分配) 图标。

   • 要启用或禁用一个策略，请选中该策略的复选框，然后选择 Enable (启用) 或 Disable (禁用)。可以一次性选择多个策略分配。

   • 要删除现有分配，请选择分配名称附近的 Remove assignment (删除分配) 图标。要确认您的选择，请在确认屏幕上选择 Delete (删除)。或者，选择返回以取消删除。

   如果您要创建或编辑分配，请继续执行下一步骤。否则，请跳过此过程的末尾。

6. 在下一个屏幕中，执行策略分配过程，该过程分为几个步骤。在完成这些步骤时，您可以向前或向后导航以进行更改。退出屏幕时，将保存对所有步骤进行的更改。

   1. 步骤 1：为分配命名 – 如果这是一个新分配，请输入分配的名称，然后选择下一步以继续。若要更改名称，请选择左侧的 Step 1 (步骤 1)。

   2. 步骤 2：选择 IAM policy – 选择要使用的 IAM policy。在此屏幕中，您可以按如下方式与策略进行交互：

      • 选择要使用的策略。

      • 搜索策略名称。

      • 筛选列表以查看所有 IAM 策略、 Amazon托管策略或客户托管策略。

      • 通过选择 View policy (查看策略) 来查看策略。

      要选择一个策略，请选择该策略旁边的按钮，然后选择下一步以继续。

   3. 步骤 3：分配用户和组 – 选择特定的用户或组。或者，选择对所有用户和组使用选定 IAM policy。

      选择以下选项之一。

      • 在 “分配给所有用户和群组” 中，选中将 IAM 策略分配给所有 Amazon QuickSight 用户和群组的复选框。选择此选项会将策略分配给所有当前和未来的用户和组。

      • 选择要分配给此 IAM policy 的用户和组。您可以按名称、电子邮件地址或组名搜索它们。

      在选择用户和组之后，选择 Next (下一步) 以继续。

   4. 步骤 4：查看和启用更改 – 保存您的更改。

      选择以下选项之一。

      • 要编辑任何选项，请选择该步骤进行编辑。

      • 要将此策略分配另存为草稿，请选择 Save as draft (另存为草稿)。可以稍后启用草稿。

      • 要立即启用此策略，请选择 Save and enable (保存并启用)。此选项将覆盖具有相同名称的任何现有策略分配。