Amazon QuickSight 支持为 IAM Identity Center 用户提供 API 功能的细粒度权限

发布于: 2024年11月20日

Amazon QuickSight 现在支持为 IAM Identity Center 用户分配用户级别的自定义权限配置文件。自定义权限配置文件使管理员能够通过向用户添加配置文件来限制对 QuickSight 应用程序中功能的访问权限。自定义权限配置文件定义为用户或角色禁用哪些功能。例如，管理员可以限制特定用户将数据导出到 excel 和 csv，并阻止用户共享 QuickSight 资产。

自定义权限配置文件使用以下 API 进行管理：CreateCustomPermissions、ListCustomPermissions、DescribeCustomPermissions、UpdateCustomPermissions 和 DeleteCustomPermissions。分配给用户的自定义权限使用以下 API 进行管理：UpdateUserCustomPermission 和 DeleteUserCustomPermission。QuickSight 中的所有身份类型都支持这些 API。

这项功能现已在提供 Amazon QuickSight 的所有 AWS 区域推出。要了解更多信息，请参阅自定义对 Amazon QuickSight 功能的访问权限。