Amazon QuickSight admite permisos detallados para capacidades con API para los usuarios de IAM Identity Center
Amazon QuickSight ahora admite la asignación de perfiles de permisos personalizados a nivel de usuario para los usuarios de IAM Identity Center. Los perfiles de permisos personalizados permiten a los administradores agregar el perfil a un usuario y restringir el acceso a las funciones de la aplicación QuickSight. Un perfil de permisos personalizado define qué capacidades están desactivadas para un usuario o rol. Por ejemplo, los administradores pueden impedir que determinados usuarios exporten datos a Excel y en formato CSV e impedir que los usuarios compartan los activos de QuickSight.
Los perfiles de permisos personalizados se administran con las siguientes API: CreateCustomPermissions, ListCustomPermissions, DescribeCustomPermissions, UpdateCustomPermissions y DeleteCustomPermissions. La asignación de permisos personalizados a los usuarios se administra con las siguientes API: UpdateUserCustomPermission y DeleteUserCustomPermission. Estas API son compatibles con todos los tipos de identidades de QuickSight.
Esta característica está disponible en todas las regiones de AWS en las que Amazon QuickSight está disponible. Para obtener más información, consulte Personalización del acceso a las capacidades de Amazon QuickSight.