Amazon QuickSight prend en charge des autorisations précises pour les fonctionnalités avec des API destinées aux utilisateurs d'IAM Identity Center
Amazon QuickSight prend désormais en charge l'attribution de profils d'autorisations personnalisées au niveau utilisateur pour les utilisateurs d'IAM Identity Center. Les profils d'autorisations personnalisées permettent aux administrateurs de restreindre l'accès aux fonctionnalités de l'application QuickSight en ajoutant le profil à un utilisateur. Un profil d'autorisations personnalisées définit les fonctionnalités désactivées pour un utilisateur ou un rôle. Par exemple, les administrateurs peuvent empêcher des utilisateurs spécifiques d'exporter des données vers Excel et CSV et empêcher les utilisateurs de partager des ressources QuickSight.
Les profils d'autorisations personnalisées sont gérés à l'aide des API CreateCustomPermissions, ListCustomPermissions, DescribeCustomPermissions, UpdateCustomPermissions et DeleteCustomPermissions. L'attribution d'autorisations personnalisées aux utilisateurs est gérée à l'aide des API UpdateUserCustomPermission et DeleteUserCustomPermission. Ces API sont prises en charge avec tous les types d'identité dans QuickSight.
Cette fonctionnalité est disponible dans toutes les régions AWS où Amazon QuickSight est proposé. Pour en savoir plus, consultez la section Personnalisation de l'accès aux fonctionnalités d'Amazon QuickSight?