Comment résoudre l'erreur AccessDeniedException lorsque j'utilise la commande create-group d'AWS CLI pour créer des groupes QuickSight ?

Brève description

L'erreur d'opération CreateGroup se produit lorsque vous utilisez Connecteur Active Directory (Connecteur AD) pour vous connecter à Amazon QuickSight. QuickSight gère uniquement les identités créées et conservées dans QuickSight. Si AD Connector est configuré, les groupes AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) sont utilisés pour associer les utilisateurs aux rôles d'administrateur, d'auteur et de lecteur. Vous ne pouvez pas utiliser la commande create-group de l'interface de la ligne de commande AWS pour créer des groupes gérés QuickSight lorsque vous gérez les utilisateurs par le biais d'AWS Managed Microsoft AD.

Résolution

Utiliser AWS Managed Microsoft AD pour créer des groupes

Vous pouvez créer au moins trois groupes après avoir créé votre répertoire Active Directory :

• Administrateurs Amazon QuickSight
• Auteurs Amazon QuickSight
• Lecteurs Amazon QuickSight

Remarque : seule l'édition Enterprise de QuickSight prend en charge AD Connector et AWS Managed Microsoft AD. Pour en savoir plus sur l'utilisation des utilisateurs et des groupes AWS Managed Microsoft AD, reportez-vous à Bonnes pratiques pour AWS Managed Microsoft AD.

Utilisez la commande AWS CLI pour créer des groupes

Pour créer et gérer les groupes QuickSight à l'aide de l'AWS CLI, vous devez vous désabonner de QuickSight. Ensuite, réabonnez-vous et modifiez l'outil que vous utilisez pour identifier QuickSight et y accéder.

Remarque : le désabonnement supprime l'ensemble des utilisateurs, données et ressources QuickSight.

Informations connexes

Création et gestion de groupes à l'aide de la console Amazon QuickSight

Puis-je utiliser AWS Directory Service pour Microsoft Active Directory afin d'authentifier les utilisateurs dans Amazon QuickSight ?