


 Breve descrição
----------------



O erro de **CreateGroup operation** (operação CreateGroup) ocorre quando você usa o [Active Directory Connector](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_ad_connector.html) (AD Connector) para fazer login no Amazon QuickSight. O QuickSight gerencia somente as identidades criadas e mantidas no QuickSight. Se o AD Connector estiver configurado, os grupos do [AWS Directory Service for Microsoft Active Directory](https://docs.aws.amazon.com/quicksight/latest/user/aws-directory-service.html) (AWS Managed Microsoft AD) serão usados para mapear usuários para funções de administrador, autor e leitor. Você não pode usar o comando [create-group](https://docs.aws.amazon.com/cli/latest/reference/quicksight/create-group.html) (criar grupo) da AWS Command Line Interface para criar grupos gerenciados do QuickSight ao gerenciar usuários por meio do AWS Managed Microsoft AD.



 Resolução
----------


###  Use o AWS Managed Microsoft AD para criar grupos



Você pode criar pelo menos três grupos depois de estabelecer seu Active Directory:


* Administradores do Amazon QuickSight
* Autores do Amazon QuickSight
* Leitores do Amazon QuickSight


**Observação:** Somente a edição Enterprise do QuickSight é compatível com o AD Connector e o AWS Managed Microsoft AD. Para saber mais sobre como usar usuários e grupos do AWS Managed Microsoft AD, consulte [Melhores práticas para o AWS Managed Microsoft AD](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_best_practices.html).



###  Usar um comando da AWS CLI para criar grupos



Para [criar e gerenciar grupos do QuickSight usando a AWS CLI](https://docs.aws.amazon.com/quicksight/latest/user/creating-quicksight-groups.html#creating-groups-cli), você deve cancelar a assinatura do QuickSight. Em seguida, assine novamente e altere a ferramenta que você usa para [identify and access QuickSight](https://docs.aws.amazon.com/quicksight/latest/user/identity.html) (identificar e acessar o QuickSight).


**Observação:** O cancelamento da assinatura exclui todos os usuários, dados e recursos do QuickSight.





---




 Informações relacionadas
-------------------------



[Criação e gerenciamento de grupos usando o console do Amazon QuickSight](https://docs.aws.amazon.com/quicksight/latest/user/creating-quicksight-groups.html#creating-groups-console)


[Posso usar o AWS Directory Service para Microsoft Active Directory a fim de autenticar usuários no Amazon QuickSight?](https://repost.aws/pt/knowledge-center/quicksight-authenticate-active-directory)







Recebo a seguinte mensagem de erro quando tento criar grupos do Amazon QuickSight usando o comando create-group (criar grupo) da AWS CLI:
“An error occurred (AccessDeniedExeption) when calling the CreateGroup operation: Group operations are not enabled for this account” (“Ocorreu um erro (AccessDeniedExeption) ao chamar a operação CreateGroup: as operações de grupo não estão habilitadas para esta conta”)

Resolver erro de comando de criação de grupo da AWS CLI no QuickSight

Como resolvo o erro AccessDeniedException ao usar o comando create-group (criar grupo) da AWS CLI para criar grupos do QuickSight?

Como resolvo o erro AccessDeniedException ao usar o comando create-group (criar grupo) da AWS CLI para criar grupos do QuickSight?

Breve descrição

Resolução

Use o AWS Managed Microsoft AD para criar grupos

Usar um comando da AWS CLI para criar grupos

Informações relacionadas

Conteúdo relevante