Amazon QuickSight поддерживает детальные разрешения для возможностей с помощью API для пользователей Центра идентификации IAM
Amazon QuickSight теперь поддерживает назначение настраиваемых профилей разрешений на уровне пользователя для пользователей Центра идентификации IAM. Настраиваемые профили разрешений позволяют администраторам ограничивать доступ к возможностям приложения QuickSight, добавляя профиль для пользователя. Настраиваемый профиль разрешений определяет, какие возможности отключены для пользователя или роли. Например, администраторы могут запретить определенным пользователям экспортировать данные в Excel и файлы CSV и запретить пользователям делиться ресурсами QuickSight.
Для управления настраиваемыми профилями разрешений используются следующие API: CreateCustomPermissions, ListCustomPermissions, DescribeCustomPermissions, UpdateCustomPermissions и DeleteCustomPermissions. Для назначения настраиваемых разрешений пользователям используются следующие API: UpdateUserCustomPermission и DeleteUserCustomPermission. Эти API поддерживаются всеми типами удостоверений в QuickSight.
Данная новая функция доступна во всех регионах AWS, где доступен сервис Amazon QuickSight. Подробнее см. в разделе Настройка доступа к возможностям Amazon QuickSight.