Amazon QuickSight 支援 IAM Identity Center 使用者，透過 API 功能的精細許可。

張貼日期: 2024年11月20日

Amazon QuickSight 現在支援 IAM Identity Center 使用者的使用者層級自訂許可設定檔指派。自訂許可設定檔讓管理員能透過將設定檔分配給使用者，限制他們在 QuickSight 應用程式中的功能存取許可。自訂許可設定檔會定義對使用者或角色停用哪些功能。例如，管理員可以禁止特定使用者匯出資料為 Excel 和 CSV，並防止使用者分享 QuickSight 資產。

自訂許可設定檔可透過以下 API 進行管理：CreateCustomPermissions、ListCustomPermissions、DescribeCustomPermissions、UpdateCustomPermissions 和 DeleteCustomPermissions。將自訂許可分配給使用者可透過以下 API 進行管理：UpdateUserCustomPermission 和 DeleteUserCustomPermission。QuickSight 中的所有身分類型都支援這些 API。

所有提供 Amazon QuickSight 的 AWS 區域皆開放使用此功能。若要進一步了解，請參閱自訂對 Amazon QuickSight 功能的存取。