View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon QuickSight - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon QuickSight

Amazonas QuickSight (Dienstpräfix: quicksight) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon definierte API-Operationen QuickSight

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

BatchCreateTopicReviewedAnswer

quicksight:BatchCreateTopicReviewedAnswer

Schreiben

BatchDeleteKnowledgeBase

quicksight:BatchDeleteKnowledgeBase

Schreiben

quicksight:DeleteKnowledgeBase

Schreiben

BatchDeleteTopicReviewedAnswer

quicksight:BatchDeleteTopicReviewedAnswer

Schreiben

BatchDescribeUserLimits

quicksight:BatchDescribeUserLimits

Lesen

CancelIngestion

quicksight:CancelIngestion

Write (Schreiben)

CreateAccountCustomization

quicksight:CreateAccountCustomization

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateAccountSubscription

quicksight:CreateAccountSubscription

Schreiben

quicksight:Subscribe

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateActionConnector

quicksight:CreateActionConnector

Schreiben

quicksight:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

CreateAgent

quicksight:CreateAgent

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateAnalysis

quicksight:CreateAnalysis

Schreiben

quicksight:CreateFolderMembership

Schreiben

quicksight:DescribeTemplate

Lesen

quicksight:DescribeTheme

Lesen

quicksight:PassDataSet

Lesen

quicksight:PassTopic

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateApprovalPolicy

quicksight:CreateApprovalPolicy

Schreiben

CreateBrand

quicksight:CreateBrand

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateCustomPermissions

quicksight:CreateCustomPermissions

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateDashboard

quicksight:CreateDashboard

Schreiben

quicksight:CreateFolderMembership

Schreiben

quicksight:DescribeTemplate

Lesen

quicksight:DescribeTheme

Lesen

quicksight:PassDataSet

Lesen

quicksight:PassTopic

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateDataSet

quicksight:CreateDataSet

Schreiben

quicksight:CreateFolderMembership

Schreiben

quicksight:PassDataSet

Lesen

quicksight:PassDataSource

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateDataSource

quicksight:CreateDataSource

Schreiben

quicksight:CreateFolderMembership

Schreiben

quicksight:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

CreateDlpSetting

quicksight:CreateDlpSetting

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateFlow

quicksight:CreateFlow

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateFolder

quicksight:CreateFolder

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateFolderMembership

quicksight:CreateFolderMembership

Schreiben

quicksight:UpdateAnalysisPermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateDashboardPermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateDataSetPermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateDataSourcePermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateTopicPermissions

Verwaltung von Berechtigungen, Schreiben

CreateGroup

quicksight:CreateGroup

Schreiben

CreateGroupMembership

quicksight:CreateGroupMembership

Schreiben

CreateIAMPolicyAssignment

quicksight:CreateIAMPolicyAssignment

Schreiben

CreateIngestion

quicksight:CreateIngestion

Schreiben

CreateKnowledgeBase

quicksight:CreateKnowledgeBase

Schreiben

quicksight:PassDataSource

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateLimitsProfile

quicksight:CreateLimitsProfile

Schreiben

CreateNamespace

quicksight:CreateNamespace

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateOAuthClientApplication

quicksight:CreateOAuthClientApplication

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateRefreshSchedule

quicksight:CreateRefreshSchedule

Schreiben

CreateRoleMembership

quicksight:CreateRoleMembership

Schreiben

quicksight:SetGroupMapping

Schreiben

CreateSpace

quicksight:CreateSpace

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateTemplate

quicksight:CreateTemplate

Schreiben

quicksight:DescribeAnalysis

Lesen

quicksight:DescribeTemplate

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateTemplateAlias

quicksight:CreateTemplateAlias

Schreiben

CreateTheme

quicksight:CreateTheme

Schreiben

quicksight:TagResource

Taggen, Schreiben

CreateThemeAlias

quicksight:CreateThemeAlias

Schreiben

CreateTopic

quicksight:CreateTopic

Schreiben

quicksight:PassDataSet

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateTopicRefreshSchedule

quicksight:CreateTopicRefreshSchedule

Schreiben

CreateTopicV2

quicksight:CreateFolderMembership

Schreiben

quicksight:CreateTopic

Schreiben

quicksight:PassDataSet

Lesen

quicksight:TagResource

Taggen, Schreiben

CreateVPCConnection

quicksight:CreateVPCConnection

Schreiben

quicksight:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

DeleteAccountCustomPermission

quicksight:DeleteAccountCustomPermission

Schreiben

DeleteAccountCustomization

quicksight:DeleteAccountCustomization

Schreiben

DeleteAccountSubscription

quicksight:DeleteAccountSubscription

Schreiben

quicksight:Unsubscribe

Schreiben

DeleteActionConnector

quicksight:DeleteActionConnector

Schreiben

DeleteAgent

quicksight:DeleteAgent

Schreiben

DeleteAnalysis

quicksight:DeleteAnalysis

Schreiben

DeleteApp

quicksight:DeleteApp

Schreiben

DeleteApprovalPolicy

quicksight:DeleteApprovalPolicy

Schreiben

DeleteBrand

quicksight:DeleteBrand

Schreiben

DeleteBrandAssignment

quicksight:DeleteBrandAssignment

Schreiben

DeleteCustomPermissions

quicksight:DeleteCustomPermissions

Schreiben

DeleteDashboard

quicksight:DeleteDashboard

Schreiben

DeleteDataSet

quicksight:DeleteDataSet

Schreiben

DeleteDataSetRefreshProperties

quicksight:DeleteDataSetRefreshProperties

Schreiben

DeleteDataSource

quicksight:DeleteDataSource

Schreiben

DeleteDefaultQBusinessApplication

quicksight:DeleteDefaultQBusinessApplication

Schreiben

DeleteDlpSetting

quicksight:DeleteDlpSetting

Schreiben

DeleteFlow

quicksight:DeleteFlow

Schreiben

DeleteFolder

quicksight:DeleteFolder

Schreiben

DeleteFolderMembership

quicksight:DeleteFolderMembership

Schreiben

quicksight:UpdateAnalysisPermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateDashboardPermissions

Rechteverwaltung, Schreiben

quicksight:UpdateDataSetPermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateDataSourcePermissions

Verwaltung von Berechtigungen, Schreiben

quicksight:UpdateTopicPermissions

Verwaltung von Berechtigungen, Schreiben

DeleteGroup

quicksight:DeleteGroup

Schreiben

DeleteGroupMembership

quicksight:DeleteGroupMembership

Schreiben

DeleteIAMPolicyAssignment

quicksight:DeleteIAMPolicyAssignment

Schreiben

DeleteIdentityPropagationConfig

quicksight:DeleteIdentityPropagationConfig

Schreiben

DeleteKnowledgeBase

quicksight:DeleteKnowledgeBase

Schreiben

DeleteLimitsProfile

quicksight:DeleteLimitsProfile

Schreiben

DeleteNamespace

quicksight:DeleteNamespace

Schreiben

DeleteOAuthClientApplication

quicksight:DeleteOAuthClientApplication

Schreiben

DeleteRefreshSchedule

quicksight:DeleteRefreshSchedule

Schreiben

DeleteRoleCustomPermission

quicksight:DeleteRoleCustomPermission

Schreiben

DeleteRoleMembership

quicksight:DeleteRoleMembership

Schreiben

quicksight:SetGroupMapping

Schreiben

DeleteSpace

quicksight:DeleteSpace

Schreiben

DeleteTemplate

quicksight:DeleteTemplate

Schreiben

DeleteTemplateAlias

quicksight:DeleteTemplateAlias

Schreiben

DeleteTheme

quicksight:DeleteTheme

Schreiben

DeleteThemeAlias

quicksight:DeleteThemeAlias

Schreiben

DeleteTopic

quicksight:DeleteTopic

Schreiben

DeleteTopicRefreshSchedule

quicksight:DeleteTopicRefreshSchedule

Schreiben

DeleteTopicV2

quicksight:DeleteTopic

Schreiben

DeleteUser

quicksight:DeleteUser

Schreiben

DeleteUserByPrincipalId

quicksight:DeleteUserByPrincipalId

Schreiben

DeleteUserCustomPermission

quicksight:DeleteUserCustomPermission

Schreiben

quicksight:UpdateUser

Schreiben

DeleteVPCConnection

quicksight:DeleteVPCConnection

Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

DescribeAccountCustomPermission

quicksight:DescribeAccountCustomPermission

Lesen

DescribeAccountCustomization

quicksight:DescribeAccountCustomization

Lesen

DescribeAccountSettings

quicksight:DescribeAccountSettings

Lesen

DescribeAccountSubscription

quicksight:DescribeAccountSubscription

Lesen

DescribeActionConnector

quicksight:DescribeActionConnector

Lesen

DescribeActionConnectorPermissions

quicksight:DescribeActionConnectorPermissions

Lesen

DescribeAgent

quicksight:DescribeAgent

Lesen

DescribeAgentPermissions

quicksight:DescribeAgentPermissions

Lesen

DescribeAnalysis

quicksight:DescribeAnalysis

Lesen

DescribeAnalysisDefinition

quicksight:DescribeAnalysis

Lesen

DescribeAnalysisPermissions

quicksight:DescribeAnalysisPermissions

Lesen

DescribeApp

quicksight:DescribeApp

Lesen

DescribeAppPermissions

quicksight:DescribeAppPermissions

Lesen

DescribeApprovalPolicy

quicksight:DescribeApprovalPolicy

Lesen

DescribeAssetBundleExportJob

quicksight:DescribeAssetBundleExportJob

Lesen

DescribeAssetBundleImportJob

quicksight:DescribeAssetBundleImportJob

Lesen

DescribeAutomationJob

quicksight:DescribeAutomationJob

Lesen

DescribeBrand

quicksight:DescribeBrand

Lesen

DescribeBrandAssignment

quicksight:DescribeBrandAssignment

Lesen

DescribeBrandPublishedVersion

quicksight:DescribeBrandPublishedVersion

Lesen

DescribeCustomPermissions

quicksight:DescribeCustomPermissions

Lesen

DescribeDashboard

quicksight:DescribeDashboard

Lesen

DescribeDashboardDefinition

quicksight:DescribeDashboard

Lesen

DescribeDashboardPermissions

quicksight:DescribeDashboardPermissions

Lesen

DescribeDashboardSnapshotJob

quicksight:DescribeDashboardSnapshotJob

Lesen

DescribeDashboardSnapshotJobResult

quicksight:DescribeDashboardSnapshotJobResult

Lesen

DescribeDashboardsQAConfiguration

quicksight:DescribeDashboardsQAConfiguration

Lesen

DescribeDataSet

quicksight:DescribeDataSet

Lesen

DescribeDataSetPermissions

quicksight:DescribeDataSetPermissions

Lesen

DescribeDataSetRefreshProperties

quicksight:DescribeDataSetRefreshProperties

Lesen

DescribeDataSource

quicksight:DescribeDataSource

Lesen

DescribeDataSourcePermissions

quicksight:DescribeDataSourcePermissions

Lesen

DescribeDefaultQBusinessApplication

quicksight:DescribeDefaultQBusinessApplication

Lesen

DescribeDlpSetting

quicksight:DescribeDlpSetting

Lesen

DescribeFlow

quicksight:DescribeFlow

Lesen

DescribeFolder

quicksight:DescribeFolder

Lesen

DescribeFolderPermissions

quicksight:DescribeFolderPermissions

Lesen

DescribeFolderResolvedPermissions

quicksight:DescribeFolderResolvedPermissions

Lesen

DescribeGroup

quicksight:DescribeGroup

Lesen

DescribeGroupMembership

quicksight:DescribeGroupMembership

Lesen

DescribeIAMPolicyAssignment

quicksight:DescribeIAMPolicyAssignment

Lesen

DescribeIngestion

quicksight:DescribeIngestion

Lesen

DescribeIpRestriction

quicksight:DescribeIpRestriction

Lesen

DescribeKeyRegistration

quicksight:DescribeKeyRegistration

Lesen

quicksight:ListCustomerManagedKeys

Auflisten

DescribeKnowledgeBase

quicksight:DescribeKnowledgeBase

Lesen

DescribeKnowledgeBasePermissions

quicksight:DescribeKnowledgeBasePermissions

Verwaltung von Berechtigungen, Schreiben

DescribeLimitsProfile

quicksight:DescribeLimitsProfile

Lesen

DescribeNamespace

quicksight:DescribeNamespace

Lesen

DescribeOAuthClientApplication

quicksight:DescribeOAuthClientApplication

Lesen

DescribeQPersonalizationConfiguration

quicksight:DescribeQPersonalizationConfiguration

Lesen

DescribeQuickSightQSearchConfiguration

quicksight:DescribeQuickSightQSearchConfiguration

Lesen

DescribeRefreshSchedule

quicksight:DescribeRefreshSchedule

Lesen

DescribeRoleCustomPermission

quicksight:DescribeRoleCustomPermission

Lesen

DescribeSelfUpgradeConfiguration

quicksight:DescribeSelfUpgradeConfiguration

Lesen

DescribeSpace

quicksight:DescribeSpace

Lesen

DescribeSpacePermissions

quicksight:DescribeSpacePermissions

Verwaltung von Berechtigungen, Schreiben

DescribeTemplate

quicksight:DescribeTemplate

Lesen

DescribeTemplateAlias

quicksight:DescribeTemplateAlias

Lesen

DescribeTemplateDefinition

quicksight:DescribeTemplate

Lesen

DescribeTemplatePermissions

quicksight:DescribeTemplatePermissions

Lesen

DescribeTheme

quicksight:DescribeTheme

Lesen

DescribeThemeAlias

quicksight:DescribeThemeAlias

Lesen

DescribeThemePermissions

quicksight:DescribeThemePermissions

Lesen

DescribeTopic

quicksight:DescribeTopic

Lesen

DescribeTopicPermissions

quicksight:DescribeTopicPermissions

Verwaltung von Berechtigungen, Schreiben

DescribeTopicPermissionsV2

quicksight:DescribeTopicPermissions

Verwaltung von Berechtigungen, Schreiben

DescribeTopicRefresh

quicksight:DescribeTopicRefresh

Lesen

DescribeTopicRefreshSchedule

quicksight:DescribeTopicRefreshSchedule

Lesen

DescribeTopicV2

quicksight:DescribeTopic

Lesen

DescribeUser

quicksight:DescribeUser

Lesen

DescribeVPCConnection

quicksight:DescribeVPCConnection

Lesen

GenerateEmbedUrlForAnonymousUser

quicksight:GenerateEmbedUrlForAnonymousUser

Write (Schreiben)

GenerateEmbedUrlForRegisteredUser

quicksight:GenerateEmbedUrlForRegisteredUser

Schreiben

GenerateEmbedUrlForRegisteredUserWithIdentity

quicksight:GenerateEmbedUrlForRegisteredUserWithIdentity

Schreiben

GetDashboardEmbedUrl

quicksight:GetAnonymousUserEmbedUrl

Lesen

quicksight:GetAuthCode

Lesen

quicksight:GetDashboardEmbedUrl

Lesen

GetFlowMetadata

quicksight:GetFlowMetadata

Lesen

GetFlowPermissions

quicksight:GetFlowPermissions

Lesen

GetIdentityContext

quicksight:GetIdentityContext

Lesen

GetSessionEmbedUrl

quicksight:GetAuthCode

Lesen

quicksight:GetSessionEmbedUrl

Lesen

ListActionConnectors

quicksight:ListActionConnectors

Auflisten

ListAgents

quicksight:ListAgents

Auflisten

ListAnalyses

quicksight:ListAnalyses

Auflisten

ListApprovalPolicies

quicksight:ListApprovalPolicies

Auflisten

ListApps

quicksight:ListApps

Auflisten

ListAssetBundleExportJobs

quicksight:ListAssetBundleExportJobs

Auflisten

ListAssetBundleImportJobs

quicksight:ListAssetBundleImportJobs

Auflisten

ListBrands

quicksight:ListBrands

Auflisten

ListCustomPermissions

quicksight:ListCustomPermissions

Auflisten

ListDashboardVersions

quicksight:ListDashboardVersions

Auflisten

ListDashboards

quicksight:ListDashboards

Auflisten

ListDataSets

quicksight:ListDataSets

Auflisten

ListDataSources

quicksight:ListDataSources

Auflisten

ListDlpSettings

quicksight:ListDlpSettings

Auflisten

ListFlows

quicksight:ListFlows

Auflisten

ListFolderMembers

quicksight:ListFolderMembers

Lesen

ListFolders

quicksight:ListFolders

Auflisten

ListFoldersForResource

quicksight:ListFoldersForResource

Auflisten

ListGroupMemberships

quicksight:ListGroupMemberships

Auflisten

ListGroups

quicksight:ListGroups

Auflisten

ListIAMPolicyAssignments

quicksight:ListIAMPolicyAssignments

Auflisten

ListIAMPolicyAssignmentsForUser

quicksight:ListIAMPolicyAssignmentsForUser

Auflisten

ListIdentityPropagationConfigs

quicksight:ListIdentityPropagationConfigs

Auflisten

ListIngestions

quicksight:ListIngestions

Auflisten

ListKnowledgeBases

quicksight:ListKnowledgeBases

Auflisten

ListLimitsProfiles

quicksight:ListLimitsProfiles

Auflisten

ListNamespaces

quicksight:ListNamespaces

Auflisten

ListOAuthClientApplications

quicksight:ListOAuthClientApplications

Auflisten

ListRefreshSchedules

quicksight:ListRefreshSchedules

Auflisten

ListRoleMemberships

quicksight:GetGroupMapping

Lesen

quicksight:ListRoleMemberships

Auflisten

ListSelfUpgrades

quicksight:ListSelfUpgrades

Auflisten

ListSpaceResources

quicksight:ListSpaceResources

Auflisten

ListSpaces

quicksight:ListSpaces

Auflisten

ListTagsForResource

quicksight:ListTagsForResource

Lesen

ListTemplateAliases

quicksight:ListTemplateAliases

Auflisten

ListTemplateVersions

quicksight:ListTemplateVersions

Auflisten

ListTemplates

quicksight:ListTemplates

Auflisten

ListThemeAliases

quicksight:ListThemeAliases

Auflisten

ListThemeVersions

quicksight:ListThemeVersions

Auflisten

ListThemes

quicksight:ListThemes

Auflisten

ListTopicRefreshSchedules

quicksight:ListTopicRefreshSchedules

Auflisten

ListTopicReviewedAnswers

quicksight:ListTopicReviewedAnswers

Auflisten

ListTopics

quicksight:ListTopics

Auflisten

ListTopicsV2

quicksight:ListTopics

Auflisten

ListUserGroups

quicksight:ListUserGroups

Auflisten

ListUsers

quicksight:ListUsers

Auflisten

ListUsersIndexCapacity

quicksight:ListUsersIndexCapacity

Auflisten

ListVPCConnections

quicksight:ListVPCConnections

Auflisten

PredictQAResults

quicksight:PredictQAResults

Lesen

PutDataSetRefreshProperties

quicksight:PutDataSetRefreshProperties

Write (Schreiben)

RegisterUser

quicksight:RegisterUser

Schreiben

quicksight:TagResource

Taggen, Schreiben

RestoreAnalysis

quicksight:CreateFolderMembership

Schreiben

quicksight:ListFoldersForResource

Auflisten

quicksight:RestoreAnalysis

Schreiben

SearchActionConnectors

quicksight:SearchActionConnectors

Auflisten

SearchAgents

quicksight:SearchAgents

Auflisten

SearchAnalyses

quicksight:SearchAnalyses

Auflisten

SearchApps

quicksight:SearchApps

Auflisten

SearchDashboards

quicksight:SearchDashboards

Auflisten

SearchDataSets

quicksight:SearchDataSets

Auflisten

SearchDataSources

quicksight:SearchDataSources

Auflisten

SearchFlows

quicksight:SearchFlows

Auflisten

SearchFolders

quicksight:SearchFolders

Lesen

SearchGroups

quicksight:SearchGroups

Auflisten

SearchKnowledgeBases

quicksight:SearchKnowledgeBases

Auflisten

SearchSpaces

quicksight:SearchSpaces

Auflisten

SearchTopics

quicksight:SearchTopics

Auflisten

SearchTopicsV2

quicksight:SearchTopics

Auflisten

StartAssetBundleExportJob

quicksight:StartAssetBundleExportJob

Schreiben

StartAssetBundleImportJob

quicksight:StartAssetBundleImportJob

Schreiben

StartAutomationJob

quicksight:StartAutomationJob

Schreiben

StartDashboardSnapshotJob

quicksight:StartDashboardSnapshotJob

Schreiben

StartDashboardSnapshotJobSchedule

quicksight:StartDashboardSnapshotJobSchedule

Schreiben

TagResource

quicksight:TagResource

Taggen, Schreiben

UntagResource

quicksight:UntagResource

Taggen, Schreiben

UpdateAccountCustomPermission

quicksight:UpdateAccountCustomPermission

Schreiben

UpdateAccountCustomization

quicksight:UpdateAccountCustomization

Schreiben

UpdateAccountSettings

quicksight:UpdateAccountSettings

Schreiben

UpdateActionConnector

quicksight:UpdateActionConnector

Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

UpdateActionConnectorPermissions

quicksight:UpdateActionConnectorPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateAgent

quicksight:UpdateAgent

Schreiben

UpdateAgentPermissions

quicksight:UpdateAgentPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateAnalysis

quicksight:DescribeTemplate

Lesen

quicksight:DescribeTheme

Lesen

quicksight:PassDataSet

Lesen

quicksight:PassTopic

Lesen

quicksight:UpdateAnalysis

Write (Schreiben)

UpdateAnalysisPermissions

quicksight:UpdateAnalysisPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateAppPermissions

quicksight:UpdateAppPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateApplicationWithTokenExchangeGrant

quicksight:UpdateApplicationWithTokenExchangeGrant

Schreiben

UpdateApprovalPolicy

quicksight:UpdateApprovalPolicy

Schreiben

UpdateBrand

quicksight:UpdateBrand

Schreiben

UpdateBrandAssignment

quicksight:UpdateBrandAssignment

Schreiben

UpdateBrandPublishedVersion

quicksight:UpdateBrandPublishedVersion

Schreiben

UpdateCustomPermissions

quicksight:UpdateCustomPermissions

Schreiben

UpdateDashboard

quicksight:DescribeTemplate

Lesen

quicksight:DescribeTheme

Lesen

quicksight:PassDataSet

Lesen

quicksight:PassTopic

Lesen

quicksight:UpdateDashboard

Write (Schreiben)

UpdateDashboardLinks

quicksight:UpdateDashboardLinks

Schreiben

UpdateDashboardPermissions

quicksight:UpdateDashboardPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateDashboardPublishedVersion

quicksight:UpdateDashboardPublishedVersion

Schreiben

UpdateDashboardsQAConfiguration

quicksight:UpdateDashboardsQAConfiguration

Schreiben

UpdateDataSet

quicksight:PassDataSet

Lesen

quicksight:PassDataSource

Lesen

quicksight:UpdateDataSet

Write (Schreiben)

UpdateDataSetPermissions

quicksight:UpdateDataSetPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateDataSource

quicksight:UpdateDataSource

Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

UpdateDataSourcePermissions

quicksight:UpdateDataSourcePermissions

Verwaltung von Berechtigungen, Schreiben

UpdateDefaultQBusinessApplication

quicksight:UpdateDefaultQBusinessApplication

Schreiben

UpdateDlpSetting

quicksight:UpdateDlpSetting

Schreiben

UpdateFlow

quicksight:UpdateFlow

Schreiben

UpdateFlowPermissions

quicksight:UpdateFlowPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateFolder

quicksight:UpdateFolder

Schreiben

UpdateFolderPermissions

quicksight:UpdateFolderPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateGroup

quicksight:UpdateGroup

Schreiben

UpdateIAMPolicyAssignment

quicksight:UpdateIAMPolicyAssignment

Schreiben

UpdateIdentityPropagationConfig

quicksight:UpdateIdentityPropagationConfig

Schreiben

UpdateIpRestriction

quicksight:UpdateIpRestriction

Schreiben

UpdateKeyRegistration

quicksight:RegisterCustomerManagedKey

Schreiben

quicksight:RemoveCustomerManagedKey

Schreiben

quicksight:UpdateKeyRegistration

Schreiben

UpdateKnowledgeBase

quicksight:UpdateKnowledgeBase

Schreiben

UpdateKnowledgeBasePermissions

quicksight:UpdateKnowledgeBasePermissions

Verwaltung von Berechtigungen, Schreiben

UpdateLimitsProfile

quicksight:UpdateLimitsProfile

Schreiben

UpdateOAuthClientApplication

quicksight:UpdateOAuthClientApplication

Schreiben

UpdatePublicSharingSettings

quicksight:UpdatePublicSharingSettings

Schreiben

UpdateQPersonalizationConfiguration

quicksight:UpdateQPersonalizationConfiguration

Schreiben

UpdateQuickSightQSearchConfiguration

quicksight:UpdateQuickSightQSearchConfiguration

Schreiben

UpdateRefreshSchedule

quicksight:UpdateRefreshSchedule

Schreiben

UpdateRoleCustomPermission

quicksight:UpdateRoleCustomPermission

Schreiben

UpdateSPICECapacityConfiguration

quicksight:UpdateSPICECapacityConfiguration

Schreiben

UpdateSelfUpgrade

quicksight:UpdateSelfUpgrade

Schreiben

UpdateSelfUpgradeConfiguration

quicksight:UpdateSelfUpgradeConfiguration

Schreiben

UpdateSpace

quicksight:UpdateSpace

Schreiben

UpdateSpacePermissions

quicksight:UpdateSpacePermissions

Verwaltung von Berechtigungen, Schreiben

UpdateSpaceResources

quicksight:UpdateSpaceResources

Schreiben

UpdateTemplate

quicksight:DescribeAnalysis

Lesen

quicksight:DescribeTemplate

Lesen

quicksight:UpdateTemplate

Write (Schreiben)

UpdateTemplateAlias

quicksight:UpdateTemplateAlias

Schreiben

UpdateTemplatePermissions

quicksight:UpdateTemplatePermissions

Verwaltung von Berechtigungen, Schreiben

UpdateTheme

quicksight:UpdateTheme

Schreiben

UpdateThemeAlias

quicksight:UpdateThemeAlias

Schreiben

UpdateThemePermissions

quicksight:UpdateThemePermissions

Verwaltung von Berechtigungen, Schreiben

UpdateTopic

quicksight:PassDataSet

Lesen

quicksight:UpdateTopic

Write (Schreiben)

UpdateTopicPermissions

quicksight:UpdateTopicPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateTopicPermissionsV2

quicksight:UpdateTopicPermissions

Verwaltung von Berechtigungen, Schreiben

UpdateTopicRefreshSchedule

quicksight:UpdateTopicRefreshSchedule

Schreiben

UpdateTopicV2

quicksight:PassDataSet

Lesen

quicksight:UpdateTopic

Write (Schreiben)

UpdateUser

quicksight:UpdateUser

Schreiben

UpdateUserCustomPermission

quicksight:UpdateUser

Schreiben

quicksight:UpdateUserCustomPermission

Schreiben

UpdateVPCConnection

quicksight:UpdateVPCConnection

Schreiben

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Schreiben

Von Amazon definierte Aktionen QuickSight

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

BatchCreateTopicReviewedAnswer

Erteilt die Erlaubnis, überprüfte Antworten für ein Thema zu erstellen

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

BatchDeleteKnowledgeBase

Erteilt die Erlaubnis, eine oder mehrere Wissensdatenbanken zu löschen

knowledgeBase*

aws:ResourceTag/${TagKey}

Schreiben

BatchDeleteTopicReviewedAnswer

Erteilt die Erlaubnis, überprüfte Antworten für ein Thema zu löschen

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

BatchDescribeUserLimits

Erteilt die Erlaubnis, die effektiven Ressourcenbeschränkungen für Benutzer zu beschreiben

limitsProfile*

Lesen

CancelIngestion

Gewährt die Berechtigung zum Abbrechen einer SPICE-Aufnahme für ein Dataset

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateAccountCustomization

Erteilt die Erlaubnis, eine Kontoanpassung für zu erstellen QuickSight Konto oder Namespace

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateAccountSubscription

Erteilt die Erlaubnis zum Abonnieren von QuickSight

quicksight:DirectoryType

quicksight:Edition

Schreiben

CreateActionConnector

Erteilt die Erlaubnis, einen Action Connector zu erstellen

actionconnector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateAgent

Erteilt die Erlaubnis, einen Agenten zu erstellen

agent*

Schreiben

CreateAnalysis

Gewährt die Berechtigung zum Erstellen einer Analyse aus einer Vorlage

analysis*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateApprovalPolicy

Erteilt die Erlaubnis, eine Genehmigungsrichtlinie für gesteuerte Aktionen zu erstellen

approvalPolicy*

Schreiben

CreateBrand

Erteilt die Erlaubnis, ein Amazon zu erstellen QuickSight Marke

brand*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateCustomPermissions

Erteilt die Erlaubnis, eine zu erstellen QuickSight Ressource für benutzerdefinierte Berechtigungen

custompermissions*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateDashboard

Erteilt die Erlaubnis zum Erstellen einer QuickSight Armaturenbrett

dashboard*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateDataSet

Gewährt die Berechtigung zum Erstellen eines Dataset

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateDataSource

Gewährt die Berechtigung zum Erstellen einer Datenquelle

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateDlpSetting

Erteilt die Erlaubnis, eine DLP-Einstellung zu erstellen

dlpSetting*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateFlow

Erteilt die Erlaubnis, einen Flow zu erstellen

flow*

aws:ResourceTag/${TagKey}

Schreiben

CreateFolder

Erteilt die Erlaubnis zum Erstellen eines QuickSight Mappe

folder*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateFolderMembership

Erteilt die Erlaubnis, einen hinzuzufügen QuickSight Dashboard, Analyse oder Datensatz zu einem QuickSight Ordner

analysis

aws:ResourceTag/${TagKey}

Schreiben

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

folder*

aws:ResourceTag/${TagKey}

CreateGroup

Erteilt die Erlaubnis zum Erstellen eines QuickSight Gruppe

group*

Schreiben

CreateGroupMembership

Erteilt die Erlaubnis, eine hinzuzufügen QuickSight Benutzer zu einem QuickSight Gruppe

group*

aws:RequestTag/${TagKey}

aws:TagKeys

quicksight:UserName

Schreiben

CreateIAMPolicyAssignment

Erteilt die Berechtigung, eine Zuweisung mit einem bestimmten IAM-Richtlinien-ARN zu erstellen, die bestimmten Gruppen oder Benutzern von zugewiesen wird QuickSight

assignment*

Schreiben

CreateIngestion

Gewährt die Berechtigung zum Starten einer SPICE-Aufnahme für ein Dataset

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateKnowledgeBase

Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

knowledgeBase*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateLimitsProfile

Erteilt die Erlaubnis, ein Limits-Profil zu erstellen

limitsProfile*

Schreiben

CreateNamespace

Erteilt die Erlaubnis zur Erstellung eines QuickSight Namensraum

namespace*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateOAuthClientApplication

Erteilt die Erlaubnis, eine OAuth-Client-Anwendung zu erstellen

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateRefreshSchedule

Gewährt die Berechtigung zum Erstellen eines Aktualisierungszeitplans für einen Datensatz

refreshschedule*

Schreiben

CreateRoleMembership

Gewährt die Berechtigung zum Hinzufügen eines Gruppenmitglieds zu einer Rolle

quicksight:Group

Schreiben

CreateSpace

Erteilt die Erlaubnis, einen Bereich zu erstellen

space*

Schreiben

CreateTemplate

Gewährt die Berechtigung zum Erstellen einer Vorlage

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateTemplateAlias

Gewährt die Berechtigung zum Erstellen eines Vorlagen-Alias

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateTheme

Gewährt die Berechtigung zum Erstellen eines Designs

theme*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateThemeAlias

Gewährt die Berechtigung zum Erstellen eines Alias für eine Designversion

theme*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateTopic

Gewährt die Berechtigung zum Erstellen eines Themas

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateTopicRefreshSchedule

Gewährt die Berechtigung zum Erstellen eines Aktualisierungszeitplans für ein Thema

topic*

aws:ResourceTag/${TagKey}

Schreiben

CreateVPCConnection

Gewährt die Berechtigung zum Erstellen einer VPC-Verbindung

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

DeleteAccountCustomPermission

Erteilt die Erlaubnis, die einem Konto zugeordnete benutzerdefinierte Berechtigung zu entfernen

Schreiben

DeleteAccountCustomization

Erteilt die Erlaubnis zum Löschen einer Kontoanpassung für QuickSight Konto oder Namespace

customization*

aws:ResourceTag/${TagKey}

Schreiben

DeleteAccountSubscription

Erteilt die Erlaubnis zum Löschen eines QuickSight Konto

account*

Schreiben

DeleteActionConnector

Erteilt die Erlaubnis, einen Action Connector zu löschen

actionconnector*

aws:ResourceTag/${TagKey}

Schreiben

DeleteAgent

Gewährt die Berechtigung zum Löschen eines Agenten

agent*

Schreiben

DeleteAnalysis

Gewährt die Berechtigung zum Löschen einer Analyse

analysis*

aws:ResourceTag/${TagKey}

Schreiben

DeleteApp

Erteilt die Erlaubnis zum Löschen eines QuickSight App

app*

aws:ResourceTag/${TagKey}

Schreiben

DeleteApprovalPolicy

Erteilt die Erlaubnis, eine Genehmigungsrichtlinie zu löschen

approvalPolicy*

Schreiben

DeleteBrand

Erteilt die Erlaubnis, ein Amazon zu löschen QuickSight Marke

brand*

aws:ResourceTag/${TagKey}

Schreiben

DeleteBrandAssignment

Erteilt die Erlaubnis, eine Markenzuweisung zu löschen

Schreiben

DeleteCustomPermissions

Erteilt die Erlaubnis zum Löschen einer QuickSight Ressource für benutzerdefinierte Berechtigungen

Schreiben

DeleteDashboard

Erteilt die Erlaubnis zum Löschen einer QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDataSet

Gewährt die Berechtigung zum Löschen eines Dataset

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteDataSetRefreshProperties

Gewährt die Berechtigung zum Löschen von Eigenschaften zur Datensatzaktualisierung für einen Datensatz

dataset*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDataSource

Gewährt die Berechtigung zum Löschen einer Datenquelle

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteDefaultQBusinessApplication

Erteilt die Erlaubnis zum Löschen der verknüpften QBusiness-Anwendung für QuickSight Konto

Schreiben

DeleteDlpSetting

Erteilt die Erlaubnis, eine DLP-Einstellung zu löschen

dlpSetting*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFlow

Erteilt die Erlaubnis, einen Flow zu löschen

flow*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFolder

Erteilt die Erlaubnis zum Löschen eines QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFolderMembership

Erteilt die Erlaubnis, einen zu entfernen QuickSight Dashboard, Analyse oder Datensatz aus einem QuickSight Ordner

analysis

aws:ResourceTag/${TagKey}

Schreiben

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

folder*

aws:ResourceTag/${TagKey}

DeleteGroup

Erteilt die Erlaubnis, eine Benutzergruppe zu entfernen QuickSight

group*

Schreiben

DeleteGroupMembership

Erteilt die Erlaubnis, einen Benutzer aus einer Gruppe zu entfernen, sodass he/she ist kein Mitglied der Gruppe mehr

group*

quicksight:UserName

Schreiben

DeleteIAMPolicyAssignment

Gewährt die Berechtigung zum Aktualisieren einer bestehenden Zuweisung

assignment*

Schreiben

DeleteIdentityPropagationConfig

Erteilt die Erlaubnis zum Entfernen AWS Dienste für die Verbreitung vertrauenswürdiger Identitäten in QuickSight

Schreiben

DeleteKnowledgeBase

Gewährt die Berechtigung zum Löschen einer Wissensdatenbank

knowledgeBase*

aws:ResourceTag/${TagKey}

Schreiben

DeleteLimitsProfile

Erteilt die Erlaubnis, ein Limitprofil zu löschen

limitsProfile*

Schreiben

DeleteNamespace

Erteilt die Erlaubnis zum Löschen eines QuickSight Namensraum

namespace*

aws:ResourceTag/${TagKey}

Schreiben

DeleteOAuthClientApplication

Erteilt die Erlaubnis, eine OAuth-Client-Anwendung zu löschen

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteRefreshSchedule

Gewährt die Berechtigung zum Löschen eines Aktualisierungszeitplans für einen Datensatz

refreshschedule*

Schreiben

DeleteRoleCustomPermission

Gewährt die Berechtigung zum Entfernen der benutzerdefinierten Berechtigung, die einer Rolle zugeordnet ist

Schreiben

DeleteRoleMembership

Gewährt die Berechtigung, ein Gruppenmitglied aus einer Rolle zu entfernen

quicksight:Group

Schreiben

DeleteSpace

Erteilt die Erlaubnis, einen Bereich zu löschen

space*

Schreiben

DeleteTemplate

Gewährt die Berechtigung zum Löschen einer Vorlage

template*

aws:ResourceTag/${TagKey}

Write

DeleteTemplateAlias

Gewährt die Berechtigung zum Löschen eines Vorlagen-Alias

template*

aws:ResourceTag/${TagKey}

Write

DeleteTheme

Gewährt die Berechtigung zum Löschen eines Designs

theme*

aws:ResourceTag/${TagKey}

Write

DeleteThemeAlias

Gewährt die Berechtigung zum Löschen des Alias eines Designs

theme*

aws:ResourceTag/${TagKey}

Schreiben

DeleteTopic

Erteilt die Berechtigung zum Löschen eines Themas

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteTopicRefreshSchedule

Gewährt die Berechtigung zum Löschen eines Aktualisierungszeitplans für ein Thema

topic*

aws:ResourceTag/${TagKey}

Schreiben

DeleteUser

Erteilt die Erlaubnis zum Löschen eines QuickSight Benutzer, unter Angabe des Benutzernamens

user*

aws:ResourceTag/${TagKey}

Schreiben

DeleteUserByPrincipalId

Erteilt die Erlaubnis, einen Benutzer zu löschen, der durch seine Prinzipal-ID identifiziert wird

user*

aws:ResourceTag/${TagKey}

Schreiben

DeleteUserCustomPermission

Erteilt die Erlaubnis, die einem Benutzer zugeordnete benutzerdefinierte Berechtigung zu entfernen

user*

aws:ResourceTag/${TagKey}

Schreiben

DeleteVPCConnection

Gewährt die Berechtigung zum Löschen einer VPC-Verbindung

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DescribeAccountCustomPermission

Erteilt die Erlaubnis, die einem Konto zugeordnete benutzerdefinierte Berechtigung zu beschreiben

Lesen

DescribeAccountCustomization

Erteilt die Erlaubnis, eine Kontoanpassung zu beschreiben für QuickSight Konto oder Namespace

customization*

aws:ResourceTag/${TagKey}

Lesen

DescribeAccountSettings

Erteilt die Erlaubnis, die Administratorkontoeinstellungen für zu beschreiben QuickSight Konto

Lesen

DescribeAccountSubscription

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Konto

account*

Lesen

DescribeActionConnector

Erteilt die Erlaubnis, einen Action Connector zu beschreiben

actionconnector*

aws:ResourceTag/${TagKey}

Lesen

DescribeActionConnectorPermissions

Erteilt die Berechtigung, Berechtigungen für einen Action Connector zu beschreiben

actionconnector*

aws:ResourceTag/${TagKey}

Lesen

DescribeAgent

Gewährt die Berechtigung zum Beschreiben von FAQ

agent*

Lesen

DescribeAgentPermissions

Erteilt die Erlaubnis, die Berechtigungen des Agenten zu beschreiben

agent*

Lesen

DescribeAnalysis

Gewährt die Berechtigung zum Beschreiben einer Analyse

analysis*

aws:ResourceTag/${TagKey}

Read

DescribeAnalysisPermissions

Gewährt die Berechtigung zum Beschreiben von Berechtigungen für eine Analyse

analysis*

aws:ResourceTag/${TagKey}

Lesen

DescribeApp

Erteilt die Erlaubnis zur Beschreibung eines QuickSight App

app*

aws:ResourceTag/${TagKey}

Lesen

DescribeAppPermissions

Erteilt die Erlaubnis, Berechtigungen für eine zu beschreiben QuickSight App

app*

aws:ResourceTag/${TagKey}

Lesen

DescribeApprovalPolicy

Erteilt die Erlaubnis, eine Genehmigungsrichtlinie zu beschreiben

approvalPolicy*

Lesen

DescribeAssetBundleExportJob

Gewährt die Berechtigung zum Beschreiben einer Komponenten-Bundle-Exportaufgabe

assetBundleExportJob*

Lesen

DescribeAssetBundleImportJob

Gewährt die Berechtigung zum Beschreiben einer Komponenten-Bundle-Importaufgabe

assetBundleImportJob*

Lesen

DescribeAutomationJob

Erteilt die Erlaubnis, einen Automatisierungsjob zu beschreiben

automationJob*

Lesen

DescribeBrand

Erteilt die Erlaubnis, eine Marke zu beschreiben

brand*

aws:ResourceTag/${TagKey}

Lesen

DescribeBrandAssignment

Erteilt die Erlaubnis, eine Markenzuweisung zu beschreiben

Lesen

DescribeBrandPublishedVersion

Erteilt die Erlaubnis, die veröffentlichte Version der Marke zu beschreiben

brand*

aws:ResourceTag/${TagKey}

Lesen

DescribeCustomPermissions

Erteilt die Erlaubnis, eine Ressource mit benutzerdefinierten Berechtigungen in einem zu beschreiben QuickSight Konto

custompermissions*

aws:ResourceTag/${TagKey}

Lesen

DescribeDashboard

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Armaturenbrett

dashboard*

aws:ResourceTag/${TagKey}

Lesen

DescribeDashboardPermissions

Erteilt die Erlaubnis, Berechtigungen für eine zu beschreiben QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Lesen

DescribeDashboardSnapshotJob

Gewährt die Berechtigung zum Beschreiben eines Dashboard-Snapshot-Auftrags

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Lesen

DescribeDashboardSnapshotJobResult

Gewährt die Berechtigung zum Beschreiben des Ergebnisses eines Dashboard-Snapshot-Auftrags

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Lesen

DescribeDashboardsQAConfiguration

Erteilt die Erlaubnis, Dashboards als Konfiguration zu beschreiben

Lesen

DescribeDataSet

Gewährt die Berechtigung zum Beschreiben eines Dataset

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Read

DescribeDataSetPermissions

Gewährt die Berechtigung zum Beschreiben der Ressourcenrichtlinie eines Dataset

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

DescribeDataSetRefreshProperties

Gewährt die Berechtigung zum Beschreiben von Aktualisierungseigenschaften für einen Datensatz

dataset*

aws:ResourceTag/${TagKey}

Lesen

DescribeDataSource

Gewährt die Berechtigung zum Beschreiben einer Datenquelle

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Read

DescribeDataSourcePermissions

Gewährt die Berechtigung zum Beschreiben der Ressourcenrichtlinie einer Datenquelle

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

DescribeDefaultQBusinessApplication

Erteilt die Erlaubnis zur Beschreibung der verknüpften QBusiness-Anwendungs-ID für QuickSight Konto

Lesen

DescribeDlpSetting

Erteilt die Erlaubnis, eine DLP-Einstellung zu beschreiben

dlpSetting*

aws:ResourceTag/${TagKey}

Lesen

DescribeFlow

Erteilt die Erlaubnis, einen Flow zu beschreiben

flow*

aws:ResourceTag/${TagKey}

Lesen

DescribeFolder

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Lesen

DescribeFolderPermissions

Erteilt die Erlaubnis, Berechtigungen für einen zu beschreiben QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Lesen

DescribeFolderResolvedPermissions

Erteilt die Erlaubnis, gelöste Berechtigungen für einen zu beschreiben QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Lesen

DescribeGroup

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Gruppe

group*

Lesen

DescribeGroupMembership

Erteilt die Erlaubnis, eine zu beschreiben QuickSight Mitglied der Gruppe

group*

quicksight:UserName

Lesen

DescribeIAMPolicyAssignment

Gewährt die Berechtigung zum Beschreiben einer vorhandenen Zuweisung

assignment*

Read

DescribeIngestion

Gewährt die Berechtigung zum Beschreiben einer SPICE-Aufnahme für ein Dataset

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

DescribeIpRestriction

Erteilt die Erlaubnis, die IP-Einschränkungen für zu beschreiben QuickSight Konto

Lesen

DescribeKeyRegistration

Erteilt die Erlaubnis zur Beschreibung QuickSight Registrierung von Schlüsseln

Lesen

DescribeKnowledgeBase

Erteilt die Erlaubnis, eine Wissensdatenbank zu beschreiben

knowledgeBase*

aws:ResourceTag/${TagKey}

Lesen

DescribeKnowledgeBasePermissions

Erteilt die Erlaubnis, die Ressourcenpolitik einer Wissensdatenbank zu beschreiben

knowledgeBase*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

DescribeLimitsProfile

Erteilt die Erlaubnis, ein Limitprofil zu beschreiben

limitsProfile*

Lesen

DescribeNamespace

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Namensraum

namespace*

aws:ResourceTag/${TagKey}

Lesen

DescribeOAuthClientApplication

Erteilt die Erlaubnis, eine OAuth-Client-Anwendung zu beschreiben

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

DescribeQPersonalizationConfiguration

Erteilt die Erlaubnis, eine Personalisierungskonfiguration zu beschreiben

Lesen

DescribeQuickSightQSearchConfiguration

Erteilt die Erlaubnis zur Beschreibung QuickSight Q Konfiguration für die Suche

Lesen

DescribeRefreshSchedule

Gewährt die Berechtigung zum Beschreiben eines Aktualisierungszeitplans für einen Datensatz

refreshschedule*

Lesen

DescribeRoleCustomPermission

Gewährt die Berechtigung zum Beschreiben der benutzerdefinierten Berechtigung, die einer Rolle zugeordnet ist

Lesen

DescribeSelfUpgradeConfiguration

Erteilt die Erlaubnis, die einem Konto zugeordnete administrative Self-Upgrade-Konfiguration zu beschreiben

Lesen

DescribeSpace

Erteilt die Erlaubnis, einen Bereich zu beschreiben

space*

Lesen

DescribeSpacePermissions

Erteilt die Erlaubnis, Berechtigungen für einen Bereich zu beschreiben

space*

Verwaltung von Berechtigungen, Schreiben

DescribeTemplate

Gewährt die Berechtigung zum Beschreiben einer Vorlage

template*

aws:ResourceTag/${TagKey}

Read

DescribeTemplateAlias

Gewährt die Berechtigung zum Beschreiben eines Vorlagen-Alias

template*

aws:ResourceTag/${TagKey}

Read

DescribeTemplatePermissions

Gewährt die Berechtigung zum Beschreiben von Berechtigungen für eine Vorlage

template*

aws:ResourceTag/${TagKey}

Read

DescribeTheme

Gewährt die Berechtigung zum Beschreiben eines Designs

theme*

aws:ResourceTag/${TagKey}

Read

DescribeThemeAlias

Gewährt die Berechtigung zum Beschreiben eines Design-Alias

theme*

aws:ResourceTag/${TagKey}

Read

DescribeThemePermissions

Gewährt die Berechtigung zum Beschreiben von Berechtigungen für ein Design

theme*

aws:ResourceTag/${TagKey}

Lesen

DescribeTopic

Gewährt die Berechtigung zum Beschreiben eines Themas

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

DescribeTopicPermissions

Gewährt die Berechtigung zum Beschreiben der Ressourcenrichtlinie eines Themas

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Verwaltung von Berechtigungen, Schreiben

DescribeTopicRefresh

Gewährt die Berechtigung zum Beschreiben des Aktualisierungsstatus eines Themas

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

DescribeTopicRefreshSchedule

Gewährt die Berechtigung zum Beschreiben eines Aktualisierungszeitplans für ein Thema

topic*

aws:ResourceTag/${TagKey}

Lesen

DescribeUser

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Der Benutzer hat den Benutzernamen erhalten

user*

aws:ResourceTag/${TagKey}

Lesen

DescribeVPCConnection

Gewährt die Berechtigung zum Beschreiben einer VPC-Verbindung

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

GenerateEmbedUrlForAnonymousUser

Erteilt die Erlaubnis, eine URL zu generieren, die zum Einbetten von verwendet wird QuickSight Dashboard oder Q-Thema für einen Benutzer, bei dem nicht registriert ist QuickSight

dashboard

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

Schreiben

namespace*

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

theme

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

topic

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

GenerateEmbedUrlForRegisteredUser

Erteilt die Erlaubnis, eine URL zu generieren, die zum Einbetten von verwendet wird QuickSight Dashboard für einen Benutzer, der registriert ist QuickSight

user*

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

Schreiben

GenerateEmbedUrlForRegisteredUserWithIdentity

Erteilt die Erlaubnis, eine URL zu generieren, die zum Einbetten von verwendet wird QuickSight Erfahrung für einen Benutzer, der bei registriert ist QuickSight unter Verwendung von Identity-enhanced Rolle, Sitzung

quicksight:AllowedEmbeddingDomains

Schreiben

GetDashboardEmbedUrl

Erteilt die Erlaubnis, eine URL abzurufen, die zum Einbetten von verwendet wird QuickSight Armaturenbrett

dashboard*

aws:ResourceTag/${TagKey}

Lesen

GetFlowMetadata

Erteilt die Erlaubnis, Metadaten für einen Flow abzurufen

flow*

aws:ResourceTag/${TagKey}

Lesen

GetFlowPermissions

Erteilt die Erlaubnis, Berechtigungen für einen Flow abzurufen

flow*

aws:ResourceTag/${TagKey}

Lesen

GetIdentityContext

Erteilt die Erlaubnis, den Identitätskontext für einen Benutzer abzurufen

user*

aws:ResourceTag/${TagKey}

Lesen

GetSessionEmbedUrl

Erteilt die Erlaubnis, eine URL zum Einbetten abzurufen QuickSight Erfahrung mit der Konsole

Lesen

ListActionConnectors

Erteilt die Erlaubnis, Action Connectors aufzulisten

Auflisten

ListAgents

Gewährt die Berechtigung, alle Experimente aufzulisten

agent*

Auflisten

ListAnalyses

Gewährt die Berechtigung zum Auflisten aller Analysen in einem Konto

analysis*

aws:ResourceTag/${TagKey}

Auflisten

ListApprovalPolicies

Erteilt die Erlaubnis, Genehmigungsrichtlinien aufzulisten

approvalPolicy*

Auflisten

ListApps

Erteilt die Erlaubnis, alle Apps in einem aufzulisten QuickSight Konto

app*

aws:ResourceTag/${TagKey}

Auflisten

ListAssetBundleExportJobs

Gewährt die Berechtigung zum Auflisten aller Komponenten-Bundle-Exportaufgaben

assetBundleExportJob*

Auflisten

ListAssetBundleImportJobs

Gewährt die Berechtigung zum Auflisten aller Komponenten-Bundle-Importaufgaben

assetBundleImportJob*

Auflisten

ListBrands

Erteilt die Erlaubnis, alle Marken in einem Amazon aufzulisten QuickSight Konto

Auflisten

ListCustomPermissions

Erteilt die Erlaubnis, Ressourcen mit benutzerdefinierten Berechtigungen in aufzulisten QuickSight Konto

Auflisten

ListDashboardVersions

Erteilt die Erlaubnis, alle Versionen eines aufzulisten QuickSight Armaturenbrett

dashboard*

aws:ResourceTag/${TagKey}

Auflisten

ListDashboards

Erteilt die Erlaubnis, alle Dashboards in einem aufzulisten QuickSight Konto

dashboard*

aws:ResourceTag/${TagKey}

Auflisten

ListDataSets

Gewährt die Berechtigung zum Auflisten aller Datasets

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListDataSources

Gewährt die Berechtigung zum Auflisten aller Datenquellen

aws:RequestTag/${TagKey}

aws:TagKeys

Auflisten

ListDlpSettings

Erteilt die Erlaubnis, DLP-Einstellungen in einem Konto aufzulisten

dlpSetting*

aws:ResourceTag/${TagKey}

Auflisten

ListFlows

Erteilt die Erlaubnis, alle Flows in einem Amazon aufzulisten QuickSight Konto

Auflisten

ListFolderMembers

Gewährt die Berechtigung zum Auflisten aller Raummitglieder.

folder*

aws:ResourceTag/${TagKey}

Lesen

ListFolders

Erteilt die Erlaubnis, alle Ordner in einem aufzulisten QuickSight Konto

folder*

aws:ResourceTag/${TagKey}

Auflisten

ListFoldersForResource

Erteilt die Erlaubnis, alle Ordner aufzulisten, in denen ein QuickSight Ressource ist ein Mitglied

analysis

aws:ResourceTag/${TagKey}

Auflisten

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasource

aws:ResourceTag/${TagKey}

topic

aws:ResourceTag/${TagKey}

ListGroupMemberships

Gewährt die Berechtigung zum Auflisten von Mitgliedsbenutzern in einer Gruppe

group*

Auflisten

ListGroups

Erteilt die Erlaubnis, alle Benutzergruppen aufzulisten in QuickSight

group*

Auflisten

ListIAMPolicyAssignments

Erteilt die Erlaubnis, alle Aufgaben im aktuellen Amazon-Konto aufzulisten QuickSight Konto

assignment*

Auflisten

ListIAMPolicyAssignmentsForUser

Gewährt die Berechtigung zum Auflisten aller Zuweisungen, die einem Benutzer zugewiesen sind, sowie der Gruppen, denen er angehört

assignment*

Auflisten

ListIdentityPropagationConfigs

Erteilt die Erlaubnis zum Auflisten AWS Dienste, die für die Verbreitung vertrauenswürdiger Identitäten aktiviert sind QuickSight

Auflisten

ListIngestions

Gewährt die Berechtigung zum Auflisten aller SPICE-Aufnahmen für ein Dataset

aws:RequestTag/${TagKey}

aws:TagKeys

Auflisten

ListKnowledgeBases

Erteilt die Erlaubnis, alle Wissensdatenbanken in einem Konto aufzulisten

Auflisten

ListLimitsProfiles

Erteilt die Erlaubnis, Limits-Profile aufzulisten

limitsProfile*

Auflisten

ListNamespaces

Erteilt die Berechtigung, alle Namespaces in einem aufzulisten QuickSight Konto

Auflisten

ListOAuthClientApplications

Erteilt die Erlaubnis, OAuth-Client-Anwendungen in einem Konto aufzulisten

aws:RequestTag/${TagKey}

aws:TagKeys

Auflisten

ListRefreshSchedules

Gewährt die Berechtigung zum Auflisten aller Aktualisierungszeitpläne für einen Datensatz

Auflisten

ListRoleMemberships

Gewährt die Berechtigung zum Auflisten der Mitglieder einer Rolle

Auflisten

ListSelfUpgrades

Erteilt die Erlaubnis, alle ausstehenden Self-Upgrade-Anfragen aufzulisten, die einem Konto zugeordnet sind

user*

aws:ResourceTag/${TagKey}

Auflisten

ListSpaceResources

Erteilt die Erlaubnis, Ressourcen in einem Bereich aufzulisten

space*

Auflisten

ListSpaces

Erteilt die Erlaubnis, Bereiche aufzulisten

Auflisten

ListTagsForResource

Erteilt die Erlaubnis, Schlagworte eines aufzulisten QuickSight Ressource

actionconnector

aws:ResourceTag/${TagKey}

Lesen

analysis

aws:ResourceTag/${TagKey}

app

aws:ResourceTag/${TagKey}

brand

aws:ResourceTag/${TagKey}

customization

aws:ResourceTag/${TagKey}

custompermissions

aws:ResourceTag/${TagKey}

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasource

aws:ResourceTag/${TagKey}

dlpSetting

aws:ResourceTag/${TagKey}

emailCustomizationTemplate

aws:ResourceTag/${TagKey}

flow

aws:ResourceTag/${TagKey}

folder

aws:ResourceTag/${TagKey}

namespace

aws:ResourceTag/${TagKey}

oauthClientApplication

aws:ResourceTag/${TagKey}

template

aws:ResourceTag/${TagKey}

theme

aws:ResourceTag/${TagKey}

topic

aws:ResourceTag/${TagKey}

user

aws:ResourceTag/${TagKey}

vpcconnection

aws:ResourceTag/${TagKey}

ListTemplateAliases

Gewährt die Berechtigung zum Auflisten aller Aliasse für eine Vorlage

template*

aws:ResourceTag/${TagKey}

List

ListTemplateVersions

Gewährt die Berechtigung zum Auflisten aller Versionen einer Vorlage

template*

aws:ResourceTag/${TagKey}

Auflisten

ListTemplates

Erteilt die Erlaubnis, alle Vorlagen in einer aufzulisten QuickSight Konto

template*

aws:ResourceTag/${TagKey}

Auflisten

ListThemeAliases

Gewährt die Berechtigung zum Auflisten aller Aliasse eines Designs

theme*

aws:ResourceTag/${TagKey}

List

ListThemeVersions

Gewährt die Berechtigung zum Auflisten aller Versionen eines Designs

theme*

aws:ResourceTag/${TagKey}

List

ListThemes

Gewährt die Berechtigung zum Auflisten aller Designs in einem Konto

theme*

aws:ResourceTag/${TagKey}

Auflisten

ListTopicRefreshSchedules

Gewährt die Berechtigung zum Auflisten aller Aktualisierungszeitpläne für ein Thema

Auflisten

ListTopicReviewedAnswers

Erteilt die Erlaubnis, alle überprüften Antworten zum Thema aufzulisten

aws:RequestTag/${TagKey}

aws:TagKeys

Auflisten

ListTopics

Gewährt die Erlaubnis zum Auflisten aller Themen

aws:RequestTag/${TagKey}

aws:TagKeys

Auflisten

ListUserGroups

Gewährt die Berechtigung zum Auflisten der Gruppen, denen ein bestimmter Benutzer angehört

user*

aws:ResourceTag/${TagKey}

Auflisten

ListUsers

Erteilt die Erlaubnis, alle aufzulisten QuickSight Benutzer, die zu diesem Konto gehören

user*

aws:ResourceTag/${TagKey}

Auflisten

ListVPCConnections

Gewährt die Berechtigung zum Auflisten aller VPC-Verbindungen

aws:RequestTag/${TagKey}

aws:TagKeys

Auflisten

PredictQAResults

Erteilt die Erlaubnis, QA-Ergebnisse vorherzusagen

dashboard

aws:ResourceTag/${TagKey}

Lesen

topic

aws:ResourceTag/${TagKey}

PutDataSetRefreshProperties

Gewährt die Berechtigung zur Eingabe von Eigenschaften zur Datensatzaktualisierung für einen Datensatz

dataset*

aws:ResourceTag/${TagKey}

Schreiben

RegisterUser

Erteilt die Erlaubnis zur Erstellung eines QuickSight Benutzer, dessen Identität mit dem IAM verknüpft ist identity/role in der Anfrage angegeben

user*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

quicksight:IamArn

quicksight:SessionName

Schreiben

RestoreAnalysis

Gewährt die Berechtigung zum Wiederherstellen einer gelöschten Analyse

analysis*

aws:ResourceTag/${TagKey}

Schreiben

SearchActionConnectors

Erteilt die Erlaubnis, nach Action-Connectoren zu suchen

actionconnector*

aws:ResourceTag/${TagKey}

Auflisten

SearchAgents

Erteilt Suchagenten die Erlaubnis

agent*

Auflisten

SearchAnalyses

Gewährt die Berechtigung zum Suchen nach einer Untergruppe von Analysen

analysis*

aws:ResourceTag/${TagKey}

Auflisten

SearchApps

Erteilt die Erlaubnis, in einem nach Apps zu suchen QuickSight Konto

app*

aws:ResourceTag/${TagKey}

Auflisten

SearchDashboards

Erteilt die Erlaubnis, nach einer Untergruppe von zu suchen QuickSight Dashboards

dashboard*

aws:ResourceTag/${TagKey}

Auflisten

SearchDataSets

Erteilt die Erlaubnis, nach einer Untergruppe von zu suchen QuickSight DatSets

dataset*

aws:ResourceTag/${TagKey}

Auflisten

SearchDataSources

Erteilt die Erlaubnis, nach einer Untergruppe von zu suchen QuickSight Datenquellen

datasource*

aws:ResourceTag/${TagKey}

Auflisten

SearchFlows

Erteilt die Erlaubnis, Flows in einem Amazon zu durchsuchen QuickSight Konto

Auflisten

SearchFolders

Erteilt die Erlaubnis, nach einer Untergruppe von zu suchen QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Lesen

SearchGroups

Erteilt die Erlaubnis, nach einer Untergruppe von QuickSight Gruppen

group*

Auflisten

SearchKnowledgeBases

Erteilt die Erlaubnis, nach einer Untergruppe von Wissensdatenbanken zu suchen

knowledgeBase*

aws:ResourceTag/${TagKey}

Auflisten

SearchSpaces

Erteilt die Erlaubnis, Bereiche zu durchsuchen

Auflisten

SearchTopics

Erteilt die Erlaubnis, nach einer Untergruppe von Themen zu suchen

topic*

aws:ResourceTag/${TagKey}

Auflisten

StartAssetBundleExportJob

Gewährt die Berechtigung zum Starten einer Komponenten-Bundle-Exportaufgabe

assetBundleExportJob*

Schreiben

StartAssetBundleImportJob

Gewährt die Berechtigung zum Starten einer Komponenten-Bundle-Importaufgabe

assetBundleImportJob*

Schreiben

StartAutomationJob

Erteilt die Erlaubnis, einen Automatisierungsjob zu starten

automation*

Schreiben

StartDashboardSnapshotJob

Gewährt die Berechtigung zum Starten eines Dashboard-Snapshot-Auftrags

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Schreiben

StartDashboardSnapshotJobSchedule

Erteilt die Erlaubnis, einen Dashboard-Snapshot-Jobplan zu starten

Schreiben

TagResource

Erteilt die Erlaubnis, Tags zu einem hinzuzufügen QuickSight Ressource

actionconnector

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

analysis

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

app

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

brand

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

customization

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

custompermissions

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dlpSetting

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

emailCustomizationTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

folder

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ingestion

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

namespace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

oauthClientApplication

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

theme

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

topic

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

user

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

vpcconnection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Erteilt die Erlaubnis, Tags aus einem zu entfernen QuickSight Ressource

actionconnector

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

analysis

aws:ResourceTag/${TagKey}

aws:TagKeys

app

aws:ResourceTag/${TagKey}

aws:TagKeys

brand

aws:ResourceTag/${TagKey}

aws:TagKeys

customization

aws:ResourceTag/${TagKey}

aws:TagKeys

custompermissions

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

datasource

aws:ResourceTag/${TagKey}

aws:TagKeys

dlpSetting

aws:ResourceTag/${TagKey}

aws:TagKeys

emailCustomizationTemplate

aws:ResourceTag/${TagKey}

aws:TagKeys

flow

aws:ResourceTag/${TagKey}

aws:TagKeys

folder

aws:ResourceTag/${TagKey}

aws:TagKeys

ingestion

aws:ResourceTag/${TagKey}

aws:TagKeys

namespace

aws:ResourceTag/${TagKey}

aws:TagKeys

oauthClientApplication

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:ResourceTag/${TagKey}

aws:TagKeys

theme

aws:ResourceTag/${TagKey}

aws:TagKeys

topic

aws:ResourceTag/${TagKey}

aws:TagKeys

user

aws:ResourceTag/${TagKey}

aws:TagKeys

vpcconnection

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAccountCustomPermission

Erteilt die Erlaubnis, die einem Konto zugeordnete benutzerdefinierte Berechtigung zu aktualisieren

Schreiben

UpdateAccountCustomization

Erteilt die Erlaubnis, eine Kontoanpassung zu aktualisieren für QuickSight Konto oder Namespace

customization*

aws:ResourceTag/${TagKey}

Schreiben

UpdateAccountSettings

Erteilt die Erlaubnis, die Administratorkontoeinstellungen für zu aktualisieren QuickSight Konto

Schreiben

UpdateActionConnector

Erteilt die Erlaubnis, einen Action Connector zu aktualisieren

actionconnector*

aws:ResourceTag/${TagKey}

Schreiben

UpdateActionConnectorPermissions

Erteilt die Berechtigung, Berechtigungen für einen Action Connector zu aktualisieren

actionconnector*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateAgent

Erteilt die Erlaubnis, einen Agenten zu aktualisieren

agent*

Schreiben

UpdateAgentPermissions

Erteilt die Erlaubnis, Agentenberechtigungen zu aktualisieren

agent*

Verwaltung von Berechtigungen, Schreiben

UpdateAnalysis

Gewährt die Berechtigung zum Aktualisieren einer Analyse

analysis*

aws:ResourceTag/${TagKey}

Write

UpdateAnalysisPermissions

Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für eine Analyse

analysis*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateAppPermissions

Erteilt die Erlaubnis, Berechtigungen für einen zu aktualisieren QuickSight App

app*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateApplicationWithTokenExchangeGrant

Erteilt die Erlaubnis zur Aktualisierung QuickSight IAM Identity Center-Anwendung mit Token-Exchange-Zuschuss

Schreiben

UpdateApprovalPolicy

Erteilt die Erlaubnis, eine Genehmigungsrichtlinie zu aktualisieren

approvalPolicy*

Schreiben

UpdateBrand

Erteilt die Erlaubnis, eine Marke zu aktualisieren

brand*

aws:ResourceTag/${TagKey}

Schreiben

UpdateBrandAssignment

Erteilt die Erlaubnis, eine Markenzuweisung zu aktualisieren

Schreiben

UpdateBrandPublishedVersion

Erteilt die Erlaubnis, die veröffentlichte Version einer Marke zu aktualisieren

brand*

aws:ResourceTag/${TagKey}

Schreiben

UpdateCustomPermissions

Erteilt die Erlaubnis zur Aktualisierung einer QuickSight Ressource für benutzerdefinierte Berechtigungen

custompermissions*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDashboard

Erteilt die Erlaubnis zum Aktualisieren einer QuickSight Armaturenbrett

dashboard*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDashboardLinks

Erteilt die Erlaubnis zur Aktualisierung eines QuickSight Links auf dem Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDashboardPermissions

Erteilt die Erlaubnis, die Berechtigungen für eine zu aktualisieren QuickSight Übersichtsseite

dashboard*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateDashboardPublishedVersion

Erteilt die Erlaubnis, eine zu aktualisieren QuickSight Die veröffentlichte Version des Dashboards

dashboard*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDashboardsQAConfiguration

Erteilt die Erlaubnis, die Konfiguration von Dashboards zu aktualisieren

Schreiben

UpdateDataSet

Gewährt die Berechtigung zum Aktualisieren eines Dataset

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

datasource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDataSetPermissions

Gewährt die Berechtigung zum Aktualisieren der Ressourcenrichtlinie eines Dataset

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Verwaltung von Berechtigungen, Schreiben

UpdateDataSource

Gewährt die Berechtigung zum Aktualisieren einer Datenquelle

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateDataSourcePermissions

Gewährt die Berechtigung zum Aktualisieren der Ressourcenrichtlinie einer Datenquelle

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Verwaltung von Berechtigungen, Schreiben

UpdateDefaultQBusinessApplication

Erteilt die Erlaubnis, die verknüpfte QBusiness-Anwendungs-ID zu aktualisieren für QuickSight Konto

Schreiben

UpdateDlpSetting

Erteilt die Erlaubnis, eine DLP-Einstellung zu aktualisieren

dlpSetting*

aws:ResourceTag/${TagKey}

Schreiben

UpdateFlow

Erteilt die Erlaubnis, einen Flow zu aktualisieren

flow*

aws:ResourceTag/${TagKey}

Schreiben

UpdateFlowPermissions

Erteilt die Erlaubnis, Berechtigungen für einen Flow zu aktualisieren

flow*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateFolder

Erteilt die Erlaubnis, eine zu aktualisieren QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Schreiben

UpdateFolderPermissions

Erteilt die Erlaubnis, Berechtigungen für einen zu aktualisieren QuickSight Ordner

folder*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateGroup

Gewährt die Berechtigung zum Ändern der Gruppenbeschreibung

group*

Write

UpdateIAMPolicyAssignment

Gewährt die Berechtigung zum Aktualisieren einer bestehenden Zuweisung

assignment*

Schreiben

UpdateIdentityPropagationConfig

Erteilt die Erlaubnis zum Hinzufügen und Aktualisieren AWS Dienste für die Verbreitung vertrauenswürdiger Identitäten in QuickSight

Schreiben

UpdateIpRestriction

Erteilt die Erlaubnis, die IP-Einschränkungen zu aktualisieren für QuickSight Konto

Schreiben

UpdateKeyRegistration

Erteilt die Erlaubnis zur Aktualisierung QuickSight Registrierung von Schlüsseln

Schreiben

UpdateKnowledgeBase

Gewährt die Berechtigung zum Aktualisieren einer Wissensdatenbank

knowledgeBase*

aws:ResourceTag/${TagKey}

Schreiben

UpdateKnowledgeBasePermissions

Erteilt die Erlaubnis, die Ressourcenrichtlinie einer Wissensdatenbank zu aktualisieren

knowledgeBase*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateLimitsProfile

Erteilt die Erlaubnis, ein Limitprofil zu aktualisieren

limitsProfile*

Schreiben

UpdateOAuthClientApplication

Erteilt die Erlaubnis, eine OAuth-Client-Anwendung zu aktualisieren

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdatePublicSharingSettings

Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der öffentlichen Freigabe für ein Konto

Schreiben

UpdateQPersonalizationConfiguration

Erteilt die Erlaubnis, eine Personalisierungskonfiguration zu aktualisieren

Schreiben

UpdateQuickSightQSearchConfiguration

Erteilt die Erlaubnis zur Aktualisierung QuickSight Q Konfiguration für die Suche

Schreiben

UpdateRefreshSchedule

Gewährt die Berechtigung zum Aktualisieren eines Aktualisierungszeitplans für einen Datensatz

refreshschedule*

Schreiben

UpdateRoleCustomPermission

Gewährt die Berechtigung zum Aktualisieren der benutzerdefinierten Berechtigung, die einer Rolle zugeordnet ist

Schreiben

UpdateSPICECapacityConfiguration

Erteilt die Erlaubnis zur Aktualisierung QuickSight Konfiguration der SPICE-Kapazität

Schreiben

UpdateSelfUpgrade

Erteilt die Erlaubnis, bei ausstehenden Anfragen zur Selbstaktualisierung, die mit einem Konto verknüpft sind, Maßnahmen zu ergreifen

user*

aws:ResourceTag/${TagKey}

Schreiben

UpdateSelfUpgradeConfiguration

Erteilt die Erlaubnis, die einem Konto zugeordnete administrative Selbstaktualisierungskonfiguration zu aktualisieren

Schreiben

UpdateSpace

Erteilt die Erlaubnis, einen Bereich zu aktualisieren

space*

Schreiben

UpdateSpacePermissions

Erteilt die Erlaubnis, die Berechtigungen für einen Bereich zu aktualisieren

space*

Verwaltung von Berechtigungen, Schreiben

UpdateSpaceResources

Erteilt die Erlaubnis, Ressourcen in einem Bereich zu aktualisieren

space*

Schreiben

UpdateTemplate

Gewährt die Berechtigung zum Aktualisieren einer Vorlage

template*

aws:ResourceTag/${TagKey}

Write

UpdateTemplateAlias

Gewährt die Berechtigung zum Aktualisieren eines Vorlagen-Alias

template*

aws:ResourceTag/${TagKey}

Write

UpdateTemplatePermissions

Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für eine Vorlage

template*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateTheme

Gewährt die Berechtigung zum Aktualisieren eines Designs

theme*

aws:ResourceTag/${TagKey}

Write

UpdateThemeAlias

Gewährt die Berechtigung zum Aktualisieren des Alias eines Designs

theme*

aws:ResourceTag/${TagKey}

Write

UpdateThemePermissions

Gewährt die Berechtigung zum Aktualisieren von Berechtigungen für ein Design

theme*

aws:ResourceTag/${TagKey}

Verwaltung von Berechtigungen, Schreiben

UpdateTopic

Gewährt die Berechtigung zum Aktualisieren eines Themas

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateTopicPermissions

Gewährt die Berechtigung zum Aktualisieren der Ressourcenrichtlinie eines Themas

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Verwaltung von Berechtigungen, Schreiben

UpdateTopicRefreshSchedule

Gewährt die Berechtigung zum Aktualisieren eines Aktualisierungszeitplans für ein Thema

topic*

aws:ResourceTag/${TagKey}

Schreiben

UpdateUser

Erteilt die Erlaubnis, ein Amazon zu aktualisieren QuickSight Benutzer

user*

aws:ResourceTag/${TagKey}

Schreiben

UpdateUserCustomPermission

Erteilt die Erlaubnis, die einem Benutzer zugeordnete benutzerdefinierte Berechtigung zu aktualisieren

user*

aws:ResourceTag/${TagKey}

Schreiben

UpdateVPCConnection

Gewährt die Berechtigung zum Aktualisieren einer VPC-Verbindung

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

Permission-only Aktionen für Amazon QuickSight

Die folgenden Aktionen werden von Amazon definiert QuickSight sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AccountConfigurations

Erteilt die Erlaubnis, die Einstellung des Standardzugriffs auf zu aktivieren AWS Ressourcen

Schreiben

AllowVendedLogDeliveryForResource

Erteilt die Erlaubnis zur Konfiguration der Protokollzustellung für QuickSuite Instanz

Verwaltung von Berechtigungen, Schreiben

BatchGetPreferences

Erteilt die Erlaubnis, Benutzereinstellungen abzurufen

Lesen

BatchUpdatePreferences

Erteilt die Erlaubnis, Benutzereinstellungen zu aktualisieren

Schreiben

CreateAdmin

Erteilt die Erlaubnis zur Bereitstellung von Amazon QuickSight Administratoren, Autoren und Leser

user*

aws:ResourceTag/${TagKey}

Schreiben

CreateEmailCustomizationTemplate

Erteilt die Erlaubnis zur Erstellung eines QuickSight Vorlage zur E-Mail-Anpassung

emailCustomizationTemplate*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateExtension

Erteilung der Berechtigung zur Erstellung einer Erweiterung

extension*

Schreiben

CreateExtensionAccess

Erteilt die Erlaubnis, einen Erweiterungszugriff zu erstellen

extensionaccess*

Schreiben

CreateReader

Erteilt die Erlaubnis zur Bereitstellung von Amazon QuickSight Leserinnen

user*

aws:ResourceTag/${TagKey}

Schreiben

CreateUser

Erteilt die Erlaubnis zur Bereitstellung von Amazon QuickSight Autoren und Leser

user*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEmailCustomizationTemplate

Erteilt die Erlaubnis zum Löschen einer QuickSight Vorlage zur E-Mail-Anpassung

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Schreiben

DeleteExtension

Erteilung der Berechtigung zum Löschen einer Erweiterung

extension*

Schreiben

DeleteExtensionAccess

Erteilt die Erlaubnis, einen Erweiterungszugriff zu löschen

extensionaccess*

Schreiben

DescribeChatConfiguration

Erteilt die Erlaubnis, die Chat-Konfiguration zu beschreiben

Lesen

DescribeDlpJob

Erteilt die Erlaubnis, einen DLP-Evaluierungsauftrag zu beschreiben

dlpSetting*

aws:ResourceTag/${TagKey}

Lesen

DescribeEmailCustomizationTemplate

Erteilt die Erlaubnis zur Beschreibung eines QuickSight Vorlage zur E-Mail-Anpassung

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Lesen

DescribeExtension

Erteilt die Erlaubnis, eine Erweiterung zu beschreiben

extension*

Lesen

DescribeExtensionAccess

Erteilt die Erlaubnis, den Zugriff auf eine Erweiterung zu beschreiben

extensionaccess*

Lesen

DescribeExtensionPermissions

Erteilt die Erlaubnis, die Berechtigungen einer Erweiterung zu beschreiben

extension*

Lesen

DescribeQuickIndexCapacity

Erteilt die Erlaubnis, die Indexkapazität zu beschreiben

Lesen

GetAnonymousUserEmbedUrl

Erteilt die Erlaubnis, eine URL zum Einbetten von zu verwenden QuickSight Dashboard für einen Benutzer, bei dem nicht registriert ist QuickSight

Lesen

GetAuthCode

Erteilt die Erlaubnis, einen Authentifizierungscode abzurufen, der eine darstellt QuickSight Benutzer

user*

aws:ResourceTag/${TagKey}

Lesen

GetCustomPermissionsSummary

Erteilt die Erlaubnis, Informationen über die benutzerdefinierten Berechtigungen in einem Konto abzurufen

Lesen

GetGroupMapping

Erteilt die Erlaubnis zur Nutzung von Amazon QuickSight, in der Enterprise Edition, um die Microsoft Active Directory-Verzeichnisgruppen (Microsoft Active Directory) zu identifizieren und anzuzeigen, die Rollen in Amazon zugeordnet sind QuickSight

Lesen

ListCustomPermissionAssignments

Erteilt die Erlaubnis, die Zuweisungsinformationen des benutzerdefinierten Berechtigungsprofils in einem Konto aufzulisten

Auflisten

ListCustomerManagedKeys

Gewährt die Berechtigung zum Auflisten aller registrierten kundenverwalteten Schlüssel

Auflisten

ListDlpLabels

Erteilt die Erlaubnis, Vertraulichkeitsbezeichnungen aufzulisten, die von einem DLP-Anbieter erhältlich sind

Auflisten

ListExtensionAccesses

Erteilt die Erlaubnis, Zugriffe auf Erweiterungen aufzulisten

Auflisten

ListExtensions

Erteilt die Erlaubnis, Erweiterungen aufzulisten

Auflisten

ListKMSKeysForUser

Gewährt die Berechtigung zum Auflisten von KMS-Schlüsseln eines Benutzers

Auflisten

ListUsersIndexCapacity

Erteilt die Erlaubnis, die Indexkapazität von Benutzern aufzulisten

Auflisten

PassDataSet

Gewährt die Berechtigung zum Verwenden eines Datasets für eine Vorlage

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

PassDataSource

Gewährt die Berechtigung zum Verwenden einer Datenquelle für ein Dataset

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

PassTopic

Erteilt die Erlaubnis, ein Thema für eine Vorlage zu verwenden

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

QuickSuiteUsageMetrics

Erteilt die Erlaubnis, Folgendes zu erhalten QuickSuite Nutzungsmetriken

Lesen

RegisterCustomerManagedKey

Gewährt die Berechtigung zum Registrieren eines kundenverwalteten Schlüssels

Schreiben

RemoveCustomerManagedKey

Gewährt die Berechtigung zum Löschen eines kundenverwalteten Schlüssels

Schreiben

ScopeDownPolicy

Erteilt die Berechtigung zur Verwaltung von Bereichsrichtlinien für Berechtigungen für AWS Ressourcen

Schreiben

SearchDirectoryGroups

Erteilt die Erlaubnis zur Nutzung von Amazon QuickSight, in der Enterprise Edition, um Ihre Microsoft Active Directory-Verzeichnisgruppen anzuzeigen, sodass Sie auswählen können, welche Gruppen Rollen in Amazon zugeordnet werden sollen QuickSight

Auflisten

SearchUsers

Erteilt die Erlaubnis, das zu durchsuchen QuickSight Benutzer, die zu diesem Konto gehören

user*

aws:ResourceTag/${TagKey}

Auflisten

SetGroupMapping

Erteilt die Erlaubnis zur Nutzung von Amazon QuickSight, in der Enterprise Edition, um Ihre Microsoft Active Directory-Verzeichnisgruppen anzuzeigen, sodass Sie auswählen können, welche Gruppen Rollen in Amazon zugeordnet werden sollen QuickSight

Schreiben

StartDlpJob

Erteilt die Erlaubnis, einen DLP-Evaluierungsauftrag zu starten

dlpSetting*

aws:ResourceTag/${TagKey}

Schreiben

StartExtensionInstallation

Erteilt die Erlaubnis, mit der Installation einer Erweiterung zu beginnen

extension*

Schreiben

Subscribe

Erteilt die Erlaubnis, Amazon zu abonnieren QuickSightund auch, um dem Benutzer zu ermöglichen, das Abonnement auf die Enterprise Edition zu aktualisieren

quicksight:DirectoryType

quicksight:Edition

Schreiben

UnpublishFlow

Erteilt die Erlaubnis, die Veröffentlichung eines Flows rückgängig zu machen

flow*

aws:ResourceTag/${TagKey}

Schreiben

Unsubscribe

Erteilt die Erlaubnis, sich von Amazon abzumelden QuickSight, wodurch alle Benutzer und ihre Ressourcen dauerhaft von Amazon gelöscht werden QuickSight

Schreiben

UpdateChatConfiguration

Erteilt die Erlaubnis, die Chat-Konfiguration zu aktualisieren

Schreiben

UpdateEmailCustomizationTemplate

Erteilt die Erlaubnis zum Aktualisieren einer QuickSight Vorlage zur E-Mail-Anpassung

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Schreiben

UpdateExtension

Erteilt die Erlaubnis, eine Erweiterung zu aktualisieren

extension*

Schreiben

UpdateExtensionAccess

Erteilt die Erlaubnis, den Zugriff auf eine Erweiterung zu aktualisieren

extensionaccess*

Schreiben

UpdateExtensionPermissions

Erteilt die Erlaubnis, die Berechtigungen einer Erweiterung zu aktualisieren

extension*

Verwaltung von Berechtigungen, Schreiben

UpdateQuickIndexCapacity

Erteilt die Erlaubnis, die Indexkapazität zu aktualisieren

Schreiben

UpdateResourcePermissions

Erteilt die Erlaubnis, Berechtigungen auf Ressourcenebene in zu aktualisieren QuickSight

Schreiben

Von Amazon definierte Ressourcentypen QuickSight

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

account

arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}

actionconnector

arn:${Partition}:quicksight:${Region}:${Account}:action-connector/${ResourceId}

aws:ResourceTag/${TagKey}

agent

arn:${Partition}:quicksight:${Region}:${Account}:agent/${ResourceId}

analysis

arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}

aws:ResourceTag/${TagKey}

app

arn:${Partition}:quicksight:${Region}:${Account}:app/${ResourceId}

aws:ResourceTag/${TagKey}

approvalPolicy

arn:${Partition}:quicksight:${Region}:${Account}:approval-policy/${ResourceId}

assetBundleExportJob

arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}

assetBundleImportJob

arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}

assignment

arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}

automation

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${AutomationGroupId}/automation/${ResourceId}

automationGroup

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${ResourceId}

automationJob

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${AutomationGroupId}/automation/${AutomationId}/job/${ResourceId}

brand

arn:${Partition}:quicksight:${Region}:${Account}:brand/${ResourceId}

aws:ResourceTag/${TagKey}

customization

arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}

aws:ResourceTag/${TagKey}

custompermissions

arn:${Partition}:quicksight:${Region}:${Account}:custompermissions/${ResourceId}

aws:ResourceTag/${TagKey}

dashboard

arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}

aws:ResourceTag/${TagKey}

dashboardSnapshotJob

arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}

aws:ResourceTag/${TagKey}

dataset

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

datasource

arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}

aws:ResourceTag/${TagKey}

dlpSetting

arn:${Partition}:quicksight:${Region}:${Account}:dlpsetting/${ResourceId}

aws:ResourceTag/${TagKey}

emailCustomizationTemplate

arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}

aws:ResourceTag/${TagKey}

extension

arn:${Partition}:quicksight:${Region}:${Account}:extension/${ResourceId}

extensionaccess

arn:${Partition}:quicksight:${Region}:${Account}:extension-access/${ResourceId}

flow

arn:${Partition}:quicksight:${Region}:${Account}:flow/${ResourceId}

aws:ResourceTag/${TagKey}

folder

arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}

aws:ResourceTag/${TagKey}

group

arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}

ingestion

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}

aws:ResourceTag/${TagKey}

knowledgeBase

arn:${Partition}:quicksight:${Region}:${Account}:knowledge-base/${ResourceId}

aws:ResourceTag/${TagKey}

limitsProfile

arn:${Partition}:quicksight:${Region}:${Account}:limits-profile/${ResourceId}

namespace

arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}

aws:ResourceTag/${TagKey}

oauthClientApplication

arn:${Partition}:quicksight:${Region}:${Account}:oauthClientApplication/${ResourceId}

aws:ResourceTag/${TagKey}

refreshschedule

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}

space

arn:${Partition}:quicksight:${Region}:${Account}:space/${ResourceId}

template

arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}

aws:ResourceTag/${TagKey}

theme

arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}

aws:ResourceTag/${TagKey}

topic

arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}

aws:ResourceTag/${TagKey}

user

arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}

aws:ResourceTag/${TagKey}

vpcconnection

arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon QuickSight

Amazon QuickSight definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung

String

aws:ResourceTag/${TagKey}

Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind

String

aws:TagKeys

Filtert den Zugriff nach Tag-Schlüsseln

ArrayOfString

quicksight:AllowedEmbeddingDomains

Filtert den Zugriff nach erlaubten Einbettungsdomains

ArrayOfString

quicksight:DirectoryType

Filtert den Zugriff basierend auf den Benutzerverwaltungs-Optionen

String

quicksight:Edition

Filtert den Zugriff nach der Ausgabe von QuickSight

String

quicksight:Group

Filtert den Zugriff nach QuickSight Gruppe ARN

ARN

quicksight:IamArn

Filtert den Zugriff nach IAM-Benutzer oder Rollen-ARN

ARN

quicksight:KmsKeyArns

Filtert den Zugriff nach KMS-Schlüssel-ARNs

ArrayOfARN

quicksight:SessionName

Filtert den Zugriff nach Sitzungsname

String

quicksight:UserName

Filtert den Zugriff nach Benutzername

String