View a markdown version of this page

Acciones, recursos y claves de condición de Amazon QuickSight - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición de Amazon QuickSight

Amazon QuickSight (prefijo de servicio:quicksight) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon QuickSight

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

BatchCreateTopicReviewedAnswer

quicksight:BatchCreateTopicReviewedAnswer

Escritura

BatchDeleteKnowledgeBase

quicksight:BatchDeleteKnowledgeBase

Escritura

quicksight:DeleteKnowledgeBase

Escritura

BatchDeleteTopicReviewedAnswer

quicksight:BatchDeleteTopicReviewedAnswer

Escritura

BatchDescribeUserLimits

quicksight:BatchDescribeUserLimits

Lectura

CancelIngestion

quicksight:CancelIngestion

Escritura

CreateAccountCustomization

quicksight:CreateAccountCustomization

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateAccountSubscription

quicksight:CreateAccountSubscription

Escritura

quicksight:Subscribe

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateActionConnector

quicksight:CreateActionConnector

Escritura

quicksight:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

CreateAgent

quicksight:CreateAgent

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateAnalysis

quicksight:CreateAnalysis

Escritura

quicksight:CreateFolderMembership

Escritura

quicksight:DescribeTemplate

Lectura

quicksight:DescribeTheme

Lectura

quicksight:PassDataSet

Lectura

quicksight:PassTopic

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateApprovalPolicy

quicksight:CreateApprovalPolicy

Escritura

CreateBrand

quicksight:CreateBrand

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateCustomPermissions

quicksight:CreateCustomPermissions

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateDashboard

quicksight:CreateDashboard

Escritura

quicksight:CreateFolderMembership

Escritura

quicksight:DescribeTemplate

Lectura

quicksight:DescribeTheme

Lectura

quicksight:PassDataSet

Lectura

quicksight:PassTopic

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateDataSet

quicksight:CreateDataSet

Escritura

quicksight:CreateFolderMembership

Escritura

quicksight:PassDataSet

Lectura

quicksight:PassDataSource

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateDataSource

quicksight:CreateDataSource

Escritura

quicksight:CreateFolderMembership

Escritura

quicksight:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

CreateDlpSetting

quicksight:CreateDlpSetting

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateFlow

quicksight:CreateFlow

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateFolder

quicksight:CreateFolder

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateFolderMembership

quicksight:CreateFolderMembership

Escritura

quicksight:UpdateAnalysisPermissions

Gestión de permisos, escritura

quicksight:UpdateDashboardPermissions

Gestión de permisos, escritura

quicksight:UpdateDataSetPermissions

Gestión de permisos, escritura

quicksight:UpdateDataSourcePermissions

Gestión de permisos, escritura

quicksight:UpdateTopicPermissions

Gestión de permisos, escritura

CreateGroup

quicksight:CreateGroup

Escritura

CreateGroupMembership

quicksight:CreateGroupMembership

Escritura

CreateIAMPolicyAssignment

quicksight:CreateIAMPolicyAssignment

Escritura

CreateIngestion

quicksight:CreateIngestion

Escritura

CreateKnowledgeBase

quicksight:CreateKnowledgeBase

Escritura

quicksight:PassDataSource

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateLimitsProfile

quicksight:CreateLimitsProfile

Escritura

CreateNamespace

quicksight:CreateNamespace

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateOAuthClientApplication

quicksight:CreateOAuthClientApplication

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateRefreshSchedule

quicksight:CreateRefreshSchedule

Escritura

CreateRoleMembership

quicksight:CreateRoleMembership

Escritura

quicksight:SetGroupMapping

Escritura

CreateSpace

quicksight:CreateSpace

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateTemplate

quicksight:CreateTemplate

Escritura

quicksight:DescribeAnalysis

Lectura

quicksight:DescribeTemplate

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateTemplateAlias

quicksight:CreateTemplateAlias

Escritura

CreateTheme

quicksight:CreateTheme

Escritura

quicksight:TagResource

Etiquetar, escribir

CreateThemeAlias

quicksight:CreateThemeAlias

Escritura

CreateTopic

quicksight:CreateFolderMembership

Escritura

quicksight:CreateTopic

Escritura

quicksight:PassDataSet

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateTopicRefreshSchedule

quicksight:CreateTopicRefreshSchedule

Escritura

CreateTopicV2

quicksight:CreateFolderMembership

Escritura

quicksight:CreateTopic

Escritura

quicksight:PassDataSet

Lectura

quicksight:TagResource

Etiquetar, escribir

CreateVPCConnection

quicksight:CreateVPCConnection

Escritura

quicksight:TagResource

Etiquetar, escribir

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

DeleteAccountCustomPermission

quicksight:DeleteAccountCustomPermission

Escritura

DeleteAccountCustomization

quicksight:DeleteAccountCustomization

Escritura

DeleteAccountSubscription

quicksight:DeleteAccountSubscription

Escritura

quicksight:Unsubscribe

Escritura

DeleteActionConnector

quicksight:DeleteActionConnector

Escritura

DeleteAgent

quicksight:DeleteAgent

Escritura

DeleteAnalysis

quicksight:DeleteAnalysis

Escritura

DeleteApp

quicksight:DeleteApp

Escritura

DeleteApprovalPolicy

quicksight:DeleteApprovalPolicy

Escritura

DeleteBrand

quicksight:DeleteBrand

Escritura

DeleteBrandAssignment

quicksight:DeleteBrandAssignment

Escritura

DeleteCustomPermissions

quicksight:DeleteCustomPermissions

Escritura

DeleteDashboard

quicksight:DeleteDashboard

Escritura

DeleteDataSet

quicksight:DeleteDataSet

Escritura

DeleteDataSetRefreshProperties

quicksight:DeleteDataSetRefreshProperties

Escritura

DeleteDataSource

quicksight:DeleteDataSource

Escritura

DeleteDefaultQBusinessApplication

quicksight:DeleteDefaultQBusinessApplication

Escritura

DeleteDlpSetting

quicksight:DeleteDlpSetting

Escritura

DeleteFlow

quicksight:DeleteFlow

Escritura

DeleteFolder

quicksight:DeleteFolder

Escritura

DeleteFolderMembership

quicksight:DeleteFolderMembership

Escritura

quicksight:UpdateAnalysisPermissions

Gestión de permisos, escritura

quicksight:UpdateDashboardPermissions

Gestión de permisos, escritura

quicksight:UpdateDataSetPermissions

Gestión de permisos, escritura

quicksight:UpdateDataSourcePermissions

Gestión de permisos, escritura

quicksight:UpdateTopicPermissions

Gestión de permisos, escritura

DeleteGroup

quicksight:DeleteGroup

Escritura

DeleteGroupMembership

quicksight:DeleteGroupMembership

Escritura

DeleteIAMPolicyAssignment

quicksight:DeleteIAMPolicyAssignment

Escritura

DeleteIdentityPropagationConfig

quicksight:DeleteIdentityPropagationConfig

Escritura

DeleteKnowledgeBase

quicksight:DeleteKnowledgeBase

Escritura

DeleteLimitsProfile

quicksight:DeleteLimitsProfile

Escritura

DeleteNamespace

quicksight:DeleteNamespace

Escritura

DeleteOAuthClientApplication

quicksight:DeleteOAuthClientApplication

Escritura

DeleteRefreshSchedule

quicksight:DeleteRefreshSchedule

Escritura

DeleteRoleCustomPermission

quicksight:DeleteRoleCustomPermission

Escritura

DeleteRoleMembership

quicksight:DeleteRoleMembership

Escritura

quicksight:SetGroupMapping

Escritura

DeleteSpace

quicksight:DeleteSpace

Escritura

DeleteTemplate

quicksight:DeleteTemplate

Escritura

DeleteTemplateAlias

quicksight:DeleteTemplateAlias

Escritura

DeleteTheme

quicksight:DeleteTheme

Escritura

DeleteThemeAlias

quicksight:DeleteThemeAlias

Escritura

DeleteTopic

quicksight:DeleteTopic

Escritura

DeleteTopicRefreshSchedule

quicksight:DeleteTopicRefreshSchedule

Escritura

DeleteTopicV2

quicksight:DeleteTopic

Escritura

DeleteUser

quicksight:DeleteUser

Escritura

DeleteUserByPrincipalId

quicksight:DeleteUserByPrincipalId

Escritura

DeleteUserCustomPermission

quicksight:DeleteUserCustomPermission

Escritura

quicksight:UpdateUser

Escritura

DeleteVPCConnection

quicksight:DeleteVPCConnection

Escritura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

DescribeAccountCustomPermission

quicksight:DescribeAccountCustomPermission

Lectura

DescribeAccountCustomization

quicksight:DescribeAccountCustomization

Lectura

DescribeAccountSettings

quicksight:DescribeAccountSettings

Lectura

DescribeAccountSubscription

quicksight:DescribeAccountSubscription

Lectura

DescribeActionConnector

quicksight:DescribeActionConnector

Lectura

DescribeActionConnectorPermissions

quicksight:DescribeActionConnectorPermissions

Lectura

DescribeAgent

quicksight:DescribeAgent

Lectura

DescribeAgentPermissions

quicksight:DescribeAgentPermissions

Lectura

DescribeAnalysis

quicksight:DescribeAnalysis

Lectura

DescribeAnalysisDefinition

quicksight:DescribeAnalysis

Lectura

DescribeAnalysisPermissions

quicksight:DescribeAnalysisPermissions

Lectura

DescribeApp

quicksight:DescribeApp

Lectura

DescribeAppPermissions

quicksight:DescribeAppPermissions

Lectura

DescribeApprovalPolicy

quicksight:DescribeApprovalPolicy

Lectura

DescribeAssetBundleExportJob

quicksight:DescribeAssetBundleExportJob

Lectura

DescribeAssetBundleImportJob

quicksight:DescribeAssetBundleImportJob

Lectura

DescribeAutomationJob

quicksight:DescribeAutomationJob

Lectura

DescribeBrand

quicksight:DescribeBrand

Lectura

DescribeBrandAssignment

quicksight:DescribeBrandAssignment

Lectura

DescribeBrandPublishedVersion

quicksight:DescribeBrandPublishedVersion

Lectura

DescribeCustomPermissions

quicksight:DescribeCustomPermissions

Lectura

DescribeDashboard

quicksight:DescribeDashboard

Lectura

DescribeDashboardDefinition

quicksight:DescribeDashboard

Lectura

DescribeDashboardPermissions

quicksight:DescribeDashboardPermissions

Lectura

DescribeDashboardSnapshotJob

quicksight:DescribeDashboardSnapshotJob

Lectura

DescribeDashboardSnapshotJobResult

quicksight:DescribeDashboardSnapshotJobResult

Lectura

DescribeDashboardsQAConfiguration

quicksight:DescribeDashboardsQAConfiguration

Lectura

DescribeDataSet

quicksight:DescribeDataSet

Lectura

DescribeDataSetPermissions

quicksight:DescribeDataSetPermissions

Lectura

DescribeDataSetRefreshProperties

quicksight:DescribeDataSetRefreshProperties

Lectura

DescribeDataSource

quicksight:DescribeDataSource

Lectura

DescribeDataSourcePermissions

quicksight:DescribeDataSourcePermissions

Lectura

DescribeDefaultQBusinessApplication

quicksight:DescribeDefaultQBusinessApplication

Lectura

DescribeDlpSetting

quicksight:DescribeDlpSetting

Lectura

DescribeFlow

quicksight:DescribeFlow

Lectura

DescribeFolder

quicksight:DescribeFolder

Lectura

DescribeFolderPermissions

quicksight:DescribeFolderPermissions

Lectura

DescribeFolderResolvedPermissions

quicksight:DescribeFolderResolvedPermissions

Lectura

DescribeGroup

quicksight:DescribeGroup

Lectura

DescribeGroupMembership

quicksight:DescribeGroupMembership

Lectura

DescribeIAMPolicyAssignment

quicksight:DescribeIAMPolicyAssignment

Lectura

DescribeIngestion

quicksight:DescribeIngestion

Lectura

DescribeIpRestriction

quicksight:DescribeIpRestriction

Lectura

DescribeKeyRegistration

quicksight:DescribeKeyRegistration

Lectura

quicksight:ListCustomerManagedKeys

Enumeración

DescribeKnowledgeBase

quicksight:DescribeKnowledgeBase

Lectura

DescribeKnowledgeBasePermissions

quicksight:DescribeKnowledgeBasePermissions

Gestión de permisos, escritura

DescribeLimitsProfile

quicksight:DescribeLimitsProfile

Lectura

DescribeNamespace

quicksight:DescribeNamespace

Lectura

DescribeOAuthClientApplication

quicksight:DescribeOAuthClientApplication

Lectura

DescribeQPersonalizationConfiguration

quicksight:DescribeQPersonalizationConfiguration

Lectura

DescribeQuickSightQSearchConfiguration

quicksight:DescribeQuickSightQSearchConfiguration

Lectura

DescribeRefreshSchedule

quicksight:DescribeRefreshSchedule

Lectura

DescribeRoleCustomPermission

quicksight:DescribeRoleCustomPermission

Lectura

DescribeSelfUpgradeConfiguration

quicksight:DescribeSelfUpgradeConfiguration

Lectura

DescribeSpace

quicksight:DescribeSpace

Lectura

DescribeSpacePermissions

quicksight:DescribeSpacePermissions

Gestión de permisos, escritura

DescribeTemplate

quicksight:DescribeTemplate

Lectura

DescribeTemplateAlias

quicksight:DescribeTemplateAlias

Lectura

DescribeTemplateDefinition

quicksight:DescribeTemplate

Lectura

DescribeTemplatePermissions

quicksight:DescribeTemplatePermissions

Lectura

DescribeTheme

quicksight:DescribeTheme

Lectura

DescribeThemeAlias

quicksight:DescribeThemeAlias

Lectura

DescribeThemePermissions

quicksight:DescribeThemePermissions

Lectura

DescribeTopic

quicksight:DescribeTopic

Lectura

DescribeTopicPermissions

quicksight:DescribeTopicPermissions

Gestión de permisos, escritura

DescribeTopicPermissionsV2

quicksight:DescribeTopicPermissions

Gestión de permisos, escritura

DescribeTopicRefresh

quicksight:DescribeTopicRefresh

Lectura

DescribeTopicRefreshSchedule

quicksight:DescribeTopicRefreshSchedule

Lectura

DescribeTopicV2

quicksight:DescribeTopic

Lectura

DescribeUser

quicksight:DescribeUser

Lectura

DescribeVPCConnection

quicksight:DescribeVPCConnection

Lectura

GenerateEmbedUrlForAnonymousUser

quicksight:GenerateEmbedUrlForAnonymousUser

Escritura

GenerateEmbedUrlForRegisteredUser

quicksight:GenerateEmbedUrlForRegisteredUser

Escritura

GenerateEmbedUrlForRegisteredUserWithIdentity

quicksight:GenerateEmbedUrlForRegisteredUserWithIdentity

Escritura

GetDashboardEmbedUrl

quicksight:GetAnonymousUserEmbedUrl

Lectura

quicksight:GetAuthCode

Lectura

quicksight:GetDashboardEmbedUrl

Lectura

GetFlowMetadata

quicksight:GetFlowMetadata

Lectura

GetFlowPermissions

quicksight:GetFlowPermissions

Lectura

GetIdentityContext

quicksight:GetIdentityContext

Lectura

GetSessionEmbedUrl

quicksight:GetAuthCode

Lectura

quicksight:GetSessionEmbedUrl

Lectura

ListActionConnectors

quicksight:ListActionConnectors

Enumeración

ListAgents

quicksight:ListAgents

Enumeración

ListAnalyses

quicksight:ListAnalyses

Enumeración

ListApprovalPolicies

quicksight:ListApprovalPolicies

Enumeración

ListApps

quicksight:ListApps

Enumeración

ListAssetBundleExportJobs

quicksight:ListAssetBundleExportJobs

Enumeración

ListAssetBundleImportJobs

quicksight:ListAssetBundleImportJobs

Enumeración

ListBrands

quicksight:ListBrands

Enumeración

ListCustomPermissions

quicksight:ListCustomPermissions

Enumeración

ListDashboardVersions

quicksight:ListDashboardVersions

Enumeración

ListDashboards

quicksight:ListDashboards

Enumeración

ListDataSets

quicksight:ListDataSets

Enumeración

ListDataSources

quicksight:ListDataSources

Enumeración

ListDlpSettings

quicksight:ListDlpSettings

Enumeración

ListFlows

quicksight:ListFlows

Enumeración

ListFolderMembers

quicksight:ListFolderMembers

Lectura

ListFolders

quicksight:ListFolders

Enumeración

ListFoldersForResource

quicksight:ListFoldersForResource

Enumeración

ListGroupMemberships

quicksight:ListGroupMemberships

Enumeración

ListGroups

quicksight:ListGroups

Enumeración

ListIAMPolicyAssignments

quicksight:ListIAMPolicyAssignments

Enumeración

ListIAMPolicyAssignmentsForUser

quicksight:ListIAMPolicyAssignmentsForUser

Enumeración

ListIdentityPropagationConfigs

quicksight:ListIdentityPropagationConfigs

Enumeración

ListIngestions

quicksight:ListIngestions

Enumeración

ListKnowledgeBases

quicksight:ListKnowledgeBases

Enumeración

ListLimitsProfiles

quicksight:ListLimitsProfiles

Enumeración

ListNamespaces

quicksight:ListNamespaces

Enumeración

ListOAuthClientApplications

quicksight:ListOAuthClientApplications

Enumeración

ListRefreshSchedules

quicksight:ListRefreshSchedules

Enumeración

ListRoleMemberships

quicksight:GetGroupMapping

Lectura

quicksight:ListRoleMemberships

Enumeración

ListSelfUpgrades

quicksight:ListSelfUpgrades

Enumeración

ListSpaceResources

quicksight:ListSpaceResources

Enumeración

ListSpaces

quicksight:ListSpaces

Enumeración

ListTagsForResource

quicksight:ListTagsForResource

Lectura

ListTemplateAliases

quicksight:ListTemplateAliases

Enumeración

ListTemplateVersions

quicksight:ListTemplateVersions

Enumeración

ListTemplates

quicksight:ListTemplates

Enumeración

ListThemeAliases

quicksight:ListThemeAliases

Enumeración

ListThemeVersions

quicksight:ListThemeVersions

Enumeración

ListThemes

quicksight:ListThemes

Enumeración

ListTopicRefreshSchedules

quicksight:ListTopicRefreshSchedules

Enumeración

ListTopicReviewedAnswers

quicksight:ListTopicReviewedAnswers

Enumeración

ListTopics

quicksight:ListTopics

Enumeración

ListTopicsV2

quicksight:ListTopics

Enumeración

ListUserGroups

quicksight:ListUserGroups

Enumeración

ListUsers

quicksight:ListUsers

Enumeración

ListUsersIndexCapacity

quicksight:ListUsersIndexCapacity

Enumeración

ListVPCConnections

quicksight:ListVPCConnections

Enumeración

PredictQAResults

quicksight:PredictQAResults

Lectura

PutDataSetRefreshProperties

quicksight:PutDataSetRefreshProperties

Escritura

RegisterUser

quicksight:RegisterUser

Escritura

quicksight:TagResource

Etiquetar, escribir

RestoreAnalysis

quicksight:CreateFolderMembership

Escritura

quicksight:ListFoldersForResource

Enumeración

quicksight:RestoreAnalysis

Escritura

SearchActionConnectors

quicksight:SearchActionConnectors

Enumeración

SearchAgents

quicksight:SearchAgents

Enumeración

SearchAnalyses

quicksight:SearchAnalyses

Enumeración

SearchApps

quicksight:SearchApps

Enumeración

SearchDashboards

quicksight:SearchDashboards

Enumeración

SearchDataSets

quicksight:SearchDataSets

Enumeración

SearchDataSources

quicksight:SearchDataSources

Enumeración

SearchFlows

quicksight:SearchFlows

Enumeración

SearchFolders

quicksight:SearchFolders

Lectura

SearchGroups

quicksight:SearchGroups

Enumeración

SearchKnowledgeBases

quicksight:SearchKnowledgeBases

Enumeración

SearchSpaces

quicksight:SearchSpaces

Enumeración

SearchTopics

quicksight:SearchTopics

Enumeración

SearchTopicsV2

quicksight:SearchTopics

Enumeración

StartAssetBundleExportJob

quicksight:StartAssetBundleExportJob

Escritura

StartAssetBundleImportJob

quicksight:StartAssetBundleImportJob

Escritura

StartAutomationJob

quicksight:StartAutomationJob

Escritura

StartDashboardSnapshotJob

quicksight:StartDashboardSnapshotJob

Escritura

StartDashboardSnapshotJobSchedule

quicksight:StartDashboardSnapshotJobSchedule

Escritura

TagResource

quicksight:TagResource

Etiquetar, escribir

UntagResource

quicksight:UntagResource

Etiquetar, escribir

UpdateAccountCustomPermission

quicksight:UpdateAccountCustomPermission

Escritura

UpdateAccountCustomization

quicksight:UpdateAccountCustomization

Escritura

UpdateAccountSettings

quicksight:UpdateAccountSettings

Escritura

UpdateActionConnector

quicksight:UpdateActionConnector

Escritura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

UpdateActionConnectorPermissions

quicksight:UpdateActionConnectorPermissions

Gestión de permisos, escritura

UpdateAgent

quicksight:UpdateAgent

Escritura

UpdateAgentPermissions

quicksight:UpdateAgentPermissions

Gestión de permisos, escritura

UpdateAnalysis

quicksight:DescribeTemplate

Lectura

quicksight:DescribeTheme

Lectura

quicksight:PassDataSet

Lectura

quicksight:PassTopic

Lectura

quicksight:UpdateAnalysis

Escritura

UpdateAnalysisPermissions

quicksight:UpdateAnalysisPermissions

Gestión de permisos, escritura

UpdateAppPermissions

quicksight:UpdateAppPermissions

Gestión de permisos, escritura

UpdateApplicationWithTokenExchangeGrant

quicksight:UpdateApplicationWithTokenExchangeGrant

Escritura

UpdateApprovalPolicy

quicksight:UpdateApprovalPolicy

Escritura

UpdateBrand

quicksight:UpdateBrand

Escritura

UpdateBrandAssignment

quicksight:UpdateBrandAssignment

Escritura

UpdateBrandPublishedVersion

quicksight:UpdateBrandPublishedVersion

Escritura

UpdateCustomPermissions

quicksight:UpdateCustomPermissions

Escritura

UpdateDashboard

quicksight:DescribeTemplate

Lectura

quicksight:DescribeTheme

Lectura

quicksight:PassDataSet

Lectura

quicksight:PassTopic

Lectura

quicksight:UpdateDashboard

Escritura

UpdateDashboardLinks

quicksight:UpdateDashboardLinks

Escritura

UpdateDashboardPermissions

quicksight:UpdateDashboardPermissions

Gestión de permisos, escritura

UpdateDashboardPublishedVersion

quicksight:UpdateDashboardPublishedVersion

Escritura

UpdateDashboardsQAConfiguration

quicksight:UpdateDashboardsQAConfiguration

Escritura

UpdateDataSet

quicksight:PassDataSet

Lectura

quicksight:PassDataSource

Lectura

quicksight:UpdateDataSet

Escritura

UpdateDataSetPermissions

quicksight:UpdateDataSetPermissions

Gestión de permisos, escritura

UpdateDataSource

quicksight:UpdateDataSource

Escritura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

UpdateDataSourcePermissions

quicksight:UpdateDataSourcePermissions

Gestión de permisos, escritura

UpdateDefaultQBusinessApplication

quicksight:UpdateDefaultQBusinessApplication

Escritura

UpdateDlpSetting

quicksight:UpdateDlpSetting

Escritura

UpdateFlow

quicksight:UpdateFlow

Escritura

UpdateFlowPermissions

quicksight:UpdateFlowPermissions

Gestión de permisos, escritura

UpdateFolder

quicksight:UpdateFolder

Escritura

UpdateFolderPermissions

quicksight:UpdateFolderPermissions

Gestión de permisos, escritura

UpdateGroup

quicksight:UpdateGroup

Escritura

UpdateIAMPolicyAssignment

quicksight:UpdateIAMPolicyAssignment

Escritura

UpdateIdentityPropagationConfig

quicksight:UpdateIdentityPropagationConfig

Escritura

UpdateIpRestriction

quicksight:UpdateIpRestriction

Escritura

UpdateKeyRegistration

quicksight:RegisterCustomerManagedKey

Escritura

quicksight:RemoveCustomerManagedKey

Escritura

quicksight:UpdateKeyRegistration

Escritura

UpdateKnowledgeBase

quicksight:UpdateKnowledgeBase

Escritura

UpdateKnowledgeBasePermissions

quicksight:UpdateKnowledgeBasePermissions

Gestión de permisos, escritura

UpdateLimitsProfile

quicksight:UpdateLimitsProfile

Escritura

UpdateOAuthClientApplication

quicksight:UpdateOAuthClientApplication

Escritura

UpdatePublicSharingSettings

quicksight:UpdatePublicSharingSettings

Escritura

UpdateQPersonalizationConfiguration

quicksight:UpdateQPersonalizationConfiguration

Escritura

UpdateQuickSightQSearchConfiguration

quicksight:UpdateQuickSightQSearchConfiguration

Escritura

UpdateRefreshSchedule

quicksight:UpdateRefreshSchedule

Escritura

UpdateRoleCustomPermission

quicksight:UpdateRoleCustomPermission

Escritura

UpdateSPICECapacityConfiguration

quicksight:UpdateSPICECapacityConfiguration

Escritura

UpdateSelfUpgrade

quicksight:UpdateSelfUpgrade

Escritura

UpdateSelfUpgradeConfiguration

quicksight:UpdateSelfUpgradeConfiguration

Escritura

UpdateSpace

quicksight:UpdateSpace

Escritura

UpdateSpacePermissions

quicksight:UpdateSpacePermissions

Gestión de permisos, escritura

UpdateSpaceResources

quicksight:UpdateSpaceResources

Escritura

UpdateTemplate

quicksight:DescribeAnalysis

Lectura

quicksight:DescribeTemplate

Lectura

quicksight:UpdateTemplate

Escritura

UpdateTemplateAlias

quicksight:UpdateTemplateAlias

Escritura

UpdateTemplatePermissions

quicksight:UpdateTemplatePermissions

Gestión de permisos, escritura

UpdateTheme

quicksight:UpdateTheme

Escritura

UpdateThemeAlias

quicksight:UpdateThemeAlias

Escritura

UpdateThemePermissions

quicksight:UpdateThemePermissions

Gestión de permisos, escritura

UpdateTopic

quicksight:PassDataSet

Lectura

quicksight:UpdateTopic

Escritura

UpdateTopicPermissions

quicksight:UpdateTopicPermissions

Gestión de permisos, escritura

UpdateTopicPermissionsV2

quicksight:UpdateTopicPermissions

Gestión de permisos, escritura

UpdateTopicRefreshSchedule

quicksight:UpdateTopicRefreshSchedule

Escritura

UpdateTopicV2

quicksight:PassDataSet

Lectura

quicksight:UpdateTopic

Escritura

UpdateUser

quicksight:UpdateUser

Escritura

UpdateUserCustomPermission

quicksight:UpdateUser

Escritura

quicksight:UpdateUserCustomPermission

Escritura

UpdateVPCConnection

quicksight:UpdateVPCConnection

Escritura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Escritura

Acciones definidas por Amazon QuickSight

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

BatchCreateTopicReviewedAnswer

Concede permiso para crear respuestas revisadas para un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

BatchDeleteKnowledgeBase

Otorga permiso para eliminar una o más bases de conocimiento

knowledgeBase*

aws:ResourceTag/${TagKey}

Escritura

BatchDeleteTopicReviewedAnswer

Concede permiso para eliminar respuestas revisadas para un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

BatchDescribeUserLimits

Otorga permiso para describir los límites efectivos de recursos para los usuarios

limitsProfile*

Lectura

CancelIngestion

Concede permiso para cancelar una incorporación de datos de SPICE en un conjunto de datos

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateAccountCustomization

Otorga permiso para crear una personalización de cuenta para la QuickSight cuenta o el espacio de nombres

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateAccountSubscription

Otorga permiso para suscribirse a QuickSight

quicksight:DirectoryType

quicksight:Edition

Escritura

CreateActionConnector

Concede permiso para crear un conector de acción.

actionconnector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateAgent

Otorga permiso para crear un agente

agent*

Escritura

CreateAnalysis

Concede permiso para crear un análisis a partir de una plantilla

analysis*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateApprovalPolicy

Otorga permiso para crear una política de aprobación para las acciones reguladas

approvalPolicy*

Escritura

CreateBrand

Otorga permiso para crear una QuickSight marca Amazon

brand*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateCustomPermissions

Otorga permiso para crear un recurso de permisos QuickSight personalizado

custompermissions*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateDashboard

Otorga permiso para crear un QuickSight panel

dashboard*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateDataSet

Concede permiso para crear un conjunto de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateDataSource

Concede permiso para crear un origen de datos

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateDlpSetting

Otorga permiso para crear una configuración de DLP

dlpSetting*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateFlow

Otorga permiso para crear un flujo

flow*

aws:ResourceTag/${TagKey}

Escritura

CreateFolder

Otorga permiso para crear una QuickSight carpeta

folder*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateFolderMembership

Otorga permiso para añadir un QuickSight panel, un análisis o un conjunto de datos a una QuickSight carpeta

analysis

aws:ResourceTag/${TagKey}

Escritura

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

folder*

aws:ResourceTag/${TagKey}

CreateGroup

Otorga permiso para crear un QuickSight grupo

group*

Escritura

CreateGroupMembership

Otorga permiso para añadir un QuickSight usuario a un QuickSight grupo

group*

aws:RequestTag/${TagKey}

aws:TagKeys

quicksight:UserName

Escritura

CreateIAMPolicyAssignment

Otorga permiso para crear una asignación con un ARN de política de IAM específico que se asignará a grupos o usuarios específicos de QuickSight

assignment*

Escritura

CreateIngestion

Concede permiso para iniciar una incorporación de datos de SPICE en un conjunto de datos

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateKnowledgeBase

Concede permiso para crear una base de conocimientos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

knowledgeBase*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateLimitsProfile

Otorga permiso para crear un perfil de límites

limitsProfile*

Escritura

CreateNamespace

Otorga permiso para crear un QuickSight espacio de nombres

namespace*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateOAuthClientApplication

Otorga permiso para crear una aplicación cliente de OAuth

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateRefreshSchedule

Concede permiso para crear un programa de actualización de un conjunto de datos

refreshschedule*

Escritura

CreateRoleMembership

Concede permiso para agregar un miembro del grupo a un rol

quicksight:Group

Escritura

CreateSpace

Otorga permiso para crear un espacio

space*

Escritura

CreateTemplate

Concede permiso para crear una plantilla

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateTemplateAlias

Concede permiso para crear un alias de plantilla

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateTheme

Concede permiso para crear un tema.

theme*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateThemeAlias

Concede permiso para crear un alias para una versión de tema

theme*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateTopic

Concede permiso para crear un tema

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateTopicRefreshSchedule

Concede permiso para crear un programa de actualización de un tema

topic*

aws:ResourceTag/${TagKey}

Escritura

CreateVPCConnection

Concede permiso para crear una conexión de VPC

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

DeleteAccountCustomPermission

Concede permiso para eliminar el permiso personalizado asociado a una cuenta.

Escritura

DeleteAccountCustomization

Otorga permiso para eliminar la personalización de una QuickSight cuenta o un espacio de nombres

customization*

aws:ResourceTag/${TagKey}

Escritura

DeleteAccountSubscription

Otorga permiso para eliminar una cuenta QuickSight

account*

Escritura

DeleteActionConnector

Concede permiso para eliminar un conector de acción.

actionconnector*

aws:ResourceTag/${TagKey}

Escritura

DeleteAgent

Otorga permiso para eliminar un agente

agent*

Escritura

DeleteAnalysis

Concede permiso para eliminar un análisis.

analysis*

aws:ResourceTag/${TagKey}

Escritura

DeleteApp

Otorga permiso para eliminar una QuickSight aplicación

app*

aws:ResourceTag/${TagKey}

Escritura

DeleteApprovalPolicy

Otorga permiso para eliminar una política de aprobación

approvalPolicy*

Escritura

DeleteBrand

Otorga permiso para eliminar una QuickSight marca de Amazon

brand*

aws:ResourceTag/${TagKey}

Escritura

DeleteBrandAssignment

Concede permiso para eliminar una asignación de marca.

Escritura

DeleteCustomPermissions

Otorga permiso para eliminar un recurso de permisos QuickSight personalizado

Escritura

DeleteDashboard

Otorga permiso para eliminar un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Escritura

DeleteDataSet

Concede permiso para eliminar un conjunto de datos

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

DeleteDataSetRefreshProperties

Concede permiso para eliminar las propiedades de actualización de un conjunto de datos

dataset*

aws:ResourceTag/${TagKey}

Escritura

DeleteDataSource

Concede permiso para eliminar un origen de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

DeleteDefaultQBusinessApplication

Otorga permiso para eliminar la aplicación QBusiness vinculada a la cuenta QuickSight

Escritura

DeleteDlpSetting

Otorga permiso para eliminar una configuración de DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Escritura

DeleteFlow

Otorga permiso para eliminar un flujo

flow*

aws:ResourceTag/${TagKey}

Escritura

DeleteFolder

Otorga permiso para eliminar una QuickSight carpeta

folder*

aws:ResourceTag/${TagKey}

Escritura

DeleteFolderMembership

Otorga permiso para eliminar un QuickSight panel, un análisis o un conjunto de datos de una QuickSight carpeta

analysis

aws:ResourceTag/${TagKey}

Escritura

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

folder*

aws:ResourceTag/${TagKey}

DeleteGroup

Otorga permiso para eliminar un grupo de usuarios de QuickSight

group*

Escritura

DeleteGroupMembership

Otorga permiso para eliminar a un usuario de un grupo para que he/she deje de ser miembro del grupo

group*

quicksight:UserName

Escritura

DeleteIAMPolicyAssignment

Concede permiso para actualizar una asignación existente

assignment*

Escritura

DeleteIdentityPropagationConfig

Otorga permiso para eliminar AWS servicios de propagación de identidades confiables en QuickSight

Escritura

DeleteKnowledgeBase

Concede permiso para eliminar una base de conocimientos

knowledgeBase*

aws:ResourceTag/${TagKey}

Escritura

DeleteLimitsProfile

Otorga permiso para eliminar un perfil de límites

limitsProfile*

Escritura

DeleteNamespace

Otorga permiso para eliminar un QuickSight espacio de nombres

namespace*

aws:ResourceTag/${TagKey}

Escritura

DeleteOAuthClientApplication

Otorga permiso para eliminar una aplicación cliente de OAuth

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

DeleteRefreshSchedule

Concede permiso para eliminar un programa de actualización de un conjunto de datos

refreshschedule*

Escritura

DeleteRoleCustomPermission

Concede permiso para eliminar el permiso personalizado asociado a un rol

Escritura

DeleteRoleMembership

Concede permiso para eliminar a un miembro del grupo de un rol

quicksight:Group

Escritura

DeleteSpace

Otorga permiso para eliminar un espacio

space*

Escritura

DeleteTemplate

Concede permiso para eliminar una plantilla

template*

aws:ResourceTag/${TagKey}

Write

DeleteTemplateAlias

Concede permiso para eliminar un alias de plantilla

template*

aws:ResourceTag/${TagKey}

Write

DeleteTheme

Concede permiso para eliminar un tema

theme*

aws:ResourceTag/${TagKey}

Write

DeleteThemeAlias

Concede permiso para eliminar el alias de un tema

theme*

aws:ResourceTag/${TagKey}

Escritura

DeleteTopic

Concede permiso para eliminar un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

DeleteTopicRefreshSchedule

Concede permiso para eliminar un programa de actualización de un tema

topic*

aws:ResourceTag/${TagKey}

Escritura

DeleteUser

Otorga permiso para eliminar un QuickSight usuario, dado el nombre de usuario

user*

aws:ResourceTag/${TagKey}

Escritura

DeleteUserByPrincipalId

Concede permiso para eliminar a un usuario identificado por su ID principal.

user*

aws:ResourceTag/${TagKey}

Escritura

DeleteUserCustomPermission

Concede permiso para eliminar el permiso personalizado asociado a un usuario.

user*

aws:ResourceTag/${TagKey}

Escritura

DeleteVPCConnection

Concede permiso para eliminar una conexión de VPC

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

DescribeAccountCustomPermission

Concede permiso para describir el permiso personalizado asociado a una cuenta.

Lectura

DescribeAccountCustomization

Otorga permiso para describir la personalización de una cuenta para una QuickSight cuenta o un espacio de nombres

customization*

aws:ResourceTag/${TagKey}

Lectura

DescribeAccountSettings

Otorga permiso para describir la configuración administrativa de la cuenta QuickSight

Lectura

DescribeAccountSubscription

Otorga permiso para describir una QuickSight cuenta

account*

Lectura

DescribeActionConnector

Concede permiso para describir un conector de acción.

actionconnector*

aws:ResourceTag/${TagKey}

Lectura

DescribeActionConnectorPermissions

Concede permiso para describir los permisos de un conector de acción.

actionconnector*

aws:ResourceTag/${TagKey}

Lectura

DescribeAgent

Otorga permiso para describir un agente.

agent*

Lectura

DescribeAgentPermissions

Concede permiso para describir los permisos de un agente.

agent*

Lectura

DescribeAnalysis

Concede permiso para describir un análisis

analysis*

aws:ResourceTag/${TagKey}

Read

DescribeAnalysisPermissions

Concede permiso para describir los permisos de un análisis

analysis*

aws:ResourceTag/${TagKey}

Lectura

DescribeApp

Otorga permiso para describir una QuickSight aplicación

app*

aws:ResourceTag/${TagKey}

Lectura

DescribeAppPermissions

Otorga permiso para describir los permisos de una QuickSight aplicación

app*

aws:ResourceTag/${TagKey}

Lectura

DescribeApprovalPolicy

Otorga permiso para describir una política de aprobación

approvalPolicy*

Lectura

DescribeAssetBundleExportJob

Concede permiso para describir un trabajo de exportación de paquetes de activos

assetBundleExportJob*

Lectura

DescribeAssetBundleImportJob

Concede permiso para describir un trabajo de importación de paquetes de activos

assetBundleImportJob*

Lectura

DescribeAutomationJob

Otorga permiso para describir un trabajo de automatización

automationJob*

Lectura

DescribeBrand

Concede permiso para describir una marca.

brand*

aws:ResourceTag/${TagKey}

Lectura

DescribeBrandAssignment

Concede permiso para describir una asignación de marca.

Lectura

DescribeBrandPublishedVersion

Concede permiso para describir la versión publicada de la marca.

brand*

aws:ResourceTag/${TagKey}

Lectura

DescribeCustomPermissions

Otorga permiso para describir un recurso de permisos personalizados en una QuickSight cuenta

custompermissions*

aws:ResourceTag/${TagKey}

Lectura

DescribeDashboard

Otorga permiso para describir un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Lectura

DescribeDashboardPermissions

Otorga permiso para describir los permisos de un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Lectura

DescribeDashboardSnapshotJob

Otorga permiso para describir un trabajo de instantánea del tablero

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Lectura

DescribeDashboardSnapshotJobResult

Otorga permiso para describir el resultado de un trabajo de instantánea del tablero

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Lectura

DescribeDashboardsQAConfiguration

Concede permiso para describir la configuración de QA de los paneles.

Lectura

DescribeDataSet

Concede permiso para describir un conjunto de datos

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Read

DescribeDataSetPermissions

Concede permiso para describir la política de recursos de un conjunto de datos

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

DescribeDataSetRefreshProperties

Concede permiso para describir las propiedades de actualización de un conjunto de datos

dataset*

aws:ResourceTag/${TagKey}

Lectura

DescribeDataSource

Concede permiso para describir un origen de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Read

DescribeDataSourcePermissions

Concede permiso para describir la política de recursos de un origen de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

DescribeDefaultQBusinessApplication

Otorga permiso para describir el identificador de la aplicación QBusiness vinculada a la cuenta QuickSight

Lectura

DescribeDlpSetting

Otorga permiso para describir una configuración de DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Lectura

DescribeFlow

Otorga permiso para describir un flujo

flow*

aws:ResourceTag/${TagKey}

Lectura

DescribeFolder

Otorga permiso para describir una QuickSight carpeta

folder*

aws:ResourceTag/${TagKey}

Lectura

DescribeFolderPermissions

Otorga permiso para describir los permisos de una QuickSight carpeta

folder*

aws:ResourceTag/${TagKey}

Lectura

DescribeFolderResolvedPermissions

Otorga permiso para describir los permisos resueltos para una QuickSight carpeta

folder*

aws:ResourceTag/${TagKey}

Lectura

DescribeGroup

Otorga permiso para describir un QuickSight grupo

group*

Lectura

DescribeGroupMembership

Otorga permiso para describir a un miembro QuickSight del grupo

group*

quicksight:UserName

Lectura

DescribeIAMPolicyAssignment

Concede permiso para describir una asignación existente

assignment*

Read

DescribeIngestion

Concede permiso para describir una incorporación de datos de SPICE a un conjunto de datos

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

DescribeIpRestriction

Otorga permiso para describir las restricciones de IP de la QuickSight cuenta

Lectura

DescribeKeyRegistration

Otorga permiso para describir el registro de QuickSight claves

Lectura

DescribeKnowledgeBase

Otorga permiso para describir una base de conocimientos

knowledgeBase*

aws:ResourceTag/${TagKey}

Lectura

DescribeKnowledgeBasePermissions

Otorga permiso para describir la política de recursos de una base de conocimientos

knowledgeBase*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

DescribeLimitsProfile

Otorga permiso para describir un perfil de límites

limitsProfile*

Lectura

DescribeNamespace

Otorga permiso para describir un QuickSight espacio de nombres

namespace*

aws:ResourceTag/${TagKey}

Lectura

DescribeOAuthClientApplication

Otorga permiso para describir una aplicación cliente de OAuth

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

DescribeQPersonalizationConfiguration

Concede permiso para describir una configuración de personalización

Lectura

DescribeQuickSightQSearchConfiguration

Otorga permiso para describir la configuración de QuickSight Q Search

Lectura

DescribeRefreshSchedule

Concede permiso para describir un programa de actualización de un conjunto de datos

refreshschedule*

Lectura

DescribeRoleCustomPermission

Concede permiso para describir el permiso personalizado asociado a un rol

Lectura

DescribeSelfUpgradeConfiguration

Otorga permiso para describir la configuración de autoactualización administrativa asociada a una cuenta

Lectura

DescribeSpace

Otorga permiso para describir un espacio

space*

Lectura

DescribeSpacePermissions

Otorga permiso para describir los permisos de un espacio

space*

Administración de permisos, escritura

DescribeTemplate

Concede permiso para describir una plantilla

template*

aws:ResourceTag/${TagKey}

Read

DescribeTemplateAlias

Concede permiso para describir un alias de plantilla

template*

aws:ResourceTag/${TagKey}

Read

DescribeTemplatePermissions

Concede permiso para describir los permisos de una plantilla

template*

aws:ResourceTag/${TagKey}

Read

DescribeTheme

Concede permiso para describir un tema

theme*

aws:ResourceTag/${TagKey}

Read

DescribeThemeAlias

Concede permiso para describir un alias de tema

theme*

aws:ResourceTag/${TagKey}

Read

DescribeThemePermissions

Concede permiso para describir los permisos de un tema

theme*

aws:ResourceTag/${TagKey}

Lectura

DescribeTopic

Concede permiso para describir un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

DescribeTopicPermissions

Concede permiso para describir la política de recursos de un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestión de permisos, escritura

DescribeTopicRefresh

Concede permiso para describir el estado de actualización de un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

DescribeTopicRefreshSchedule

Concede permiso para describir un programa de actualización de un tema

topic*

aws:ResourceTag/${TagKey}

Lectura

DescribeUser

Otorga permiso para describir a un QuickSight usuario dado el nombre de usuario

user*

aws:ResourceTag/${TagKey}

Lectura

DescribeVPCConnection

Concede permiso para describir una conexión de VPC

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

GenerateEmbedUrlForAnonymousUser

Otorga permiso para generar una URL que se utilice para incrustar un QuickSight panel de control o un tema para un usuario no registrado QuickSight

dashboard

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

Escritura

namespace*

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

theme

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

topic

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

GenerateEmbedUrlForRegisteredUser

Otorga permiso para generar una URL utilizada para incrustar un QuickSight panel de control para un usuario registrado en QuickSight

user*

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

Escritura

GenerateEmbedUrlForRegisteredUserWithIdentity

Otorga permiso para generar una URL utilizada para incrustar una QuickSight experiencia a un usuario registrado QuickSight mediante una sesión de Identity-enhanced rol

quicksight:AllowedEmbeddingDomains

Escritura

GetDashboardEmbedUrl

Otorga permiso para utilizar una URL para incrustar un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Lectura

GetFlowMetadata

Concede permiso para obtener metadatos de un flujo.

flow*

aws:ResourceTag/${TagKey}

Lectura

GetFlowPermissions

Concede permiso para obtener permisos para un flujo.

flow*

aws:ResourceTag/${TagKey}

Lectura

GetIdentityContext

Otorga permiso para obtener el contexto de identidad de un usuario

user*

aws:ResourceTag/${TagKey}

Lectura

GetSessionEmbedUrl

Otorga permiso para obtener una URL para integrar la experiencia de QuickSight la consola

Lectura

ListActionConnectors

Concede permiso para enumerar conectores de acción.

Enumeración

ListAgents

Otorga permiso para enumerar agentes.

agent*

Enumeración

ListAnalyses

Concede permiso para enumerar todos los análisis de una cuenta

analysis*

aws:ResourceTag/${TagKey}

Enumeración

ListApprovalPolicies

Otorga permiso para enumerar las políticas de aprobación

approvalPolicy*

Enumeración

ListApps

Otorga permiso para enumerar todas las aplicaciones de una QuickSight cuenta

app*

aws:ResourceTag/${TagKey}

Enumeración

ListAssetBundleExportJobs

Concede permiso para enumerar todos los trabajos de exportación de paquetes de activos

assetBundleExportJob*

Enumeración

ListAssetBundleImportJobs

Concede permiso para enumerar todos los trabajos de importación de paquetes de activos

assetBundleImportJob*

Enumeración

ListBrands

Otorga permiso para publicar todas las marcas en una QuickSight cuenta de Amazon

Enumeración

ListCustomPermissions

Otorga permiso para incluir los recursos de permisos personalizados en la QuickSight cuenta

Enumeración

ListDashboardVersions

Otorga permiso para enumerar todas las versiones de un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Enumeración

ListDashboards

Otorga permiso para enumerar todos los paneles de una cuenta QuickSight

dashboard*

aws:ResourceTag/${TagKey}

Enumeración

ListDataSets

Concede permiso para enumerar todos los conjuntos de datos

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListDataSources

Concede permiso para enumerar todos los orígenes de datos

aws:RequestTag/${TagKey}

aws:TagKeys

Enumeración

ListDlpSettings

Otorga permiso para incluir la configuración de DLP en una cuenta

dlpSetting*

aws:ResourceTag/${TagKey}

Enumeración

ListFlows

Otorga permiso para enumerar todos los flujos de una QuickSight cuenta de Amazon

Enumeración

ListFolderMembers

Concede permiso para enumerar todos los miembros de una carpeta

folder*

aws:ResourceTag/${TagKey}

Lectura

ListFolders

Otorga permiso para enumerar todas las carpetas de una QuickSight cuenta

folder*

aws:ResourceTag/${TagKey}

Enumeración

ListFoldersForResource

Otorga permiso para enumerar todas las carpetas de las que forma parte un QuickSight recurso

analysis

aws:ResourceTag/${TagKey}

Enumeración

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasource

aws:ResourceTag/${TagKey}

topic

aws:ResourceTag/${TagKey}

ListGroupMemberships

Concede permiso para enumerar a los usuarios miembros de un grupo

group*

Enumeración

ListGroups

Otorga permiso para enumerar todos los grupos de usuarios de QuickSight

group*

Enumeración

ListIAMPolicyAssignments

Otorga permiso para publicar todas las tareas de la QuickSight cuenta Amazon actual

assignment*

Enumeración

ListIAMPolicyAssignmentsForUser

Concede permiso para enumerar todas las asignaciones realizadas a un usuario y a los grupos a los que pertenece

assignment*

Enumeración

ListIdentityPropagationConfigs

Otorga permiso para incluir en la lista AWS los servicios habilitados para la propagación de identidades de confianza en QuickSight

Enumeración

ListIngestions

Concede permiso para enumerar todas las incorporaciones de datos de SPICE a un conjunto de datos

aws:RequestTag/${TagKey}

aws:TagKeys

Enumeración

ListKnowledgeBases

Otorga permiso para enumerar todas las bases de conocimiento de una cuenta

Enumeración

ListLimitsProfiles

Otorga permiso para enumerar los perfiles con límites

limitsProfile*

Enumeración

ListNamespaces

Otorga permiso para enumerar todos los espacios de nombres de una cuenta QuickSight

Enumeración

ListOAuthClientApplications

Otorga permiso para incluir las aplicaciones cliente de OAuth en una cuenta

aws:RequestTag/${TagKey}

aws:TagKeys

Enumeración

ListRefreshSchedules

Concede permiso para enumerar todos los programas de actualización de un conjunto de datos

Enumeración

ListRoleMemberships

Concede permiso para enumerar a los miembros de un rol

Enumeración

ListSelfUpgrades

Otorga permiso para enumerar todas las solicitudes de autoactualización pendientes asociadas a una cuenta

user*

aws:ResourceTag/${TagKey}

Enumeración

ListSpaceResources

Otorga permiso para incluir recursos en un espacio

space*

Enumeración

ListSpaces

Otorga permiso para enumerar espacios

Enumeración

ListTagsForResource

Otorga permiso para enumerar las etiquetas de un QuickSight recurso

actionconnector

aws:ResourceTag/${TagKey}

Lectura

analysis

aws:ResourceTag/${TagKey}

app

aws:ResourceTag/${TagKey}

brand

aws:ResourceTag/${TagKey}

customization

aws:ResourceTag/${TagKey}

custompermissions

aws:ResourceTag/${TagKey}

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasource

aws:ResourceTag/${TagKey}

dlpSetting

aws:ResourceTag/${TagKey}

emailCustomizationTemplate

aws:ResourceTag/${TagKey}

flow

aws:ResourceTag/${TagKey}

folder

aws:ResourceTag/${TagKey}

namespace

aws:ResourceTag/${TagKey}

oauthClientApplication

aws:ResourceTag/${TagKey}

template

aws:ResourceTag/${TagKey}

theme

aws:ResourceTag/${TagKey}

topic

aws:ResourceTag/${TagKey}

user

aws:ResourceTag/${TagKey}

vpcconnection

aws:ResourceTag/${TagKey}

ListTemplateAliases

Concede permiso para enumerar todos los alias de una plantilla

template*

aws:ResourceTag/${TagKey}

List

ListTemplateVersions

Concede permiso para enumerar todas las versiones de una plantilla

template*

aws:ResourceTag/${TagKey}

Enumeración

ListTemplates

Otorga permiso para enumerar todas las plantillas de una QuickSight cuenta

template*

aws:ResourceTag/${TagKey}

Enumeración

ListThemeAliases

Concede permiso para enumerar todos los alias de un tema

theme*

aws:ResourceTag/${TagKey}

List

ListThemeVersions

Concede permiso para enumerar todas las versiones de un tema

theme*

aws:ResourceTag/${TagKey}

List

ListThemes

Concede permiso para enumerar todos los temas de una cuenta

theme*

aws:ResourceTag/${TagKey}

Enumeración

ListTopicRefreshSchedules

Concede permiso para enumerar todos los programas de actualización de un tema

Enumeración

ListTopicReviewedAnswers

Concede permiso para enumerar todas las respuestas revisadas para el tema

aws:RequestTag/${TagKey}

aws:TagKeys

Enumeración

ListTopics

Concede permiso para enumerar todos los temas

aws:RequestTag/${TagKey}

aws:TagKeys

Enumeración

ListUserGroups

Concede permiso para enumerar los grupos de los cuales un usuario determinado es miembro

user*

aws:ResourceTag/${TagKey}

Enumeración

ListUsers

Otorga permiso para enumerar todos los QuickSight usuarios que pertenecen a esta cuenta

user*

aws:ResourceTag/${TagKey}

Enumeración

ListVPCConnections

Concede permiso para enumerar todas las conexiones de VPC

aws:RequestTag/${TagKey}

aws:TagKeys

Enumeración

PredictQAResults

Concede permiso para predecir resultados de control de calidad.

dashboard

aws:ResourceTag/${TagKey}

Lectura

topic

aws:ResourceTag/${TagKey}

PutDataSetRefreshProperties

Concede permiso para colocar las propiedades de actualización de un conjunto de datos

dataset*

aws:ResourceTag/${TagKey}

Escritura

RegisterUser

Otorga permiso para crear un QuickSight usuario cuya identidad esté asociada al IAM identity/role especificado en la solicitud

user*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

quicksight:IamArn

quicksight:SessionName

Escritura

RestoreAnalysis

Concede permiso para restaurar un análisis eliminado

analysis*

aws:ResourceTag/${TagKey}

Escritura

SearchActionConnectors

Concede permiso para buscar conectores de acción.

actionconnector*

aws:ResourceTag/${TagKey}

Enumeración

SearchAgents

Concede permiso para buscar agentes.

agent*

Enumeración

SearchAnalyses

Concede permiso para buscar un subconjunto de análisis

analysis*

aws:ResourceTag/${TagKey}

Enumeración

SearchApps

Otorga permiso para buscar aplicaciones en una cuenta QuickSight

app*

aws:ResourceTag/${TagKey}

Enumeración

SearchDashboards

Otorga permiso para buscar un subconjunto de paneles QuickSight

dashboard*

aws:ResourceTag/${TagKey}

Enumeración

SearchDataSets

Otorga permiso para buscar un subconjunto de QuickSight DatSets

dataset*

aws:ResourceTag/${TagKey}

Enumeración

SearchDataSources

Otorga permiso para buscar un subconjunto de fuentes de datos QuickSight

datasource*

aws:ResourceTag/${TagKey}

Enumeración

SearchFlows

Otorga permiso para buscar flujos en una QuickSight cuenta de Amazon

Enumeración

SearchFolders

Otorga permiso para buscar un subconjunto de carpetas QuickSight

folder*

aws:ResourceTag/${TagKey}

Lectura

SearchGroups

Otorga permiso para buscar un subconjunto de grupos QuickSight

group*

Enumeración

SearchKnowledgeBases

Otorga permiso para buscar un subconjunto de bases de conocimiento

knowledgeBase*

aws:ResourceTag/${TagKey}

Enumeración

SearchSpaces

Otorga permiso para buscar espacios

Enumeración

SearchTopics

Concede permiso para buscar un subconjunto de temas.

topic*

aws:ResourceTag/${TagKey}

Enumeración

StartAssetBundleExportJob

Concede permiso para iniciar un trabajo de exportación de paquetes de activos

assetBundleExportJob*

Escritura

StartAssetBundleImportJob

Concede permiso para iniciar un trabajo de importación de paquetes de activos

assetBundleImportJob*

Escritura

StartAutomationJob

Otorga permiso para iniciar un trabajo de automatización

automation*

Escritura

StartDashboardSnapshotJob

Otorga permiso para iniciar un trabajo de instantánea del tablero

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Escritura

StartDashboardSnapshotJobSchedule

Concede permiso para iniciar una programación de trabajo de instantánea de panel

Escritura

TagResource

Otorga permiso para añadir etiquetas a un QuickSight recurso

actionconnector

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

analysis

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

app

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

brand

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

customization

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

custompermissions

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dlpSetting

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

emailCustomizationTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

folder

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ingestion

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

namespace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

oauthClientApplication

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

theme

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

topic

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

user

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

vpcconnection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de un recurso QuickSight

actionconnector

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

analysis

aws:ResourceTag/${TagKey}

aws:TagKeys

app

aws:ResourceTag/${TagKey}

aws:TagKeys

brand

aws:ResourceTag/${TagKey}

aws:TagKeys

customization

aws:ResourceTag/${TagKey}

aws:TagKeys

custompermissions

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

datasource

aws:ResourceTag/${TagKey}

aws:TagKeys

dlpSetting

aws:ResourceTag/${TagKey}

aws:TagKeys

emailCustomizationTemplate

aws:ResourceTag/${TagKey}

aws:TagKeys

flow

aws:ResourceTag/${TagKey}

aws:TagKeys

folder

aws:ResourceTag/${TagKey}

aws:TagKeys

ingestion

aws:ResourceTag/${TagKey}

aws:TagKeys

namespace

aws:ResourceTag/${TagKey}

aws:TagKeys

oauthClientApplication

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:ResourceTag/${TagKey}

aws:TagKeys

theme

aws:ResourceTag/${TagKey}

aws:TagKeys

topic

aws:ResourceTag/${TagKey}

aws:TagKeys

user

aws:ResourceTag/${TagKey}

aws:TagKeys

vpcconnection

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAccountCustomPermission

Concede permiso para actualizar el permiso personalizado asociado a una cuenta.

Escritura

UpdateAccountCustomization

Otorga permiso para actualizar la personalización de una QuickSight cuenta o un espacio de nombres

customization*

aws:ResourceTag/${TagKey}

Escritura

UpdateAccountSettings

Otorga permiso para actualizar la configuración administrativa de la cuenta QuickSight

Escritura

UpdateActionConnector

Concede permiso para actualizar un conector de acción.

actionconnector*

aws:ResourceTag/${TagKey}

Escritura

UpdateActionConnectorPermissions

Concede permiso para actualizar los permisos de un conector de acción.

actionconnector*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

UpdateAgent

Otorga permiso para actualizar un agente

agent*

Escritura

UpdateAgentPermissions

Concede permiso para actualizar los permisos del agente.

agent*

Gestión de permisos, escritura

UpdateAnalysis

Concede permiso para actualizar un análisis

analysis*

aws:ResourceTag/${TagKey}

Write

UpdateAnalysisPermissions

Concede permiso para actualizar los permisos de un análisis

analysis*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

UpdateAppPermissions

Otorga permiso para actualizar los permisos de una QuickSight aplicación

app*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

UpdateApplicationWithTokenExchangeGrant

Otorga permiso para actualizar la aplicación QuickSight IAM Identity Center con el permiso de Token Exchange

Escritura

UpdateApprovalPolicy

Otorga permiso para actualizar una política de aprobación

approvalPolicy*

Escritura

UpdateBrand

Concede permiso para actualizar una marca.

brand*

aws:ResourceTag/${TagKey}

Escritura

UpdateBrandAssignment

Concede permiso para actualizar una asignación de marca.

Escritura

UpdateBrandPublishedVersion

Concede permiso para actualizar la versión publicada de una marca.

brand*

aws:ResourceTag/${TagKey}

Escritura

UpdateCustomPermissions

Otorga permiso para actualizar un recurso de permisos QuickSight personalizado

custompermissions*

aws:ResourceTag/${TagKey}

Escritura

UpdateDashboard

Otorga permiso para actualizar un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Escritura

UpdateDashboardLinks

Otorga permiso para actualizar los enlaces de un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Escritura

UpdateDashboardPermissions

Otorga permiso para actualizar los permisos de un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

UpdateDashboardPublishedVersion

Otorga permiso para actualizar la versión publicada de un QuickSight panel

dashboard*

aws:ResourceTag/${TagKey}

Escritura

UpdateDashboardsQAConfiguration

Concede permiso para actualizar la configuración de QA de los paneles.

Escritura

UpdateDataSet

Concede permiso para actualizar un conjunto de datos

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

datasource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDataSetPermissions

Concede permiso para actualizar la política de recursos de un conjunto de datos

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestión de permisos, escritura

UpdateDataSource

Concede permiso para actualizar un origen de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateDataSourcePermissions

Concede permiso para actualizar la política de recursos de un origen de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestión de permisos, escritura

UpdateDefaultQBusinessApplication

Otorga permiso para actualizar el identificador de la aplicación QBusiness vinculada a la cuenta QuickSight

Escritura

UpdateDlpSetting

Otorga permiso para actualizar una configuración de DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Escritura

UpdateFlow

Otorga permiso para actualizar un flujo

flow*

aws:ResourceTag/${TagKey}

Escritura

UpdateFlowPermissions

Concede permiso para actualizar los permisos de un flujo.

flow*

aws:ResourceTag/${TagKey}

Administración de permisos, escritura

UpdateFolder

Otorga permiso para actualizar una QuickSight carpeta

folder*

aws:ResourceTag/${TagKey}

Escritura

UpdateFolderPermissions

Otorga permiso para actualizar los permisos de una QuickSight carpeta

folder*

aws:ResourceTag/${TagKey}

Administración de permisos, escritura

UpdateGroup

Concede permiso para cambiar la descripción del grupo

group*

Write

UpdateIAMPolicyAssignment

Concede permiso para actualizar una asignación existente

assignment*

Escritura

UpdateIdentityPropagationConfig

Otorga permiso para agregar y actualizar AWS servicios para una propagación de identidad confiable en QuickSight

Escritura

UpdateIpRestriction

Otorga permiso para actualizar las restricciones de IP de la QuickSight cuenta

Escritura

UpdateKeyRegistration

Otorga permiso para actualizar el registro de QuickSight claves

Escritura

UpdateKnowledgeBase

Concede permiso para actualizar una base de conocimientos

knowledgeBase*

aws:ResourceTag/${TagKey}

Escritura

UpdateKnowledgeBasePermissions

Otorga permiso para actualizar la política de recursos de una base de conocimientos

knowledgeBase*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

UpdateLimitsProfile

Otorga permiso para actualizar un perfil de límites

limitsProfile*

Escritura

UpdateOAuthClientApplication

Otorga permiso para actualizar una aplicación cliente de OAuth

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

UpdatePublicSharingSettings

Concede permiso para habilitar o deshabilitar el uso compartido público en una cuenta

Escritura

UpdateQPersonalizationConfiguration

Concede permiso para actualizar una configuración de personalización

Escritura

UpdateQuickSightQSearchConfiguration

Otorga permiso para actualizar la configuración de QuickSight Q Search

Escritura

UpdateRefreshSchedule

Concede permiso para actualizar un programa de actualización de un conjunto de datos

refreshschedule*

Escritura

UpdateRoleCustomPermission

Concede permiso para actualizar el permiso personalizado asociado a un rol

Escritura

UpdateSPICECapacityConfiguration

Otorga permiso para actualizar la configuración de capacidad de QuickSight SPICE

Escritura

UpdateSelfUpgrade

Otorga permiso para tomar medidas en relación con las solicitudes de autoactualización pendientes asociadas a una cuenta

user*

aws:ResourceTag/${TagKey}

Escritura

UpdateSelfUpgradeConfiguration

Otorga permiso para actualizar la configuración de autoactualización administrativa asociada a una cuenta

Escritura

UpdateSpace

Otorga permiso para actualizar un espacio

space*

Escritura

UpdateSpacePermissions

Otorga permiso para actualizar los permisos de un espacio

space*

Administración de permisos, escritura

UpdateSpaceResources

Otorga permiso para actualizar los recursos de un espacio

space*

Escritura

UpdateTemplate

Concede permiso para actualizar una plantilla

template*

aws:ResourceTag/${TagKey}

Write

UpdateTemplateAlias

Concede permiso para actualizar el alias de una plantilla

template*

aws:ResourceTag/${TagKey}

Write

UpdateTemplatePermissions

Concede permiso para actualizar los permisos de una plantilla

template*

aws:ResourceTag/${TagKey}

Administración de permisos, escritura

UpdateTheme

Concede permiso para actualizar un tema

theme*

aws:ResourceTag/${TagKey}

Write

UpdateThemeAlias

Concede permiso para actualizar el alias de un tema

theme*

aws:ResourceTag/${TagKey}

Write

UpdateThemePermissions

Concede permiso para actualizar los permisos de un tema

theme*

aws:ResourceTag/${TagKey}

Gestión de permisos, escritura

UpdateTopic

Concede permiso para actualizar un tema

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateTopicPermissions

Concede permiso para actualizar la política de recursos de un tema

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestión de permisos, escritura

UpdateTopicRefreshSchedule

Concede permiso para actualizar un programa de actualización de un tema

topic*

aws:ResourceTag/${TagKey}

Escritura

UpdateUser

Otorga permiso para actualizar un QuickSight usuario de Amazon

user*

aws:ResourceTag/${TagKey}

Escritura

UpdateUserCustomPermission

Concede permiso para actualizar el permiso personalizado asociado a un usuario.

user*

aws:ResourceTag/${TagKey}

Escritura

UpdateVPCConnection

Concede permiso para actualizar una conexión de VPC

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

Permission-only acciones para Amazon QuickSight

Amazon define las siguientes acciones, QuickSight pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AccountConfigurations

Otorga permiso para habilitar la configuración del acceso predeterminado a los recursos AWS

Escritura

AllowVendedLogDeliveryForResource

Otorga permiso para configurar la entrega de registros QuickSuite , por ejemplo

Administración de permisos, escritura

BatchGetPreferences

Otorga permiso para obtener las preferencias del usuario

Lectura

BatchUpdatePreferences

Otorga permiso para actualizar las preferencias del usuario

Escritura

CreateAdmin

Otorga permiso para aprovisionar a QuickSight los administradores, autores y lectores de Amazon

user*

aws:ResourceTag/${TagKey}

Escritura

CreateEmailCustomizationTemplate

Otorga permiso para crear una plantilla de personalización de QuickSight correo electrónico

emailCustomizationTemplate*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Escritura

CreateExtension

Otorga permiso para crear una extensión

extension*

Escritura

CreateExtensionAccess

Concede permiso para crear un acceso de extensión.

extensionaccess*

Escritura

CreateReader

Concede permiso para aprovisionar QuickSight lectores de Amazon

user*

aws:ResourceTag/${TagKey}

Escritura

CreateUser

Otorga permiso para aprovisionar a QuickSight los autores y lectores de Amazon

user*

aws:ResourceTag/${TagKey}

Escritura

DeleteEmailCustomizationTemplate

Otorga permiso para eliminar una plantilla de personalización de QuickSight correo electrónico

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Escritura

DeleteExtension

Otorga permiso para eliminar una extensión

extension*

Escritura

DeleteExtensionAccess

Concede permiso para eliminar un acceso de extensión.

extensionaccess*

Escritura

DescribeChatConfiguration

Concede permiso para describir la configuración de chat.

Lectura

DescribeDlpJob

Otorga permiso para describir un trabajo de evaluación de DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Lectura

DescribeEmailCustomizationTemplate

Otorga permiso para describir una plantilla de personalización de QuickSight correo electrónico

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Lectura

DescribeExtension

Otorga permiso para describir una extensión

extension*

Lectura

DescribeExtensionAccess

Concede permiso para describir un acceso de extensión.

extensionaccess*

Lectura

DescribeExtensionPermissions

Otorga permiso para describir los permisos de una extensión

extension*

Lectura

DescribeQuickIndexCapacity

Concede permiso para describir la capacidad del índice.

Lectura

GetAnonymousUserEmbedUrl

Otorga permiso para que un usuario no registrado pueda utilizar una URL para incrustar un QuickSight panel QuickSight

Lectura

GetAuthCode

Otorga permiso para obtener un código de autenticación que represente a un usuario QuickSight

user*

aws:ResourceTag/${TagKey}

Lectura

GetCustomPermissionsSummary

Concede permiso para obtener información sobre los permisos personalizados de una cuenta.

Lectura

GetGroupMapping

Concede permiso para usar Amazon QuickSight, en la edición Enterprise, para identificar y mostrar los grupos de directorios de Microsoft Active Directory (Microsoft Active Directory) que están asignados a funciones en Amazon QuickSight

Lectura

ListCustomPermissionAssignments

Otorga permiso para incluir la información de asignación del perfil de permisos personalizado en una cuenta

Enumeración

ListCustomerManagedKeys

Concede permiso para enumerar todas las claves administradas por los clientes registradas

Enumeración

ListDlpLabels

Otorga permiso para incluir las etiquetas de confidencialidad disponibles en un proveedor de DLP

Enumeración

ListExtensionAccesses

Concede permiso para enumerar los accesos de extensión.

Enumeración

ListExtensions

Otorga permiso para incluir extensiones

Enumeración

ListKMSKeysForUser

Concede permiso para enumerar las claves KMS de un usuario

Enumeración

ListUsersIndexCapacity

Otorga permiso para enumerar la capacidad de indexación de los usuarios

Enumeración

PassDataSet

Concede permiso para usar un conjunto de datos para una plantilla

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

PassDataSource

Concede permiso para utilizar un origen de datos para un conjunto de datos

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

PassTopic

Otorga permiso para usar un tema como plantilla

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lectura

QuickSuiteUsageMetrics

Otorga permiso para obtener métricas QuickSuite de uso

Lectura

RegisterCustomerManagedKey

Concede permiso para registrar una clave administrada por un cliente

Escritura

RemoveCustomerManagedKey

Concede permiso para eliminar una clave administrada por un cliente

Escritura

ScopeDownPolicy

Otorga permiso para administrar las políticas de alcance de los permisos a los recursos AWS

Escritura

SearchDirectoryGroups

Concede permiso para usar Amazon QuickSight, en la edición Enterprise, para mostrar sus grupos de directorios de Microsoft Active Directory, de modo que pueda elegir cuáles asignar a las funciones de Amazon QuickSight

Enumeración

SearchUsers

Otorga permiso para buscar a los QuickSight usuarios que pertenecen a esta cuenta

user*

aws:ResourceTag/${TagKey}

Enumeración

SetGroupMapping

Concede permiso para usar Amazon QuickSight, en la edición Enterprise, para mostrar sus grupos de directorios de Microsoft Active Directory, de modo que pueda elegir cuáles asignar a las funciones de Amazon QuickSight

Escritura

StartDlpJob

Otorga permiso para iniciar un trabajo de evaluación de la DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Escritura

StartExtensionInstallation

Otorga permiso para iniciar la instalación de una extensión

extension*

Escritura

Subscribe

Otorga permiso para suscribirse a Amazon QuickSight y también para permitir al usuario actualizar la suscripción a la edición Enterprise

quicksight:DirectoryType

quicksight:Edition

Escritura

UnpublishFlow

Concede permiso para anular la publicación de un flujo.

flow*

aws:ResourceTag/${TagKey}

Escritura

Unsubscribe

Otorga permiso para cancelar la suscripción a Amazon QuickSight, lo que elimina permanentemente a todos los usuarios y sus recursos de Amazon QuickSight

Escritura

UpdateChatConfiguration

Concede permiso para actualizar una configuración de chat.

Escritura

UpdateEmailCustomizationTemplate

Otorga permiso para actualizar una plantilla de personalización de QuickSight correo electrónico

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Escritura

UpdateExtension

Otorga permiso para actualizar una extensión

extension*

Escritura

UpdateExtensionAccess

Concede permiso para actualizar un acceso de extensión.

extensionaccess*

Escritura

UpdateExtensionPermissions

Otorga permiso para actualizar los permisos de una extensión

extension*

Gestión de permisos, escritura

UpdateQuickIndexCapacity

Concede permiso para actualizar la capacidad del índice.

Escritura

UpdateResourcePermissions

Otorga permiso para actualizar los permisos a nivel de recurso en QuickSight

Escritura

Tipos de recursos definidos por Amazon QuickSight

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

account

arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}

actionconnector

arn:${Partition}:quicksight:${Region}:${Account}:action-connector/${ResourceId}

aws:ResourceTag/${TagKey}

agent

arn:${Partition}:quicksight:${Region}:${Account}:agent/${ResourceId}

analysis

arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}

aws:ResourceTag/${TagKey}

app

arn:${Partition}:quicksight:${Region}:${Account}:app/${ResourceId}

aws:ResourceTag/${TagKey}

approvalPolicy

arn:${Partition}:quicksight:${Region}:${Account}:approval-policy/${ResourceId}

assetBundleExportJob

arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}

assetBundleImportJob

arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}

assignment

arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}

automation

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${AutomationGroupId}/automation/${ResourceId}

automationGroup

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${ResourceId}

automationJob

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${AutomationGroupId}/automation/${AutomationId}/job/${ResourceId}

brand

arn:${Partition}:quicksight:${Region}:${Account}:brand/${ResourceId}

aws:ResourceTag/${TagKey}

customization

arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}

aws:ResourceTag/${TagKey}

custompermissions

arn:${Partition}:quicksight:${Region}:${Account}:custompermissions/${ResourceId}

aws:ResourceTag/${TagKey}

dashboard

arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}

aws:ResourceTag/${TagKey}

dashboardSnapshotJob

arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}

aws:ResourceTag/${TagKey}

dataset

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

datasource

arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}

aws:ResourceTag/${TagKey}

dlpSetting

arn:${Partition}:quicksight:${Region}:${Account}:dlpsetting/${ResourceId}

aws:ResourceTag/${TagKey}

emailCustomizationTemplate

arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}

aws:ResourceTag/${TagKey}

extension

arn:${Partition}:quicksight:${Region}:${Account}:extension/${ResourceId}

extensionaccess

arn:${Partition}:quicksight:${Region}:${Account}:extension-access/${ResourceId}

flow

arn:${Partition}:quicksight:${Region}:${Account}:flow/${ResourceId}

aws:ResourceTag/${TagKey}

folder

arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}

aws:ResourceTag/${TagKey}

group

arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}

ingestion

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}

aws:ResourceTag/${TagKey}

knowledgeBase

arn:${Partition}:quicksight:${Region}:${Account}:knowledge-base/${ResourceId}

aws:ResourceTag/${TagKey}

limitsProfile

arn:${Partition}:quicksight:${Region}:${Account}:limits-profile/${ResourceId}

namespace

arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}

aws:ResourceTag/${TagKey}

oauthClientApplication

arn:${Partition}:quicksight:${Region}:${Account}:oauthClientApplication/${ResourceId}

aws:ResourceTag/${TagKey}

refreshschedule

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}

space

arn:${Partition}:quicksight:${Region}:${Account}:space/${ResourceId}

template

arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}

aws:ResourceTag/${TagKey}

theme

arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}

aws:ResourceTag/${TagKey}

topic

arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}

aws:ResourceTag/${TagKey}

user

arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}

aws:ResourceTag/${TagKey}

vpcconnection

arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}

aws:ResourceTag/${TagKey}

Claves de estado de Amazon QuickSight

Amazon QuickSight define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws:RequestTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud

String

aws:ResourceTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

String

aws:TagKeys

Filtra el acceso por las claves de etiqueta

ArrayOfString

quicksight:AllowedEmbeddingDomains

Filtra el acceso según los dominios de integración permitidos.

ArrayOfString

quicksight:DirectoryType

Filtra el acceso mediante las opciones de administración de usuarios

String

quicksight:Edition

Filtra el acceso según la edición de QuickSight

String

quicksight:Group

Filtra el acceso por QuickSight ARN de grupo

ARN

quicksight:IamArn

Filtra el acceso por el ARN del usuario o del rol de IAM

ARN

quicksight:KmsKeyArns

Filtra el acceso por los ARN de clave de KMS

ArrayOfARN

quicksight:SessionName

Filtra el acceso por el nombre de la sesión

String

quicksight:UserName

Filtra el acceso por el nombre de usuario

String