Concessione di autorizzazioni agli utenti per inviare previsioni a QuickSight - Amazon SageMaker AI

Concessione di autorizzazioni agli utenti per inviare previsioni a QuickSight

Devi concedere agli utenti di SageMaker Canvas le autorizzazioni per inviare previsioni in batch a QuickSight. In QuickSight, gli utenti possono creare analisi e report con un set di dati e preparare dashboard per condividere i risultati. Per ulteriori informazioni sull'invio di previsioni a QuickSight per l'analisi, consulta Invio di previsioni a QuickSight.

Per concedere le autorizzazioni necessarie per condividere le previsioni in batch con gli utenti in QuickSight, devi aggiungere una policy di autorizzazione al ruolo di esecuzione (IAM) AWS Identity and Access Management che hai utilizzato per il profilo utente. La sezione seguente mostra come collegare una policy di autorizzazioni minime al tuo ruolo.

Aggiungi la policy di autorizzazione al tuo ruolo IAM

Utilizza la seguente procedura per aggiungere la policy di autorizzazione:

  1. Accedi alla console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Scegli Ruoli.

  3. Nella casella di ricerca, cerca il ruolo IAM dell'utente per nome, quindi selezionalo.

  4. Nella pagina del ruolo dell'utente, in Autorizzazioni, scegli Aggiungi autorizzazioni.

  5. Scegli Crea policy inline.

  6. Seleziona la scheda JSON e incolla la seguente policy di autorizzazioni minime nell'editor. Sostituisci i segnaposto <your-account-number> con il tuo numero di account AWS.

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "quicksight:CreateDataSet",
                "quicksight:ListUsers",
                "quicksight:ListNamespaces",
                "quicksight:CreateDataSource",
                "quicksight:PassDataSet",
                "quicksight:PassDataSource"
            ],
            "Resource": [
                "arn:aws:quicksight:*:111122223333:datasource/*",
                "arn:aws:quicksight:*:111122223333:user/*",
                "arn:aws:quicksight:*:111122223333:namespace/*",
                "arn:aws:quicksight:*:111122223333:dataset/*"
            ]
        }
    ]
}

  7. Scegli Esamina la policy.

  8. Inserisci un Nome per la policy.

  9. Scegli Crea policy.

Ora dovresti avere una policy IAM gestita dal cliente collegata al tuo ruolo di esecuzione che concede ai tuoi utenti di Canvas le autorizzazioni necessarie per inviare previsioni in batch agli utenti in QuickSight.