View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon QuickSight - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon QuickSight

Amazon QuickSight (prefisso del servizio: quicksight) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon QuickSight

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

BatchCreateTopicReviewedAnswer

quicksight:BatchCreateTopicReviewedAnswer

Scrittura

BatchDeleteKnowledgeBase

quicksight:BatchDeleteKnowledgeBase

Scrittura

quicksight:DeleteKnowledgeBase

Scrittura

BatchDeleteTopicReviewedAnswer

quicksight:BatchDeleteTopicReviewedAnswer

Scrittura

BatchDescribeUserLimits

quicksight:BatchDescribeUserLimits

Lettura

CancelIngestion

quicksight:CancelIngestion

Scrittura

CreateAccountCustomization

quicksight:CreateAccountCustomization

Scrittura

quicksight:TagResource

Etichettatura, scrittura

CreateAccountSubscription

quicksight:CreateAccountSubscription

Scrittura

quicksight:Subscribe

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateActionConnector

quicksight:CreateActionConnector

Scrittura

quicksight:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

CreateAgent

quicksight:CreateAgent

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateAnalysis

quicksight:CreateAnalysis

Scrittura

quicksight:CreateFolderMembership

Scrittura

quicksight:DescribeTemplate

Lettura

quicksight:DescribeTheme

Lettura

quicksight:PassDataSet

Lettura

quicksight:PassTopic

Lettura

quicksight:TagResource

Etichettare, scrivere

CreateApprovalPolicy

quicksight:CreateApprovalPolicy

Scrittura

CreateBrand

quicksight:CreateBrand

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateCustomPermissions

quicksight:CreateCustomPermissions

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateDashboard

quicksight:CreateDashboard

Scrittura

quicksight:CreateFolderMembership

Scrittura

quicksight:DescribeTemplate

Lettura

quicksight:DescribeTheme

Lettura

quicksight:PassDataSet

Lettura

quicksight:PassTopic

Lettura

quicksight:TagResource

Etichettare, scrivere

CreateDataSet

quicksight:CreateDataSet

Scrittura

quicksight:CreateFolderMembership

Scrittura

quicksight:PassDataSet

Lettura

quicksight:PassDataSource

Lettura

quicksight:TagResource

Etichettare, scrivere

CreateDataSource

quicksight:CreateDataSource

Scrittura

quicksight:CreateFolderMembership

Scrittura

quicksight:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

CreateDlpSetting

quicksight:CreateDlpSetting

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateFlow

quicksight:CreateFlow

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateFolder

quicksight:CreateFolder

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateFolderMembership

quicksight:CreateFolderMembership

Scrittura

quicksight:UpdateAnalysisPermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateDashboardPermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateDataSetPermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateDataSourcePermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateTopicPermissions

Gestione delle autorizzazioni, Write

CreateGroup

quicksight:CreateGroup

Scrittura

CreateGroupMembership

quicksight:CreateGroupMembership

Scrittura

CreateIAMPolicyAssignment

quicksight:CreateIAMPolicyAssignment

Scrittura

CreateIngestion

quicksight:CreateIngestion

Scrittura

CreateKnowledgeBase

quicksight:CreateKnowledgeBase

Scrittura

quicksight:PassDataSource

Lettura

quicksight:TagResource

Etichettatura, scrittura

CreateLimitsProfile

quicksight:CreateLimitsProfile

Scrittura

CreateNamespace

quicksight:CreateNamespace

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateOAuthClientApplication

quicksight:CreateOAuthClientApplication

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateRefreshSchedule

quicksight:CreateRefreshSchedule

Scrittura

CreateRoleMembership

quicksight:CreateRoleMembership

Scrittura

quicksight:SetGroupMapping

Scrittura

CreateSpace

quicksight:CreateSpace

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateTemplate

quicksight:CreateTemplate

Scrittura

quicksight:DescribeAnalysis

Lettura

quicksight:DescribeTemplate

Lettura

quicksight:TagResource

Etichettare, scrivere

CreateTemplateAlias

quicksight:CreateTemplateAlias

Scrittura

CreateTheme

quicksight:CreateTheme

Scrittura

quicksight:TagResource

Etichettare, scrivere

CreateThemeAlias

quicksight:CreateThemeAlias

Scrittura

CreateTopic

quicksight:CreateTopic

Scrittura

quicksight:PassDataSet

Lettura

quicksight:TagResource

Etichettare, scrivere

CreateTopicRefreshSchedule

quicksight:CreateTopicRefreshSchedule

Scrittura

CreateTopicV2

quicksight:CreateFolderMembership

Scrittura

quicksight:CreateTopic

Scrittura

quicksight:PassDataSet

Lettura

quicksight:TagResource

Etichettare, scrivere

CreateVPCConnection

quicksight:CreateVPCConnection

Scrittura

quicksight:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

DeleteAccountCustomPermission

quicksight:DeleteAccountCustomPermission

Scrittura

DeleteAccountCustomization

quicksight:DeleteAccountCustomization

Scrittura

DeleteAccountSubscription

quicksight:DeleteAccountSubscription

Scrittura

quicksight:Unsubscribe

Scrittura

DeleteActionConnector

quicksight:DeleteActionConnector

Scrittura

DeleteAgent

quicksight:DeleteAgent

Scrittura

DeleteAnalysis

quicksight:DeleteAnalysis

Scrittura

DeleteApp

quicksight:DeleteApp

Scrittura

DeleteApprovalPolicy

quicksight:DeleteApprovalPolicy

Scrittura

DeleteBrand

quicksight:DeleteBrand

Scrittura

DeleteBrandAssignment

quicksight:DeleteBrandAssignment

Scrittura

DeleteCustomPermissions

quicksight:DeleteCustomPermissions

Scrittura

DeleteDashboard

quicksight:DeleteDashboard

Scrittura

DeleteDataSet

quicksight:DeleteDataSet

Scrittura

DeleteDataSetRefreshProperties

quicksight:DeleteDataSetRefreshProperties

Scrittura

DeleteDataSource

quicksight:DeleteDataSource

Scrittura

DeleteDefaultQBusinessApplication

quicksight:DeleteDefaultQBusinessApplication

Scrittura

DeleteDlpSetting

quicksight:DeleteDlpSetting

Scrittura

DeleteFlow

quicksight:DeleteFlow

Scrittura

DeleteFolder

quicksight:DeleteFolder

Scrittura

DeleteFolderMembership

quicksight:DeleteFolderMembership

Scrittura

quicksight:UpdateAnalysisPermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateDashboardPermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateDataSetPermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateDataSourcePermissions

Gestione delle autorizzazioni, Write

quicksight:UpdateTopicPermissions

Gestione delle autorizzazioni, Write

DeleteGroup

quicksight:DeleteGroup

Scrittura

DeleteGroupMembership

quicksight:DeleteGroupMembership

Scrittura

DeleteIAMPolicyAssignment

quicksight:DeleteIAMPolicyAssignment

Scrittura

DeleteIdentityPropagationConfig

quicksight:DeleteIdentityPropagationConfig

Scrittura

DeleteKnowledgeBase

quicksight:DeleteKnowledgeBase

Scrittura

DeleteLimitsProfile

quicksight:DeleteLimitsProfile

Scrittura

DeleteNamespace

quicksight:DeleteNamespace

Scrittura

DeleteOAuthClientApplication

quicksight:DeleteOAuthClientApplication

Scrittura

DeleteRefreshSchedule

quicksight:DeleteRefreshSchedule

Scrittura

DeleteRoleCustomPermission

quicksight:DeleteRoleCustomPermission

Scrittura

DeleteRoleMembership

quicksight:DeleteRoleMembership

Scrittura

quicksight:SetGroupMapping

Scrittura

DeleteSpace

quicksight:DeleteSpace

Scrittura

DeleteTemplate

quicksight:DeleteTemplate

Scrittura

DeleteTemplateAlias

quicksight:DeleteTemplateAlias

Scrittura

DeleteTheme

quicksight:DeleteTheme

Scrittura

DeleteThemeAlias

quicksight:DeleteThemeAlias

Scrittura

DeleteTopic

quicksight:DeleteTopic

Scrittura

DeleteTopicRefreshSchedule

quicksight:DeleteTopicRefreshSchedule

Scrittura

DeleteTopicV2

quicksight:DeleteTopic

Scrittura

DeleteUser

quicksight:DeleteUser

Scrittura

DeleteUserByPrincipalId

quicksight:DeleteUserByPrincipalId

Scrittura

DeleteUserCustomPermission

quicksight:DeleteUserCustomPermission

Scrittura

quicksight:UpdateUser

Scrittura

DeleteVPCConnection

quicksight:DeleteVPCConnection

Scrittura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

DescribeAccountCustomPermission

quicksight:DescribeAccountCustomPermission

Lettura

DescribeAccountCustomization

quicksight:DescribeAccountCustomization

Lettura

DescribeAccountSettings

quicksight:DescribeAccountSettings

Lettura

DescribeAccountSubscription

quicksight:DescribeAccountSubscription

Lettura

DescribeActionConnector

quicksight:DescribeActionConnector

Lettura

DescribeActionConnectorPermissions

quicksight:DescribeActionConnectorPermissions

Lettura

DescribeAgent

quicksight:DescribeAgent

Lettura

DescribeAgentPermissions

quicksight:DescribeAgentPermissions

Lettura

DescribeAnalysis

quicksight:DescribeAnalysis

Lettura

DescribeAnalysisDefinition

quicksight:DescribeAnalysis

Lettura

DescribeAnalysisPermissions

quicksight:DescribeAnalysisPermissions

Lettura

DescribeApp

quicksight:DescribeApp

Lettura

DescribeAppPermissions

quicksight:DescribeAppPermissions

Lettura

DescribeApprovalPolicy

quicksight:DescribeApprovalPolicy

Lettura

DescribeAssetBundleExportJob

quicksight:DescribeAssetBundleExportJob

Lettura

DescribeAssetBundleImportJob

quicksight:DescribeAssetBundleImportJob

Lettura

DescribeAutomationJob

quicksight:DescribeAutomationJob

Lettura

DescribeBrand

quicksight:DescribeBrand

Lettura

DescribeBrandAssignment

quicksight:DescribeBrandAssignment

Lettura

DescribeBrandPublishedVersion

quicksight:DescribeBrandPublishedVersion

Lettura

DescribeCustomPermissions

quicksight:DescribeCustomPermissions

Lettura

DescribeDashboard

quicksight:DescribeDashboard

Lettura

DescribeDashboardDefinition

quicksight:DescribeDashboard

Lettura

DescribeDashboardPermissions

quicksight:DescribeDashboardPermissions

Lettura

DescribeDashboardSnapshotJob

quicksight:DescribeDashboardSnapshotJob

Lettura

DescribeDashboardSnapshotJobResult

quicksight:DescribeDashboardSnapshotJobResult

Lettura

DescribeDashboardsQAConfiguration

quicksight:DescribeDashboardsQAConfiguration

Lettura

DescribeDataSet

quicksight:DescribeDataSet

Lettura

DescribeDataSetPermissions

quicksight:DescribeDataSetPermissions

Lettura

DescribeDataSetRefreshProperties

quicksight:DescribeDataSetRefreshProperties

Lettura

DescribeDataSource

quicksight:DescribeDataSource

Lettura

DescribeDataSourcePermissions

quicksight:DescribeDataSourcePermissions

Lettura

DescribeDefaultQBusinessApplication

quicksight:DescribeDefaultQBusinessApplication

Lettura

DescribeDlpSetting

quicksight:DescribeDlpSetting

Lettura

DescribeFlow

quicksight:DescribeFlow

Lettura

DescribeFolder

quicksight:DescribeFolder

Lettura

DescribeFolderPermissions

quicksight:DescribeFolderPermissions

Lettura

DescribeFolderResolvedPermissions

quicksight:DescribeFolderResolvedPermissions

Lettura

DescribeGroup

quicksight:DescribeGroup

Lettura

DescribeGroupMembership

quicksight:DescribeGroupMembership

Lettura

DescribeIAMPolicyAssignment

quicksight:DescribeIAMPolicyAssignment

Lettura

DescribeIngestion

quicksight:DescribeIngestion

Lettura

DescribeIpRestriction

quicksight:DescribeIpRestriction

Lettura

DescribeKeyRegistration

quicksight:DescribeKeyRegistration

Lettura

quicksight:ListCustomerManagedKeys

List

DescribeKnowledgeBase

quicksight:DescribeKnowledgeBase

Lettura

DescribeKnowledgeBasePermissions

quicksight:DescribeKnowledgeBasePermissions

Gestione delle autorizzazioni, Write

DescribeLimitsProfile

quicksight:DescribeLimitsProfile

Lettura

DescribeNamespace

quicksight:DescribeNamespace

Lettura

DescribeOAuthClientApplication

quicksight:DescribeOAuthClientApplication

Lettura

DescribeQPersonalizationConfiguration

quicksight:DescribeQPersonalizationConfiguration

Lettura

DescribeQuickSightQSearchConfiguration

quicksight:DescribeQuickSightQSearchConfiguration

Lettura

DescribeRefreshSchedule

quicksight:DescribeRefreshSchedule

Lettura

DescribeRoleCustomPermission

quicksight:DescribeRoleCustomPermission

Lettura

DescribeSelfUpgradeConfiguration

quicksight:DescribeSelfUpgradeConfiguration

Lettura

DescribeSpace

quicksight:DescribeSpace

Lettura

DescribeSpacePermissions

quicksight:DescribeSpacePermissions

Gestione delle autorizzazioni, Write

DescribeTemplate

quicksight:DescribeTemplate

Lettura

DescribeTemplateAlias

quicksight:DescribeTemplateAlias

Lettura

DescribeTemplateDefinition

quicksight:DescribeTemplate

Lettura

DescribeTemplatePermissions

quicksight:DescribeTemplatePermissions

Lettura

DescribeTheme

quicksight:DescribeTheme

Lettura

DescribeThemeAlias

quicksight:DescribeThemeAlias

Lettura

DescribeThemePermissions

quicksight:DescribeThemePermissions

Lettura

DescribeTopic

quicksight:DescribeTopic

Lettura

DescribeTopicPermissions

quicksight:DescribeTopicPermissions

Gestione delle autorizzazioni, Write

DescribeTopicPermissionsV2

quicksight:DescribeTopicPermissions

Gestione delle autorizzazioni, Write

DescribeTopicRefresh

quicksight:DescribeTopicRefresh

Lettura

DescribeTopicRefreshSchedule

quicksight:DescribeTopicRefreshSchedule

Lettura

DescribeTopicV2

quicksight:DescribeTopic

Lettura

DescribeUser

quicksight:DescribeUser

Lettura

DescribeVPCConnection

quicksight:DescribeVPCConnection

Lettura

GenerateEmbedUrlForAnonymousUser

quicksight:GenerateEmbedUrlForAnonymousUser

Scrittura

GenerateEmbedUrlForRegisteredUser

quicksight:GenerateEmbedUrlForRegisteredUser

Scrittura

GenerateEmbedUrlForRegisteredUserWithIdentity

quicksight:GenerateEmbedUrlForRegisteredUserWithIdentity

Scrittura

GetDashboardEmbedUrl

quicksight:GetAnonymousUserEmbedUrl

Lettura

quicksight:GetAuthCode

Lettura

quicksight:GetDashboardEmbedUrl

Lettura

GetFlowMetadata

quicksight:GetFlowMetadata

Lettura

GetFlowPermissions

quicksight:GetFlowPermissions

Lettura

GetIdentityContext

quicksight:GetIdentityContext

Lettura

GetSessionEmbedUrl

quicksight:GetAuthCode

Lettura

quicksight:GetSessionEmbedUrl

Lettura

ListActionConnectors

quicksight:ListActionConnectors

List

ListAgents

quicksight:ListAgents

List

ListAnalyses

quicksight:ListAnalyses

List

ListApprovalPolicies

quicksight:ListApprovalPolicies

List

ListApps

quicksight:ListApps

List

ListAssetBundleExportJobs

quicksight:ListAssetBundleExportJobs

List

ListAssetBundleImportJobs

quicksight:ListAssetBundleImportJobs

List

ListBrands

quicksight:ListBrands

List

ListCustomPermissions

quicksight:ListCustomPermissions

List

ListDashboardVersions

quicksight:ListDashboardVersions

List

ListDashboards

quicksight:ListDashboards

List

ListDataSets

quicksight:ListDataSets

List

ListDataSources

quicksight:ListDataSources

List

ListDlpSettings

quicksight:ListDlpSettings

List

ListFlows

quicksight:ListFlows

List

ListFolderMembers

quicksight:ListFolderMembers

Lettura

ListFolders

quicksight:ListFolders

List

ListFoldersForResource

quicksight:ListFoldersForResource

List

ListGroupMemberships

quicksight:ListGroupMemberships

List

ListGroups

quicksight:ListGroups

List

ListIAMPolicyAssignments

quicksight:ListIAMPolicyAssignments

List

ListIAMPolicyAssignmentsForUser

quicksight:ListIAMPolicyAssignmentsForUser

List

ListIdentityPropagationConfigs

quicksight:ListIdentityPropagationConfigs

List

ListIngestions

quicksight:ListIngestions

List

ListKnowledgeBases

quicksight:ListKnowledgeBases

List

ListLimitsProfiles

quicksight:ListLimitsProfiles

List

ListNamespaces

quicksight:ListNamespaces

List

ListOAuthClientApplications

quicksight:ListOAuthClientApplications

List

ListRefreshSchedules

quicksight:ListRefreshSchedules

List

ListRoleMemberships

quicksight:GetGroupMapping

Lettura

quicksight:ListRoleMemberships

List

ListSelfUpgrades

quicksight:ListSelfUpgrades

List

ListSpaceResources

quicksight:ListSpaceResources

List

ListSpaces

quicksight:ListSpaces

List

ListTagsForResource

quicksight:ListTagsForResource

Lettura

ListTemplateAliases

quicksight:ListTemplateAliases

List

ListTemplateVersions

quicksight:ListTemplateVersions

List

ListTemplates

quicksight:ListTemplates

List

ListThemeAliases

quicksight:ListThemeAliases

List

ListThemeVersions

quicksight:ListThemeVersions

List

ListThemes

quicksight:ListThemes

List

ListTopicRefreshSchedules

quicksight:ListTopicRefreshSchedules

List

ListTopicReviewedAnswers

quicksight:ListTopicReviewedAnswers

List

ListTopics

quicksight:ListTopics

List

ListTopicsV2

quicksight:ListTopics

List

ListUserGroups

quicksight:ListUserGroups

List

ListUsers

quicksight:ListUsers

List

ListUsersIndexCapacity

quicksight:ListUsersIndexCapacity

List

ListVPCConnections

quicksight:ListVPCConnections

List

PredictQAResults

quicksight:PredictQAResults

Lettura

PutDataSetRefreshProperties

quicksight:PutDataSetRefreshProperties

Scrittura

RegisterUser

quicksight:RegisterUser

Scrittura

quicksight:TagResource

Etichettatura, scrittura

RestoreAnalysis

quicksight:CreateFolderMembership

Scrittura

quicksight:ListFoldersForResource

List

quicksight:RestoreAnalysis

Scrittura

SearchActionConnectors

quicksight:SearchActionConnectors

List

SearchAgents

quicksight:SearchAgents

List

SearchAnalyses

quicksight:SearchAnalyses

List

SearchApps

quicksight:SearchApps

List

SearchDashboards

quicksight:SearchDashboards

List

SearchDataSets

quicksight:SearchDataSets

List

SearchDataSources

quicksight:SearchDataSources

List

SearchFlows

quicksight:SearchFlows

List

SearchFolders

quicksight:SearchFolders

Lettura

SearchGroups

quicksight:SearchGroups

List

SearchKnowledgeBases

quicksight:SearchKnowledgeBases

List

SearchSpaces

quicksight:SearchSpaces

List

SearchTopics

quicksight:SearchTopics

List

SearchTopicsV2

quicksight:SearchTopics

List

StartAssetBundleExportJob

quicksight:StartAssetBundleExportJob

Scrittura

StartAssetBundleImportJob

quicksight:StartAssetBundleImportJob

Scrittura

StartAutomationJob

quicksight:StartAutomationJob

Scrittura

StartDashboardSnapshotJob

quicksight:StartDashboardSnapshotJob

Scrittura

StartDashboardSnapshotJobSchedule

quicksight:StartDashboardSnapshotJobSchedule

Scrittura

TagResource

quicksight:TagResource

Etichettare, scrivere

UntagResource

quicksight:UntagResource

Etichettare, scrivere

UpdateAccountCustomPermission

quicksight:UpdateAccountCustomPermission

Scrittura

UpdateAccountCustomization

quicksight:UpdateAccountCustomization

Scrittura

UpdateAccountSettings

quicksight:UpdateAccountSettings

Scrittura

UpdateActionConnector

quicksight:UpdateActionConnector

Scrittura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

UpdateActionConnectorPermissions

quicksight:UpdateActionConnectorPermissions

Gestione delle autorizzazioni, Write

UpdateAgent

quicksight:UpdateAgent

Scrittura

UpdateAgentPermissions

quicksight:UpdateAgentPermissions

Gestione delle autorizzazioni, Write

UpdateAnalysis

quicksight:DescribeTemplate

Lettura

quicksight:DescribeTheme

Lettura

quicksight:PassDataSet

Lettura

quicksight:PassTopic

Lettura

quicksight:UpdateAnalysis

Scrittura

UpdateAnalysisPermissions

quicksight:UpdateAnalysisPermissions

Gestione delle autorizzazioni, Write

UpdateAppPermissions

quicksight:UpdateAppPermissions

Gestione delle autorizzazioni, Write

UpdateApplicationWithTokenExchangeGrant

quicksight:UpdateApplicationWithTokenExchangeGrant

Scrittura

UpdateApprovalPolicy

quicksight:UpdateApprovalPolicy

Scrittura

UpdateBrand

quicksight:UpdateBrand

Scrittura

UpdateBrandAssignment

quicksight:UpdateBrandAssignment

Scrittura

UpdateBrandPublishedVersion

quicksight:UpdateBrandPublishedVersion

Scrittura

UpdateCustomPermissions

quicksight:UpdateCustomPermissions

Scrittura

UpdateDashboard

quicksight:DescribeTemplate

Lettura

quicksight:DescribeTheme

Lettura

quicksight:PassDataSet

Lettura

quicksight:PassTopic

Lettura

quicksight:UpdateDashboard

Scrittura

UpdateDashboardLinks

quicksight:UpdateDashboardLinks

Scrittura

UpdateDashboardPermissions

quicksight:UpdateDashboardPermissions

Gestione delle autorizzazioni, Write

UpdateDashboardPublishedVersion

quicksight:UpdateDashboardPublishedVersion

Scrittura

UpdateDashboardsQAConfiguration

quicksight:UpdateDashboardsQAConfiguration

Scrittura

UpdateDataSet

quicksight:PassDataSet

Lettura

quicksight:PassDataSource

Lettura

quicksight:UpdateDataSet

Scrittura

UpdateDataSetPermissions

quicksight:UpdateDataSetPermissions

Gestione delle autorizzazioni, Write

UpdateDataSource

quicksight:UpdateDataSource

Scrittura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

UpdateDataSourcePermissions

quicksight:UpdateDataSourcePermissions

Gestione delle autorizzazioni, Write

UpdateDefaultQBusinessApplication

quicksight:UpdateDefaultQBusinessApplication

Scrittura

UpdateDlpSetting

quicksight:UpdateDlpSetting

Scrittura

UpdateFlow

quicksight:UpdateFlow

Scrittura

UpdateFlowPermissions

quicksight:UpdateFlowPermissions

Gestione delle autorizzazioni, Write

UpdateFolder

quicksight:UpdateFolder

Scrittura

UpdateFolderPermissions

quicksight:UpdateFolderPermissions

Gestione delle autorizzazioni, Write

UpdateGroup

quicksight:UpdateGroup

Scrittura

UpdateIAMPolicyAssignment

quicksight:UpdateIAMPolicyAssignment

Scrittura

UpdateIdentityPropagationConfig

quicksight:UpdateIdentityPropagationConfig

Scrittura

UpdateIpRestriction

quicksight:UpdateIpRestriction

Scrittura

UpdateKeyRegistration

quicksight:RegisterCustomerManagedKey

Scrittura

quicksight:RemoveCustomerManagedKey

Scrittura

quicksight:UpdateKeyRegistration

Scrittura

UpdateKnowledgeBase

quicksight:UpdateKnowledgeBase

Scrittura

UpdateKnowledgeBasePermissions

quicksight:UpdateKnowledgeBasePermissions

Gestione delle autorizzazioni, Write

UpdateLimitsProfile

quicksight:UpdateLimitsProfile

Scrittura

UpdateOAuthClientApplication

quicksight:UpdateOAuthClientApplication

Scrittura

UpdatePublicSharingSettings

quicksight:UpdatePublicSharingSettings

Scrittura

UpdateQPersonalizationConfiguration

quicksight:UpdateQPersonalizationConfiguration

Scrittura

UpdateQuickSightQSearchConfiguration

quicksight:UpdateQuickSightQSearchConfiguration

Scrittura

UpdateRefreshSchedule

quicksight:UpdateRefreshSchedule

Scrittura

UpdateRoleCustomPermission

quicksight:UpdateRoleCustomPermission

Scrittura

UpdateSPICECapacityConfiguration

quicksight:UpdateSPICECapacityConfiguration

Scrittura

UpdateSelfUpgrade

quicksight:UpdateSelfUpgrade

Scrittura

UpdateSelfUpgradeConfiguration

quicksight:UpdateSelfUpgradeConfiguration

Scrittura

UpdateSpace

quicksight:UpdateSpace

Scrittura

UpdateSpacePermissions

quicksight:UpdateSpacePermissions

Gestione delle autorizzazioni, Write

UpdateSpaceResources

quicksight:UpdateSpaceResources

Scrittura

UpdateTemplate

quicksight:DescribeAnalysis

Lettura

quicksight:DescribeTemplate

Lettura

quicksight:UpdateTemplate

Scrittura

UpdateTemplateAlias

quicksight:UpdateTemplateAlias

Scrittura

UpdateTemplatePermissions

quicksight:UpdateTemplatePermissions

Gestione delle autorizzazioni, Write

UpdateTheme

quicksight:UpdateTheme

Scrittura

UpdateThemeAlias

quicksight:UpdateThemeAlias

Scrittura

UpdateThemePermissions

quicksight:UpdateThemePermissions

Gestione delle autorizzazioni, Write

UpdateTopic

quicksight:PassDataSet

Lettura

quicksight:UpdateTopic

Scrittura

UpdateTopicPermissions

quicksight:UpdateTopicPermissions

Gestione delle autorizzazioni, Write

UpdateTopicPermissionsV2

quicksight:UpdateTopicPermissions

Gestione delle autorizzazioni, Write

UpdateTopicRefreshSchedule

quicksight:UpdateTopicRefreshSchedule

Scrittura

UpdateTopicV2

quicksight:PassDataSet

Lettura

quicksight:UpdateTopic

Scrittura

UpdateUser

quicksight:UpdateUser

Scrittura

UpdateUserCustomPermission

quicksight:UpdateUser

Scrittura

quicksight:UpdateUserCustomPermission

Scrittura

UpdateVPCConnection

quicksight:UpdateVPCConnection

Scrittura

iam:PassRole

iam:PassedToService

quicksight.amazonaws.com

Scrittura

Azioni definite da Amazon QuickSight

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

BatchCreateTopicReviewedAnswer

Concede l'autorizzazione a creare risposte riviste per un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

BatchDeleteKnowledgeBase

Concede il permesso di eliminare una o più knowledge base

knowledgeBase*

aws:ResourceTag/${TagKey}

Scrittura

BatchDeleteTopicReviewedAnswer

Concede il permesso di eliminare le risposte esaminate per un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

BatchDescribeUserLimits

Concede il permesso di descrivere i limiti effettivi delle risorse per gli utenti

limitsProfile*

Lettura

CancelIngestion

Concede l'autorizzazione per annullare gli inserimenti SPICE in un set di dati

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateAccountCustomization

Concede l'autorizzazione a creare una personalizzazione dell'account per QuickSight account o namespace

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateAccountSubscription

Concede il permesso di abbonarsi a QuickSight

quicksight:DirectoryType

quicksight:Edition

Scrittura

CreateActionConnector

Concede l'autorizzazione a creare un connettore di azioni

actionconnector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateAgent

Concede l'autorizzazione a creare un agente

agent*

Scrittura

CreateAnalysis

Concede l'autorizzazione per creare un'analisi da un modello

analysis*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateApprovalPolicy

Concede l'autorizzazione a creare una politica di approvazione per le azioni regolamentate

approvalPolicy*

Scrittura

CreateBrand

Concede il permesso di creare un Amazon QuickSight marca

brand*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateCustomPermissions

Concede il permesso di creare un QuickSight risorsa per le autorizzazioni personalizzate

custompermissions*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDashboard

Concede il permesso di creare un QuickSight Dashboard

dashboard*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDataSet

Concede l'autorizzazione per creare un set di dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateDataSource

Concede l'autorizzazione per creare un'origine dati

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateDlpSetting

Concede l'autorizzazione a creare un'impostazione DLP

dlpSetting*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateFlow

Concede l'autorizzazione a creare un flusso

flow*

aws:ResourceTag/${TagKey}

Scrittura

CreateFolder

Concede il permesso di creare un QuickSight cartella

folder*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateFolderMembership

Concede il permesso di aggiungere un QuickSight Dashboard, analisi o set di dati a QuickSight Cartella

analysis

aws:ResourceTag/${TagKey}

Scrittura

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

folder*

aws:ResourceTag/${TagKey}

CreateGroup

Concede il permesso di creare un QuickSight gruppo

group*

Scrittura

CreateGroupMembership

Concede il permesso di aggiungere un QuickSight utente a un QuickSight gruppo

group*

aws:RequestTag/${TagKey}

aws:TagKeys

quicksight:UserName

Scrittura

CreateIAMPolicyAssignment

Concede l'autorizzazione a creare un'assegnazione con uno specifico IAM Policy ARN che verrà assegnato a gruppi o utenti specificati di QuickSight

assignment*

Scrittura

CreateIngestion

Concede l'autorizzazione per avviare un inserimento SPICE in un set di dati

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateKnowledgeBase

Concede l'autorizzazione per creare una knowledge base

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

knowledgeBase*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateLimitsProfile

Concede il permesso di creare un profilo con limiti

limitsProfile*

Scrittura

CreateNamespace

Concede il permesso di creare un QuickSight namespace

namespace*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateOAuthClientApplication

Concede l'autorizzazione a creare un'applicazione client OAuth

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateRefreshSchedule

Concede l'autorizzazione per creare una pianificazione dell'aggiornamento per un set di dati

refreshschedule*

Scrittura

CreateRoleMembership

Concede l'autorizzazione per aggiungere un membro del gruppo a un ruolo

quicksight:Group

Scrittura

CreateSpace

Concede il permesso di creare uno spazio

space*

Scrittura

CreateTemplate

Concede l'autorizzazione per creare un modello

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateTemplateAlias

Concede l'autorizzazione per creare un alias di modello

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateTheme

Concede l'autorizzazione per creare un tema

theme*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateThemeAlias

Concede l'autorizzazione per creare un alias per una versione del tema

theme*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateTopic

Concede l'autorizzazione per creare un argomento

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateTopicRefreshSchedule

Concede l'autorizzazione per creare una pianificazione dell'aggiornamento per un argomento

topic*

aws:ResourceTag/${TagKey}

Scrittura

CreateVPCConnection

Concede l'autorizzazione per creare una connessione VPC

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteAccountCustomPermission

Concede l'autorizzazione a rimuovere l'autorizzazione personalizzata associata a un account

Scrittura

DeleteAccountCustomization

Concede il permesso di eliminare una personalizzazione dell'account per QuickSight account o namespace

customization*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAccountSubscription

Concede il permesso di eliminare un QuickSight conto

account*

Scrittura

DeleteActionConnector

Concede il permesso di eliminare un connettore di azione

actionconnector*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAgent

Concede l'autorizzazione per eliminare un agente

agent*

Scrittura

DeleteAnalysis

Concede l'autorizzazione per eliminare un'analisi

analysis*

aws:ResourceTag/${TagKey}

Scrittura

DeleteApp

Concede il permesso di eliminare un QuickSight app

app*

aws:ResourceTag/${TagKey}

Scrittura

DeleteApprovalPolicy

Concede il permesso di eliminare una politica di approvazione

approvalPolicy*

Scrittura

DeleteBrand

Concede il permesso di eliminare un Amazon QuickSight marca

brand*

aws:ResourceTag/${TagKey}

Scrittura

DeleteBrandAssignment

Concede il permesso di eliminare l'assegnazione di un marchio

Scrittura

DeleteCustomPermissions

Concede il permesso di eliminare un QuickSight autorizzazioni personalizzate, risorsa

Scrittura

DeleteDashboard

Concede il permesso di eliminare un QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDataSet

Concede l'autorizzazione per eliminare un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteDataSetRefreshProperties

Concede l'autorizzazione per eliminare le proprietà di aggiornamento di un set di dati per un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDataSource

Concede l'autorizzazione per eliminare un'origine dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteDefaultQBusinessApplication

Concede il permesso di eliminare l'applicazione QBusiness collegata per QuickSight conto

Scrittura

DeleteDlpSetting

Concede l'autorizzazione per eliminare un'impostazione DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Scrittura

DeleteFlow

Concede il permesso di eliminare un flusso

flow*

aws:ResourceTag/${TagKey}

Scrittura

DeleteFolder

Concede il permesso di eliminare un QuickSight Cartella

folder*

aws:ResourceTag/${TagKey}

Scrittura

DeleteFolderMembership

Concede il permesso di rimuovere un QuickSight Dashboard, analisi o set di dati da un QuickSight Cartella

analysis

aws:ResourceTag/${TagKey}

Scrittura

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

folder*

aws:ResourceTag/${TagKey}

DeleteGroup

Concede il permesso di rimuovere un gruppo di utenti da QuickSight

group*

Scrittura

DeleteGroupMembership

Concede il permesso di rimuovere un utente da un gruppo in modo che he/she non è più un membro del gruppo

group*

quicksight:UserName

Scrittura

DeleteIAMPolicyAssignment

Concede l'autorizzazione per aggiornare un'assegnazione esistente

assignment*

Scrittura

DeleteIdentityPropagationConfig

Concede l'autorizzazione alla rimozione AWS servizi per la propagazione affidabile delle identità in QuickSight

Scrittura

DeleteKnowledgeBase

Concede l'autorizzazione per eliminare una knowledge base

knowledgeBase*

aws:ResourceTag/${TagKey}

Scrittura

DeleteLimitsProfile

Concede il permesso di eliminare un profilo con limiti

limitsProfile*

Scrittura

DeleteNamespace

Concede il permesso di eliminare un QuickSight namespace

namespace*

aws:ResourceTag/${TagKey}

Scrittura

DeleteOAuthClientApplication

Concede il permesso di eliminare un'applicazione client OAuth

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteRefreshSchedule

Concede l'autorizzazione per eliminare una pianificazione dell'aggiornamento per un set di dati

refreshschedule*

Scrittura

DeleteRoleCustomPermission

Concede l'autorizzazione per rimuovere le autorizzazioni personalizzate associate a un ruolo

Scrittura

DeleteRoleMembership

Concede l'autorizzazione per rimuovere un membro del gruppo da un ruolo

quicksight:Group

Scrittura

DeleteSpace

Concede il permesso di eliminare uno spazio

space*

Scrittura

DeleteTemplate

Concede l'autorizzazione per eliminare un modello

template*

aws:ResourceTag/${TagKey}

Write

DeleteTemplateAlias

Concede l'autorizzazione per eliminare un alias modello

template*

aws:ResourceTag/${TagKey}

Write

DeleteTheme

Concede l'autorizzazione per eliminare un tema

theme*

aws:ResourceTag/${TagKey}

Write

DeleteThemeAlias

Concede l'autorizzazione per eliminare l'alias di un tema

theme*

aws:ResourceTag/${TagKey}

Scrittura

DeleteTopic

Concede l'autorizzazione per eliminare un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteTopicRefreshSchedule

Concede l'autorizzazione per eliminare una pianificazione dell'aggiornamento per un argomento

topic*

aws:ResourceTag/${TagKey}

Scrittura

DeleteUser

Concede il permesso di eliminare un QuickSight utente, dato il nome utente

user*

aws:ResourceTag/${TagKey}

Scrittura

DeleteUserByPrincipalId

Concede il permesso di eliminare un utente identificato dal suo ID principale

user*

aws:ResourceTag/${TagKey}

Scrittura

DeleteUserCustomPermission

Concede il permesso di rimuovere l'autorizzazione personalizzata associata a un utente

user*

aws:ResourceTag/${TagKey}

Scrittura

DeleteVPCConnection

Concede l'autorizzazione per eliminare una connessione VPC

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DescribeAccountCustomPermission

Concede l'autorizzazione a descrivere l'autorizzazione personalizzata associata a un account

Lettura

DescribeAccountCustomization

Concede l'autorizzazione a descrivere una personalizzazione dell'account per QuickSight account o namespace

customization*

aws:ResourceTag/${TagKey}

Lettura

DescribeAccountSettings

Concede l'autorizzazione a descrivere le impostazioni dell'account amministrativo per QuickSight conto

Lettura

DescribeAccountSubscription

Concede il permesso di descrivere un QuickSight conto

account*

Lettura

DescribeActionConnector

Concede il permesso di descrivere un connettore di azione

actionconnector*

aws:ResourceTag/${TagKey}

Lettura

DescribeActionConnectorPermissions

Concede il permesso di descrivere le autorizzazioni per un connettore di azioni

actionconnector*

aws:ResourceTag/${TagKey}

Lettura

DescribeAgent

Concede l'autorizzazione per descrivere un agente

agent*

Lettura

DescribeAgentPermissions

Concede il permesso di descrivere le autorizzazioni dell'agente

agent*

Lettura

DescribeAnalysis

Concede l'autorizzazione per descrivere un'analisi

analysis*

aws:ResourceTag/${TagKey}

Read

DescribeAnalysisPermissions

Concede l'autorizzazione per descrivere le autorizzazioni per un'analisi

analysis*

aws:ResourceTag/${TagKey}

Lettura

DescribeApp

Concede il permesso di descrivere un QuickSight app

app*

aws:ResourceTag/${TagKey}

Lettura

DescribeAppPermissions

Concede il permesso di descrivere le autorizzazioni per a QuickSight app

app*

aws:ResourceTag/${TagKey}

Lettura

DescribeApprovalPolicy

Concede il permesso di descrivere una politica di approvazione

approvalPolicy*

Lettura

DescribeAssetBundleExportJob

Concede l'autorizzazione per descrivere un processo di esportazione di un bundle di asset

assetBundleExportJob*

Lettura

DescribeAssetBundleImportJob

Concede l'autorizzazione per descrivere un processo di importazione di un bundle di asset

assetBundleImportJob*

Lettura

DescribeAutomationJob

Concede il permesso di descrivere un processo di automazione

automationJob*

Lettura

DescribeBrand

Concede il permesso di descrivere un marchio

brand*

aws:ResourceTag/${TagKey}

Lettura

DescribeBrandAssignment

Concede il permesso di descrivere l'assegnazione di un marchio

Lettura

DescribeBrandPublishedVersion

Concede il permesso di descrivere la versione pubblicata del marchio

brand*

aws:ResourceTag/${TagKey}

Lettura

DescribeCustomPermissions

Concede il permesso di descrivere una risorsa di autorizzazioni personalizzate in un QuickSight conto

custompermissions*

aws:ResourceTag/${TagKey}

Lettura

DescribeDashboard

Concede il permesso di descrivere un QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Lettura

DescribeDashboardPermissions

Concede il permesso di descrivere le autorizzazioni per a QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Lettura

DescribeDashboardSnapshotJob

Concede l'autorizzazione a descrivere un processo snapshot del pannello di controllo

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Lettura

DescribeDashboardSnapshotJobResult

Concede l'autorizzazione a descrivere il risultato di un processo snapshot del pannello di controllo

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Lettura

DescribeDashboardsQAConfiguration

Concede il permesso di descrivere una configurazione delle dashboard

Lettura

DescribeDataSet

Concede l'autorizzazione per descrivere un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Read

DescribeDataSetPermissions

Concede l'autorizzazione per descrivere la policy delle risorse di un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

DescribeDataSetRefreshProperties

Concede l'autorizzazione per descrivere le proprietà di aggiornamento per un set di dati

dataset*

aws:ResourceTag/${TagKey}

Lettura

DescribeDataSource

Concede l'autorizzazione per descrivere un'origine dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Read

DescribeDataSourcePermissions

Concede l'autorizzazione per descrivere la policy delle risorse di un'origine dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

DescribeDefaultQBusinessApplication

Concede il permesso di descrivere l'ID dell'applicazione QBusiness collegata per QuickSight conto

Lettura

DescribeDlpSetting

Concede l'autorizzazione a descrivere un'impostazione DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Lettura

DescribeFlow

Concede l'autorizzazione a descrivere un flusso

flow*

aws:ResourceTag/${TagKey}

Lettura

DescribeFolder

Concede il permesso di descrivere un QuickSight Cartella

folder*

aws:ResourceTag/${TagKey}

Lettura

DescribeFolderPermissions

Concede il permesso di descrivere le autorizzazioni per un QuickSight Cartella

folder*

aws:ResourceTag/${TagKey}

Lettura

DescribeFolderResolvedPermissions

Concede il permesso di descrivere le autorizzazioni risolte per un QuickSight Cartella

folder*

aws:ResourceTag/${TagKey}

Lettura

DescribeGroup

Concede il permesso di descrivere un QuickSight gruppo

group*

Lettura

DescribeGroupMembership

Concede il permesso di descrivere un QuickSight membro del gruppo

group*

quicksight:UserName

Lettura

DescribeIAMPolicyAssignment

Concede l'autorizzazione per descrivere un'assegnazione esistente

assignment*

Read

DescribeIngestion

Concede l'autorizzazione per descrivere un inserimento SPICE in un set di dati

ingestion*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

DescribeIpRestriction

Concede il permesso di descrivere le restrizioni IP per QuickSight conto

Lettura

DescribeKeyRegistration

Concede il permesso di descrivere QuickSight registrazione delle chiavi

Lettura

DescribeKnowledgeBase

Concede il permesso di descrivere una base di conoscenza

knowledgeBase*

aws:ResourceTag/${TagKey}

Lettura

DescribeKnowledgeBasePermissions

Concede il permesso di descrivere la politica relativa alle risorse di una base di conoscenza

knowledgeBase*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

DescribeLimitsProfile

Concede il permesso di descrivere un profilo con limiti

limitsProfile*

Lettura

DescribeNamespace

Concede il permesso di descrivere un QuickSight namespace

namespace*

aws:ResourceTag/${TagKey}

Lettura

DescribeOAuthClientApplication

Concede il permesso di descrivere un'applicazione client OAuth

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

DescribeQPersonalizationConfiguration

Concede il permesso di descrivere una configurazione di personalizzazione

Lettura

DescribeQuickSightQSearchConfiguration

Concede il permesso di descrivere QuickSight Q Configurazione di ricerca

Lettura

DescribeRefreshSchedule

Concede l'autorizzazione per descrivere una pianificazione dell'aggiornamento per un set di dati

refreshschedule*

Lettura

DescribeRoleCustomPermission

Concede l'autorizzazione per descrivere le autorizzazioni personalizzate associate a un ruolo

Lettura

DescribeSelfUpgradeConfiguration

Concede l'autorizzazione a descrivere la configurazione amministrativa di autoaggiornamento associata a un account

Lettura

DescribeSpace

Concede il permesso di descrivere uno spazio

space*

Lettura

DescribeSpacePermissions

Concede il permesso di descrivere le autorizzazioni per uno spazio

space*

Gestione delle autorizzazioni, scrittura

DescribeTemplate

Concede l'autorizzazione per descrivere un modello

template*

aws:ResourceTag/${TagKey}

Read

DescribeTemplateAlias

Concede l'autorizzazione per descrivere un alias modello

template*

aws:ResourceTag/${TagKey}

Read

DescribeTemplatePermissions

Concede l'autorizzazione per descrivere le autorizzazioni per un modello

template*

aws:ResourceTag/${TagKey}

Read

DescribeTheme

Concede l'autorizzazione per descrivere un tema

theme*

aws:ResourceTag/${TagKey}

Read

DescribeThemeAlias

Concede l'autorizzazione a descrivere l'alias di un tema

theme*

aws:ResourceTag/${TagKey}

Read

DescribeThemePermissions

Concede l'autorizzazione per descrivere le autorizzazioni per un tema

theme*

aws:ResourceTag/${TagKey}

Lettura

DescribeTopic

Concede l'autorizzazione per descrivere un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

DescribeTopicPermissions

Concede l'autorizzazione per descrivere la policy delle risorse di un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestione delle autorizzazioni, Write

DescribeTopicRefresh

Concede l'autorizzazione per descrivere lo stato di aggiornamento di un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

DescribeTopicRefreshSchedule

Concede l'autorizzazione per descrivere una pianificazione dell'aggiornamento per un argomento

topic*

aws:ResourceTag/${TagKey}

Lettura

DescribeUser

Concede il permesso di descrivere un QuickSight utente a cui è stato assegnato il nome utente

user*

aws:ResourceTag/${TagKey}

Lettura

DescribeVPCConnection

Concede l'autorizzazione per descrivere una connessione VPC

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

GenerateEmbedUrlForAnonymousUser

Concede l'autorizzazione a generare un URL utilizzato per incorporare un QuickSight Dashboard o Q Topic per un utente non registrato QuickSight

dashboard

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

Scrittura

namespace*

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

theme

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

topic

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

GenerateEmbedUrlForRegisteredUser

Concede il permesso di generare un URL utilizzato per incorporare un QuickSight Dashboard per un utente registrato con QuickSight

user*

aws:ResourceTag/${TagKey}

quicksight:AllowedEmbeddingDomains

Scrittura

GenerateEmbedUrlForRegisteredUserWithIdentity

Concede il permesso di generare un URL utilizzato per incorporare un QuickSight Esperienza per un utente registrato con QuickSight utilizzando Identity-enhanced sessione di ruolo

quicksight:AllowedEmbeddingDomains

Scrittura

GetDashboardEmbedUrl

Concede il permesso di ottenere un URL utilizzato per incorporare un QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Lettura

GetFlowMetadata

Concede il permesso di ottenere i metadati per un flusso

flow*

aws:ResourceTag/${TagKey}

Lettura

GetFlowPermissions

Concede il permesso di ottenere le autorizzazioni per un flusso

flow*

aws:ResourceTag/${TagKey}

Lettura

GetIdentityContext

Concede l'autorizzazione per ottenere il contesto dell'identità di un utente

user*

aws:ResourceTag/${TagKey}

Lettura

GetSessionEmbedUrl

Concede l'autorizzazione per ottenere un URL da incorporare QuickSight esperienza sulla console

Lettura

ListActionConnectors

Concede il permesso di elencare i connettori di azione

List

ListAgents

Concede l'autorizzazione per elencare gli agenti

agent*

List

ListAnalyses

Concede l'autorizzazione per elencare tutte le analisi in un account

analysis*

aws:ResourceTag/${TagKey}

List

ListApprovalPolicies

Concede il permesso di elencare le politiche di approvazione

approvalPolicy*

List

ListApps

Concede il permesso di elencare tutte le app in un QuickSight conto

app*

aws:ResourceTag/${TagKey}

List

ListAssetBundleExportJobs

Concede l'autorizzazione per elencare tutti i processi di esportazione del bundle di asset

assetBundleExportJob*

List

ListAssetBundleImportJobs

Concede l'autorizzazione per elencare tutti i processi di importazione del bundle di asset

assetBundleImportJob*

List

ListBrands

Concede il permesso di elencare tutti i marchi su Amazon QuickSight conto

List

ListCustomPermissions

Concede il permesso di elencare risorse con autorizzazioni personalizzate in QuickSight conto

List

ListDashboardVersions

Concede il permesso di elencare tutte le versioni di un QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

List

ListDashboards

Concede il permesso di elencare tutte le dashboard in un QuickSight Account

dashboard*

aws:ResourceTag/${TagKey}

List

ListDataSets

Concede l'autorizzazione per elencare tutti i set di dati

aws:RequestTag/${TagKey}

aws:TagKeys

Elenco

ListDataSources

Concede l'autorizzazione per elencare tutte le origini dati

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListDlpSettings

Concede l'autorizzazione a elencare le impostazioni DLP in un account

dlpSetting*

aws:ResourceTag/${TagKey}

List

ListFlows

Concede il permesso di elencare tutti i flussi in Amazon QuickSight conto

List

ListFolderMembers

Concede l'autorizzazione per elencare tutti i membri in una cartella

folder*

aws:ResourceTag/${TagKey}

Lettura

ListFolders

Concede il permesso di elencare tutte le cartelle in un QuickSight Account

folder*

aws:ResourceTag/${TagKey}

List

ListFoldersForResource

Concede il permesso di elencare tutte le cartelle in cui un QuickSight la risorsa è un membro

analysis

aws:ResourceTag/${TagKey}

List

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasource

aws:ResourceTag/${TagKey}

topic

aws:ResourceTag/${TagKey}

ListGroupMemberships

Concede l'autorizzazione per elencare gli utenti membri di un gruppo

group*

List

ListGroups

Concede il permesso di elencare tutti i gruppi di utenti in QuickSight

group*

List

ListIAMPolicyAssignments

Concede il permesso di elencare tutte le assegnazioni nell'attuale Amazon QuickSight conto

assignment*

List

ListIAMPolicyAssignmentsForUser

Concede l'autorizzazione per elencare tutte le assegnazioni assegnate a un utente e ai gruppi a cui appartiene

assignment*

List

ListIdentityPropagationConfigs

Concede il permesso di elencare AWS servizi abilitati per la propagazione affidabile delle identità in QuickSight

List

ListIngestions

Concede l'autorizzazione per elencare tutti gli inserimenti SPICE in un set di dati

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListKnowledgeBases

Concede il permesso di elencare tutte le knowledge base in un account

List

ListLimitsProfiles

Concede il permesso di elencare i profili con limiti

limitsProfile*

List

ListNamespaces

Concede il permesso di elencare tutti i namespace in un QuickSight conto

List

ListOAuthClientApplications

Concede l'autorizzazione a elencare le applicazioni client OAuth in un account

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListRefreshSchedules

Concede l'autorizzazione per elencare tutte le pianificazioni dell'aggiornamento per un set di dati

List

ListRoleMemberships

Concede l'autorizzazione per elencare i membri di un ruolo

List

ListSelfUpgrades

Concede il permesso di elencare tutte le richieste di aggiornamento automatico in sospeso associate a un account

user*

aws:ResourceTag/${TagKey}

List

ListSpaceResources

Concede il permesso di elencare le risorse in uno spazio

space*

List

ListSpaces

Concede l'autorizzazione per elencare gli spazi

List

ListTagsForResource

Concede il permesso di elencare i tag di un QuickSight risorsa

actionconnector

aws:ResourceTag/${TagKey}

Lettura

analysis

aws:ResourceTag/${TagKey}

app

aws:ResourceTag/${TagKey}

brand

aws:ResourceTag/${TagKey}

customization

aws:ResourceTag/${TagKey}

custompermissions

aws:ResourceTag/${TagKey}

dashboard

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasource

aws:ResourceTag/${TagKey}

dlpSetting

aws:ResourceTag/${TagKey}

emailCustomizationTemplate

aws:ResourceTag/${TagKey}

flow

aws:ResourceTag/${TagKey}

folder

aws:ResourceTag/${TagKey}

namespace

aws:ResourceTag/${TagKey}

oauthClientApplication

aws:ResourceTag/${TagKey}

template

aws:ResourceTag/${TagKey}

theme

aws:ResourceTag/${TagKey}

topic

aws:ResourceTag/${TagKey}

user

aws:ResourceTag/${TagKey}

vpcconnection

aws:ResourceTag/${TagKey}

ListTemplateAliases

Concede l'autorizzazione per elencare tutti gli alias per un modello

template*

aws:ResourceTag/${TagKey}

Elenco

ListTemplateVersions

Concede l'autorizzazione per elencare tutte le versioni di un modello

template*

aws:ResourceTag/${TagKey}

List

ListTemplates

Concede il permesso di elencare tutti i modelli in un QuickSight conto

template*

aws:ResourceTag/${TagKey}

List

ListThemeAliases

Concede l'autorizzazione per elencare tutti gli alias di un tema

theme*

aws:ResourceTag/${TagKey}

Elenco

ListThemeVersions

Concede l'autorizzazione per elencare tutte le versioni di un tema

theme*

aws:ResourceTag/${TagKey}

Elenco

ListThemes

Concede l'autorizzazione per elencare tutti i temi di un account

theme*

aws:ResourceTag/${TagKey}

List

ListTopicRefreshSchedules

Concede l'autorizzazione per elencare tutte le pianificazioni dell'aggiornamento per un argomento

List

ListTopicReviewedAnswers

Concede il permesso di elencare tutte le risposte esaminate per argomento

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListTopics

Concede l'autorizzazione per elencare tutti gli argomenti

aws:RequestTag/${TagKey}

aws:TagKeys

List

ListUserGroups

Concede l'autorizzazione per elencare i gruppi di cui un determinato utente è membro

user*

aws:ResourceTag/${TagKey}

List

ListUsers

Concede il permesso di elencare tutte le QuickSight utenti appartenenti a questo account

user*

aws:ResourceTag/${TagKey}

List

ListVPCConnections

Concede l'autorizzazione per elencare tutte le connessioni VPC

aws:RequestTag/${TagKey}

aws:TagKeys

List

PredictQAResults

Concede il permesso di prevedere i risultati del QA

dashboard

aws:ResourceTag/${TagKey}

Lettura

topic

aws:ResourceTag/${TagKey}

PutDataSetRefreshProperties

Concede l'autorizzazione per inserire le proprietà di aggiornamento di un set di dati per un set di dati

dataset*

aws:ResourceTag/${TagKey}

Scrittura

RegisterUser

Concede il permesso di creare un QuickSight utente, la cui identità è associata all'IAM identity/role specificato nella richiesta

user*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

quicksight:IamArn

quicksight:SessionName

Scrittura

RestoreAnalysis

Concede l'autorizzazione per ripristinare un'analisi eliminata

analysis*

aws:ResourceTag/${TagKey}

Scrittura

SearchActionConnectors

Concede l'autorizzazione per la ricerca nei connettori delle azioni

actionconnector*

aws:ResourceTag/${TagKey}

List

SearchAgents

Concede l'autorizzazione agli agenti di ricerca

agent*

List

SearchAnalyses

Concede l'autorizzazione per effettuare una ricerca in un sottoinsieme di analisi

analysis*

aws:ResourceTag/${TagKey}

List

SearchApps

Concede il permesso di cercare app in un QuickSight conto

app*

aws:ResourceTag/${TagKey}

List

SearchDashboards

Concede il permesso di cercare un sottoinsieme di QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

List

SearchDataSets

Concede il permesso di cercare un sottoinsieme di QuickSight DatSets

dataset*

aws:ResourceTag/${TagKey}

List

SearchDataSources

Concede il permesso di cercare un sottoinsieme di QuickSight Fonti di dati

datasource*

aws:ResourceTag/${TagKey}

List

SearchFlows

Concede l'autorizzazione per la ricerca nei flussi in Amazon QuickSight conto

List

SearchFolders

Concede il permesso di cercare un sottoinsieme di QuickSight Cartelle

folder*

aws:ResourceTag/${TagKey}

Lettura

SearchGroups

Concede il permesso di cercare un sottoinsieme di QuickSight gruppi

group*

List

SearchKnowledgeBases

Concede il permesso di cercare un sottoinsieme di basi di conoscenza

knowledgeBase*

aws:ResourceTag/${TagKey}

List

SearchSpaces

Concede il permesso di cercare negli spazi

List

SearchTopics

Concede il permesso di cercare un sottoinsieme di argomenti

topic*

aws:ResourceTag/${TagKey}

List

StartAssetBundleExportJob

Concede l'autorizzazione per avviare un processo di esportazione di un bundle di asset

assetBundleExportJob*

Scrittura

StartAssetBundleImportJob

Concede l'autorizzazione per avviare un processo di importazione di un bundle di asset

assetBundleImportJob*

Scrittura

StartAutomationJob

Concede il permesso di avviare un processo di automazione

automation*

Scrittura

StartDashboardSnapshotJob

Concede l'autorizzazione ad avviare un processo snapshot del pannello di controllo

dashboardSnapshotJob*

aws:ResourceTag/${TagKey}

Scrittura

StartDashboardSnapshotJobSchedule

Concede il permesso di avviare una pianificazione istantanea dei lavori sulla dashboard

Scrittura

TagResource

Concede il permesso di aggiungere tag a un QuickSight risorsa

actionconnector

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

analysis

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

app

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

brand

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

customization

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

custompermissions

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dlpSetting

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

emailCustomizationTemplate

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

folder

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ingestion

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

namespace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

oauthClientApplication

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

theme

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

topic

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

user

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

vpcconnection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede il permesso di rimuovere i tag da un QuickSight risorsa

actionconnector

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

analysis

aws:ResourceTag/${TagKey}

aws:TagKeys

app

aws:ResourceTag/${TagKey}

aws:TagKeys

brand

aws:ResourceTag/${TagKey}

aws:TagKeys

customization

aws:ResourceTag/${TagKey}

aws:TagKeys

custompermissions

aws:ResourceTag/${TagKey}

aws:TagKeys

dashboard

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

datasource

aws:ResourceTag/${TagKey}

aws:TagKeys

dlpSetting

aws:ResourceTag/${TagKey}

aws:TagKeys

emailCustomizationTemplate

aws:ResourceTag/${TagKey}

aws:TagKeys

flow

aws:ResourceTag/${TagKey}

aws:TagKeys

folder

aws:ResourceTag/${TagKey}

aws:TagKeys

ingestion

aws:ResourceTag/${TagKey}

aws:TagKeys

namespace

aws:ResourceTag/${TagKey}

aws:TagKeys

oauthClientApplication

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:ResourceTag/${TagKey}

aws:TagKeys

theme

aws:ResourceTag/${TagKey}

aws:TagKeys

topic

aws:ResourceTag/${TagKey}

aws:TagKeys

user

aws:ResourceTag/${TagKey}

aws:TagKeys

vpcconnection

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAccountCustomPermission

Concede il permesso di aggiornare l'autorizzazione personalizzata associata a un account

Scrittura

UpdateAccountCustomization

Concede il permesso di aggiornare una personalizzazione dell'account per QuickSight account o namespace

customization*

aws:ResourceTag/${TagKey}

Scrittura

UpdateAccountSettings

Concede l'autorizzazione ad aggiornare le impostazioni dell'account amministrativo per QuickSight conto

Scrittura

UpdateActionConnector

Concede l'autorizzazione per aggiornare un connettore di azione

actionconnector*

aws:ResourceTag/${TagKey}

Scrittura

UpdateActionConnectorPermissions

Concede il permesso di aggiornare le autorizzazioni per un connettore di azioni

actionconnector*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

UpdateAgent

Concede il permesso di aggiornare un agente

agent*

Scrittura

UpdateAgentPermissions

Concede il permesso di aggiornare le autorizzazioni dell'agente

agent*

Gestione delle autorizzazioni, scrittura

UpdateAnalysis

Concede l'autorizzazione per aggiornare un'analisi

analysis*

aws:ResourceTag/${TagKey}

Write

UpdateAnalysisPermissions

Concede l'autorizzazione per aggiornare le autorizzazioni per un'analisi

analysis*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

UpdateAppPermissions

Concede il permesso di aggiornare le autorizzazioni per a QuickSight app

app*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

UpdateApplicationWithTokenExchangeGrant

Concede il permesso di aggiornamento QuickSight Applicazione IAM Identity Center con concessione Token Exchange

Scrittura

UpdateApprovalPolicy

Concede il permesso di aggiornare una politica di approvazione

approvalPolicy*

Scrittura

UpdateBrand

Concede il permesso di aggiornare un marchio

brand*

aws:ResourceTag/${TagKey}

Scrittura

UpdateBrandAssignment

Concede il permesso di aggiornare l'assegnazione di un marchio

Scrittura

UpdateBrandPublishedVersion

Concede il permesso di aggiornare la versione pubblicata di un marchio

brand*

aws:ResourceTag/${TagKey}

Scrittura

UpdateCustomPermissions

Concede il permesso di aggiornare un QuickSight risorsa per le autorizzazioni personalizzate

custompermissions*

aws:ResourceTag/${TagKey}

Scrittura

UpdateDashboard

Concede il permesso di aggiornare un QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Scrittura

UpdateDashboardLinks

Concede il permesso di aggiornare un QuickSight Link del pannello di controllo

dashboard*

aws:ResourceTag/${TagKey}

Scrittura

UpdateDashboardPermissions

Concede il permesso di aggiornare le autorizzazioni per un QuickSight Dashboard

dashboard*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

UpdateDashboardPublishedVersion

Concede il permesso di aggiornare un QuickSight Versione pubblicata del pannello di controllo

dashboard*

aws:ResourceTag/${TagKey}

Scrittura

UpdateDashboardsQAConfiguration

Concede il permesso di aggiornare una configurazione delle dashboard

Scrittura

UpdateDataSet

Concede l'autorizzazione per aggiornare un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

datasource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDataSetPermissions

Concede l'autorizzazione per aggiornare la policy di una risorsa di un set di dati

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestione delle autorizzazioni, Write

UpdateDataSource

Concede l'autorizzazione per aggiornare un'origine dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateDataSourcePermissions

Concede l'autorizzazione per aggiornare la policy di una risorsa di un'origine dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestione delle autorizzazioni, Write

UpdateDefaultQBusinessApplication

Concede il permesso di aggiornare l'ID dell'applicazione QBusiness collegata per QuickSight conto

Scrittura

UpdateDlpSetting

Concede l'autorizzazione per aggiornare un'impostazione DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Scrittura

UpdateFlow

Concede il permesso di aggiornare un flusso

flow*

aws:ResourceTag/${TagKey}

Scrittura

UpdateFlowPermissions

Concede il permesso di aggiornare le autorizzazioni per un flusso

flow*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

UpdateFolder

Concede il permesso di aggiornare un QuickSight Cartella

folder*

aws:ResourceTag/${TagKey}

Scrittura

UpdateFolderPermissions

Concede il permesso di aggiornare le autorizzazioni per un QuickSight Cartella

folder*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

UpdateGroup

Concede l'autorizzazione per modificare la descrizione del gruppo

group*

Write

UpdateIAMPolicyAssignment

Concede l'autorizzazione per aggiornare un'assegnazione esistente

assignment*

Scrittura

UpdateIdentityPropagationConfig

Concede il permesso di aggiungere e aggiornare AWS servizi per la propagazione affidabile delle identità in QuickSight

Scrittura

UpdateIpRestriction

Concede il permesso di aggiornare le restrizioni IP per QuickSight conto

Scrittura

UpdateKeyRegistration

Concede l'autorizzazione all'aggiornamento QuickSight registrazione delle chiavi

Scrittura

UpdateKnowledgeBase

Concede l'autorizzazione per aggiornare una knowledge base

knowledgeBase*

aws:ResourceTag/${TagKey}

Scrittura

UpdateKnowledgeBasePermissions

Concede il permesso di aggiornare la politica delle risorse di una knowledge base

knowledgeBase*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

UpdateLimitsProfile

Concede il permesso di aggiornare un profilo con limiti

limitsProfile*

Scrittura

UpdateOAuthClientApplication

Concede il permesso di aggiornare un'applicazione client OAuth

oauthClientApplication*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdatePublicSharingSettings

Concede l'autorizzazione per abilitare o disabilitare la condivisione pubblica su un account

Scrittura

UpdateQPersonalizationConfiguration

Concede il permesso di aggiornare una configurazione di personalizzazione

Scrittura

UpdateQuickSightQSearchConfiguration

Concede l'autorizzazione all'aggiornamento QuickSight Q Configurazione di ricerca

Scrittura

UpdateRefreshSchedule

Concede l'autorizzazione per aggiornare una pianificazione dell'aggiornamento per un set di dati

refreshschedule*

Scrittura

UpdateRoleCustomPermission

Concede l'autorizzazione per aggiornare le autorizzazioni personalizzate associate a un ruolo

Scrittura

UpdateSPICECapacityConfiguration

Concede il permesso di aggiornamento QuickSight Configurazione della capacità SPICE

Scrittura

UpdateSelfUpgrade

Concede il permesso di intervenire sulle richieste di aggiornamento automatico in sospeso associate a un account

user*

aws:ResourceTag/${TagKey}

Scrittura

UpdateSelfUpgradeConfiguration

Concede l'autorizzazione ad aggiornare la configurazione amministrativa di autoaggiornamento associata a un account

Scrittura

UpdateSpace

Concede il permesso di aggiornare uno spazio

space*

Scrittura

UpdateSpacePermissions

Concede il permesso di aggiornare le autorizzazioni per uno spazio

space*

Gestione delle autorizzazioni, scrittura

UpdateSpaceResources

Concede il permesso di aggiornare le risorse in uno spazio

space*

Scrittura

UpdateTemplate

Concede l'autorizzazione per aggiornare un modello

template*

aws:ResourceTag/${TagKey}

Write

UpdateTemplateAlias

Concede l'autorizzazione per aggiornare un alias modello

template*

aws:ResourceTag/${TagKey}

Write

UpdateTemplatePermissions

Concede l'autorizzazione per aggiornare le autorizzazioni per un modello

template*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

UpdateTheme

Concede l'autorizzazione per aggiornare un tema

theme*

aws:ResourceTag/${TagKey}

Write

UpdateThemeAlias

Concede l'autorizzazione per aggiornare l'alias di un tema

theme*

aws:ResourceTag/${TagKey}

Write

UpdateThemePermissions

Concede l'autorizzazione per aggiornare le autorizzazioni per un tema

theme*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, Write

UpdateTopic

Concede l'autorizzazione per aggiornare un argomento

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateTopicPermissions

Concede l'autorizzazione per aggiornare la policy delle risorse per un argomento

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Gestione delle autorizzazioni, Write

UpdateTopicRefreshSchedule

Concede l'autorizzazione per aggiornare una pianificazione dell'aggiornamento per un argomento

topic*

aws:ResourceTag/${TagKey}

Scrittura

UpdateUser

Concede il permesso di aggiornare un Amazon QuickSight utente

user*

aws:ResourceTag/${TagKey}

Scrittura

UpdateUserCustomPermission

Concede l'autorizzazione per aggiornare l'autorizzazione personalizzata associata a un utente

user*

aws:ResourceTag/${TagKey}

Scrittura

UpdateVPCConnection

Concede l'autorizzazione per aggiornare una connessione VPC

vpcconnection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

Permission-only azioni per Amazon QuickSight

Le seguenti azioni sono definite da Amazon QuickSight ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AccountConfigurations

Concede l'autorizzazione per abilitare l'impostazione dell'accesso predefinito a AWS risorse

Scrittura

AllowVendedLogDeliveryForResource

Concede l'autorizzazione per configurare la consegna dei log per QuickSuite istanza

Gestione delle autorizzazioni, Write

BatchGetPreferences

Concede il permesso di ottenere le preferenze dell'utente

Lettura

BatchUpdatePreferences

Concede il permesso di aggiornare le preferenze dell'utente

Scrittura

CreateAdmin

Concede il permesso di effettuare il provisioning di Amazon QuickSight amministratori, autori e lettori

user*

aws:ResourceTag/${TagKey}

Scrittura

CreateEmailCustomizationTemplate

Concede il permesso di creare un QuickSight modello di personalizzazione delle email

emailCustomizationTemplate*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateExtension

Concede l'autorizzazione per creare un'estensione

extension*

Scrittura

CreateExtensionAccess

Concede il permesso di creare un'estensione di accesso

extensionaccess*

Scrittura

CreateReader

Concede il permesso di effettuare il provisioning di Amazon QuickSight lettori

user*

aws:ResourceTag/${TagKey}

Scrittura

CreateUser

Concede il permesso di effettuare il provisioning di Amazon QuickSight autori e lettori

user*

aws:ResourceTag/${TagKey}

Scrittura

DeleteEmailCustomizationTemplate

Concede il permesso di eliminare un QuickSight modello di personalizzazione delle email

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Scrittura

DeleteExtension

Concede l'autorizzazione per eliminare un'estensione

extension*

Scrittura

DeleteExtensionAccess

Concede il permesso di eliminare un accesso all'estensione

extensionaccess*

Scrittura

DescribeChatConfiguration

Concede il permesso di descrivere la configurazione della chat

Lettura

DescribeDlpJob

Concede il permesso di descrivere un lavoro di valutazione DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Lettura

DescribeEmailCustomizationTemplate

Concede il permesso di descrivere un QuickSight modello di personalizzazione delle email

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Lettura

DescribeExtension

Concede il permesso di descrivere un'estensione

extension*

Lettura

DescribeExtensionAccess

Concede il permesso di descrivere l'accesso a un'estensione

extensionaccess*

Lettura

DescribeExtensionPermissions

Concede il permesso di descrivere le autorizzazioni di un'estensione

extension*

Lettura

DescribeQuickIndexCapacity

Concede il permesso di descrivere la capacità dell'indice

Lettura

GetAnonymousUserEmbedUrl

Concede il permesso di ottenere un URL utilizzato per incorporare un QuickSight Dashboard per un utente non registrato con QuickSight

Lettura

GetAuthCode

Concede il permesso di ottenere un codice di autenticazione che rappresenta un QuickSight utente

user*

aws:ResourceTag/${TagKey}

Lettura

GetCustomPermissionsSummary

Concede il permesso di ottenere informazioni sulle autorizzazioni personalizzate in un account

Lettura

GetGroupMapping

Concede il permesso di usare Amazon QuickSight, in edizione Enterprise, per identificare e visualizzare i gruppi di directory di Microsoft Active Directory (Microsoft Active Directory) mappati ai ruoli in Amazon QuickSight

Lettura

ListCustomPermissionAssignments

Concede il permesso di elencare le informazioni di assegnazione del profilo di autorizzazione personalizzato in un account

List

ListCustomerManagedKeys

Concede l'autorizzazione per elencare tutte le chiavi gestite dai clienti registrati

List

ListDlpLabels

Concede l'autorizzazione a elencare le etichette di riservatezza disponibili presso un provider DLP

List

ListExtensionAccesses

Concede il permesso di elencare gli accessi con estensione

List

ListExtensions

Concede il permesso di elencare le estensioni

List

ListKMSKeysForUser

Concede l'autorizzazione per elencare le chiavi KMS di un utente

List

ListUsersIndexCapacity

Concede l'autorizzazione per elencare la capacità di indicizzazione degli utenti

List

PassDataSet

Concede l'autorizzazione per utilizzare un set di dati per un modello

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

PassDataSource

Concede l'autorizzazione per utilizzare un'origine dati per un set di dati

datasource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

PassTopic

Concede il permesso di utilizzare un argomento per un modello

topic*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

QuickSuiteUsageMetrics

Concede il permesso di ottenere QuickSuite metriche di utilizzo

Lettura

RegisterCustomerManagedKey

Concede l'autorizzazione per registrare una chiave gestita dal cliente

Scrittura

RemoveCustomerManagedKey

Concede l'autorizzazione per rimuovere una chiave gestita dal cliente

Scrittura

ScopeDownPolicy

Concede l'autorizzazione a gestire le politiche di ambito per le autorizzazioni a AWS risorse

Scrittura

SearchDirectoryGroups

Concede il permesso di usare Amazon QuickSight, in edizione Enterprise, per visualizzare i gruppi di directory di Microsoft Active Directory in modo da poter scegliere quali mappare ai ruoli in Amazon QuickSight

List

SearchUsers

Concede il permesso di cercare in QuickSight utenti appartenenti a questo account

user*

aws:ResourceTag/${TagKey}

List

SetGroupMapping

Concede il permesso di utilizzare Amazon QuickSight, in edizione Enterprise, per visualizzare i gruppi di directory di Microsoft Active Directory in modo da poter scegliere quali mappare ai ruoli in Amazon QuickSight

Scrittura

StartDlpJob

Concede il permesso di avviare un processo di valutazione DLP

dlpSetting*

aws:ResourceTag/${TagKey}

Scrittura

StartExtensionInstallation

Concede il permesso di avviare l'installazione di un'estensione

extension*

Scrittura

Subscribe

Concede il permesso di abbonarsi ad Amazon QuickSighte anche per consentire all'utente di aggiornare l'abbonamento all'edizione Enterprise

quicksight:DirectoryType

quicksight:Edition

Scrittura

UnpublishFlow

Concede il permesso di annullare la pubblicazione di un flusso

flow*

aws:ResourceTag/${TagKey}

Scrittura

Unsubscribe

Concede il permesso di annullare l'iscrizione ad Amazon QuickSight, che elimina definitivamente tutti gli utenti e le relative risorse da Amazon QuickSight

Scrittura

UpdateChatConfiguration

Concede il permesso di aggiornare la configurazione della chat

Scrittura

UpdateEmailCustomizationTemplate

Concede il permesso di aggiornare un QuickSight modello di personalizzazione delle email

emailCustomizationTemplate*

aws:ResourceTag/${TagKey}

Scrittura

UpdateExtension

Concede il permesso di aggiornare un'estensione

extension*

Scrittura

UpdateExtensionAccess

Concede il permesso di aggiornare l'accesso a un'estensione

extensionaccess*

Scrittura

UpdateExtensionPermissions

Concede il permesso di aggiornare le autorizzazioni di un'estensione

extension*

Gestione delle autorizzazioni, scrittura

UpdateQuickIndexCapacity

Concede il permesso di aggiornare la capacità dell'indice

Scrittura

UpdateResourcePermissions

Concede il permesso di aggiornare le autorizzazioni a livello di risorsa in QuickSight

Scrittura

Tipi di risorse definiti da Amazon QuickSight

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

account

arn:${Partition}:quicksight:${Region}:${Account}:account/${ResourceId}

actionconnector

arn:${Partition}:quicksight:${Region}:${Account}:action-connector/${ResourceId}

aws:ResourceTag/${TagKey}

agent

arn:${Partition}:quicksight:${Region}:${Account}:agent/${ResourceId}

analysis

arn:${Partition}:quicksight:${Region}:${Account}:analysis/${ResourceId}

aws:ResourceTag/${TagKey}

app

arn:${Partition}:quicksight:${Region}:${Account}:app/${ResourceId}

aws:ResourceTag/${TagKey}

approvalPolicy

arn:${Partition}:quicksight:${Region}:${Account}:approval-policy/${ResourceId}

assetBundleExportJob

arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-export-job/${ResourceId}

assetBundleImportJob

arn:${Partition}:quicksight:${Region}:${Account}:asset-bundle-import-job/${ResourceId}

assignment

arn:${Partition}:quicksight::${Account}:assignment/${ResourceId}

automation

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${AutomationGroupId}/automation/${ResourceId}

automationGroup

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${ResourceId}

automationJob

arn:${Partition}:quicksight:${Region}:${Account}:automation-group/${AutomationGroupId}/automation/${AutomationId}/job/${ResourceId}

brand

arn:${Partition}:quicksight:${Region}:${Account}:brand/${ResourceId}

aws:ResourceTag/${TagKey}

customization

arn:${Partition}:quicksight:${Region}:${Account}:customization/${ResourceId}

aws:ResourceTag/${TagKey}

custompermissions

arn:${Partition}:quicksight:${Region}:${Account}:custompermissions/${ResourceId}

aws:ResourceTag/${TagKey}

dashboard

arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${ResourceId}

aws:ResourceTag/${TagKey}

dashboardSnapshotJob

arn:${Partition}:quicksight:${Region}:${Account}:dashboard/${DashboardId}/snapshot-job/${ResourceId}

aws:ResourceTag/${TagKey}

dataset

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

datasource

arn:${Partition}:quicksight:${Region}:${Account}:datasource/${ResourceId}

aws:ResourceTag/${TagKey}

dlpSetting

arn:${Partition}:quicksight:${Region}:${Account}:dlpsetting/${ResourceId}

aws:ResourceTag/${TagKey}

emailCustomizationTemplate

arn:${Partition}:quicksight:${Region}:${Account}:email-customization-template/${ResourceId}

aws:ResourceTag/${TagKey}

extension

arn:${Partition}:quicksight:${Region}:${Account}:extension/${ResourceId}

extensionaccess

arn:${Partition}:quicksight:${Region}:${Account}:extension-access/${ResourceId}

flow

arn:${Partition}:quicksight:${Region}:${Account}:flow/${ResourceId}

aws:ResourceTag/${TagKey}

folder

arn:${Partition}:quicksight:${Region}:${Account}:folder/${ResourceId}

aws:ResourceTag/${TagKey}

group

arn:${Partition}:quicksight:${Region}:${Account}:group/${ResourceId}

ingestion

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/ingestion/${ResourceId}

aws:ResourceTag/${TagKey}

knowledgeBase

arn:${Partition}:quicksight:${Region}:${Account}:knowledge-base/${ResourceId}

aws:ResourceTag/${TagKey}

limitsProfile

arn:${Partition}:quicksight:${Region}:${Account}:limits-profile/${ResourceId}

namespace

arn:${Partition}:quicksight:${Region}:${Account}:namespace/${ResourceId}

aws:ResourceTag/${TagKey}

oauthClientApplication

arn:${Partition}:quicksight:${Region}:${Account}:oauthClientApplication/${ResourceId}

aws:ResourceTag/${TagKey}

refreshschedule

arn:${Partition}:quicksight:${Region}:${Account}:dataset/${DatasetId}/refresh-schedule/${ResourceId}

space

arn:${Partition}:quicksight:${Region}:${Account}:space/${ResourceId}

template

arn:${Partition}:quicksight:${Region}:${Account}:template/${ResourceId}

aws:ResourceTag/${TagKey}

theme

arn:${Partition}:quicksight:${Region}:${Account}:theme/${ResourceId}

aws:ResourceTag/${TagKey}

topic

arn:${Partition}:quicksight:${Region}:${Account}:topic/${ResourceId}

aws:ResourceTag/${TagKey}

user

arn:${Partition}:quicksight:${Region}:${Account}:user/${ResourceId}

aws:ResourceTag/${TagKey}

vpcconnection

arn:${Partition}:quicksight:${Region}:${Account}:vpcConnection/${ResourceId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon QuickSight

Amazon QuickSight definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alle coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alle chiavi di tag

ArrayOfString

quicksight:AllowedEmbeddingDomains

Filtra l'accesso in base ai domini di incorporamento consentiti

ArrayOfString

quicksight:DirectoryType

Filtra l'accesso in base alle opzioni di gestione degli utenti

String

quicksight:Edition

Filtra l'accesso in base all'edizione di QuickSight

String

quicksight:Group

Filtra l'accesso per QuickSight gruppo ARN

ARN

quicksight:IamArn

Filtra l'accesso in base all'utente IAM o all'ARN del ruolo

ARN

quicksight:KmsKeyArns

Filtra l'accesso tramite ARN chiave KMS

ArrayOfARN

quicksight:SessionName

Filtra l'accesso in base al nome della sessione

String

quicksight:UserName

Filtra l'accesso in base al nome utente

String