＜はじめに＞
今回はQuickSightのグループ管理に関する紹介です。
以前のQuickSightのアップデートにてQuickSightのコンソール画面上からグループの作成・グループへのユーザの割り当てが可能になりました。
QuickSightのコンソールから「QuickSightの管理」するとユーザを管理することやSPICE容量の管理をすることが出来ます。
メニューの「グループの管理」を選択した際に、ルートユーザやIAM側のAdministratorのポリシーを持たないユーザは下記の画面が表示されコンソール画面からのグループ管理が出来ない状態となっています。
コンソール画面からグループ管理を行うにあたり、必要な前提操作についてご紹介致します。
＜前提条件＞
QuickSight バージョン：2022/10/12以降のもの
QuickSight エディション：Standard以上
AUTHORユーザ（管理者）であること
IAMロールと連携したQuickSightユーザであること。
IAMの操作が可能なIAMロールを保持したユーザ。
＜作業手順＞
①AWSコンソールより、ポリシーの作成
②①にて作成したポリシーのグループへのアタッチ
③設定の反映確認
①AWSコンソールより、ポリシーの作成
AWSコンソールのIAMより、「ポリシー」を選択し「ポリシーを作成」を押下します。
ポリシーの内容の記述方式として「JSON」を押下し、下記のポリシーを記述します。
＜設定値＞
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"quicksight:ListGroups",
"quicksight:CreateGroup",
"quicksight:SearchGroups",
"quicksight:ListGroupMemberships",
"quicksight:CreateGroupMembership",
"quicksight:DeleteGroupMembership",
"quicksight:DescribeGroupMembership",
"quicksight:ListUsers"
],
"Resource": "*"
}
]
}
JSONでの記述が完了したら、「次のステップ：タグ」を選択します。
タグの内容については任意に設定して構いませんので、設定後「次のステップ：タグ」を押下します。
※今回の手順では「Owner」のタグを付与しています。
ポリシーに対して、任意の名前を設定し「ポリシーの作成」を押下します。
②①にて作成したポリシーのグループへのアタッチ・ユーザへのグループの割り当て
AWSコンソールより、①にて作成したポリシーをQuickSightのコンソール画面でグループ管理を使用したいAWSユーザの所属するグループへアタッチします。
これにて前提操作が完了になります。
次のステップにて、QuickSightのコンソール画面からグループの管理が使えるか確認を行います。
③設定の反映確認
QuickSightのコンソール画面から「QuickSightの管理→グループの管理」を選択します。
グループの管理を選択すると、「はじめに」で紹介した画面とは違い「新しいグループ」のボタンが表示されていることが確認できます。
「新しいグループ」を押下すると、グループの作成画面に遷移し任意のグループが作成できることが確認できます。
「作成」を押下することでグループが作成出来たことが確認できます。
＜おわりに＞
以前のQuickSightのバージョンではグループの管理はAWS CLIからのみしか実施できませんでした。
コンソール画面から行うためにグループの管理が行えるようになり便利になりましたが、グループの管理を使用するための条件としてIAMポリシーの設定が必要となるのは元々CLI操作であった名残りなのではないかと思います。