Réduction des rôles utilisateur dans Amazon Quick
aws ·
Cet article de blog AWS propose un guide technique sur la rétrogradation des rôles d'utilisateurs dans Amazon QuickSight, en mettant l'accent sur le principe du moindre privilège et l'optimisation des coûts. L'article explique que les rétrogradations directes depuis Admin ou Author vers Reader ne sont pas prises en charge via la console ou l'API en raison de contraintes de sécurité. Les administrateurs doivent d'abord transférer la propriété des tableaux de bord et des jeux de données pour éviter les ressources orphelines avant d'initier tout changement de rôle. Deux méthodes principales sont détaillées : une approche manuelle impliquant la suppression et la recréation des utilisateurs, et une méthode CLI recommandée qui utilise une séquence spécifique de descente par des rôles intermédiaires. La technique CLI nécessite de faire passer les utilisateurs par les états Author et Restricted Reader avant d'atteindre le niveau final Reader. De plus, l'article conseille de revoir les Limit Profiles et les Custom Permissions après les rétrogradations afin de garantir des plafonds de ressources appropriés et des restrictions fonctionnelles. Ces pratiques permettent de maintenir un environnement sécurisé tout en réduisant les coûts associés aux abonnements de niveaux supérieurs.
aws