Понижение ролей пользователей в Amazon Quick
aws ·
В этой статье блога AWS представлен технический обзор процесса понижения ролей пользователей в Amazon QuickSight с акцентом на принцип наименьших привилегий и оптимизацию затрат. В материале объясняется, что прямое понижение ролей с уровня Admin или Author до Reader через консоль или API невозможно из-за ограничений безопасности. Перед изменением ролей администраторы обязаны передать права владения дашбордами и наборами данных другим пользователям, чтобы избежать появления «сиротских» ресурсов. Описаны два основных метода: ручной способ, включающий удаление пользователя и его повторное создание, а также рекомендуемый метод с использованием интерфейса командной строки (CLI), который предполагает последовательное понижение через промежуточные роли. При использовании CLI пользователи должны пройти этапы Author и Restricted Reader перед тем, как получить финальную роль Reader. Кроме того, автор рекомендует проверять настройки Limit Profiles и пользовательских разрешений после понижения роли, чтобы убедиться в корректности лимитов ресурсов и ограничений функционала. Эти меры помогают поддерживать безопасность среды и снижать затраты, связанные с подписками более высокого уровня.
aws