[アップデート] Amazon Quick のカスタムアクセス許可に Quick 拡張機能などいくつか追加で制限できる機能が増えました

いわさです。

Amazon Quick ではユーザーの割り当てロールによって利用できる機能が決まっていますが、さらに細かいアクセス制限をしたい場合はカスタムアクセス許可を使うことで、機能ごとの制限や非表示を行うことができます。

https://dev.classmethod.jp/articles/quick-suite-custom-permissions/

アナウンスが出ていないので、サイレントアップデートなのか遅れてアナウンスされるのかわからないですが、先日このカスタムアクセス許可でコントロールできる機能がいくつか追加されていました。
何が新しくできるようになったのか確認してみたので紹介します。

カスタムアクセス許可設定画面

早速ですが、カスタムアクセス許可で新しいプロファイルを作成しようとしてみましょう。
この機能では大きく２種類の機能制限が提供されておりまして、コンソール上からアセットメニュー自体を非表示にするものと、アセットメニュー自体は表示されたままだけどもその中でボタンが押せなかったり一部UIが表示されなくなったりするものとあります。

まず上段のメニュー非表示の制限からです。
おそらく今回のアップデートで次の赤枠の部分が追加されています。

Quick の AI 機能でいうと拡張機能を制限できるようになりました。
Quick Sight でいうと、今まで分析とダッシュボードだけだったのが Q in QuickSight で利用されるシナリオやストーリーなども制限できるように。

続いて細かい機能の制限です。まず Quick の AI 機能でいうとおそらくフローの以下「対象となるすべてのユーザーがフロー共有リクエストを確認して承認できます」が追加されています。
これまで誰でもフロー共有承認できたのですが、コントロールできるようになりそうです。

またこれは直近のアップデートではなく少し前からかもしれませんが、おそらく以下のアクションコネクターごとに機能の制限を行えるようになっています。
「Action Connectors」というタブが追加されていますね。
例えばある組織では Amazon S3 のみ許可したいとか、管理者が許可する SaaS などだけ使わせるとか出来そうです。

こちらは Quick Sight です。
意外にもこれまで制限できていなかったのかという感じがしますが、Q in QuickSight の機能を使った計算フィールドやビジュアル作成、エグゼクティブサマリー作成などをコントロールできるようになりました。

カスタムアクセス許可が設定されている時の ADMIN ロールのコンソール状態

試しに使ってみましょう。
今回は次のようにいくつかの機能制限を追加したプロファイルをアカウントプロファイルとして適用して動作確認してみましょう。

バージニア北部リージョンにアクセスしてみると「拡張機能」メニューが表示されていないことが確認できますね。その他の AI 機能は利用可能なままです。

Q in QuickSight を使ってビジュアル構築を行おうと指示をしてみると、次のように「入力された質問に回答できません」とレスポンスが返ってきました。

また、計算フィールドについては計算フィールド作成画面上で「計算を作成」ボタンが表示されていなかったり、Q in QuickSight を有効化した時の AI 機能特有の紫色のスタイルが適用されていないですね。なるほど。

ダッシュボードでエグゼクティブサマリーを作成しようとすると、次のように Q を使った作成メニューに何も表示がされていませんでした。ここも期待どおりコントロールされていますね。

さいごに

本日は Amazon Quick のカスタムアクセス許可に Quick 拡張機能などいくつか追加で制限できる機能が増えたので確認してみました。

特にコンソール埋め込みなどを行っているとカスタムアクセス許可を使って細かい機能のコントロールをしたいことが多いと思います。
今回コントロールできる範囲が広がりましたので、ぜひ試してみてください。