翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AMS SSP を使用して AMS アカウントに Amazon QuickSight をプロビジョニングする
<a name="quicksight"></a>

AMS セルフサービスプロビジョニング (SSP) モードを使用して、AMS マネージドアカウントで QuickSight 機能に直接アクセスします。QuickSight は、組織内のすべてのユーザーにインサイトを提供する、高速でクラウドを活用したビジネスインテリジェンスサービスです。フルマネージドサービスである QuickSight を使用すると、機械学習 (ML) インサイトを含むインタラクティブなダッシュボードを簡単に作成して公開できます。詳細については、[Amazon QuickSight](https://aws.amazon.com/quicksight/)」を参照してください。

## AWS Managed Servicesでの QuickSight に関するよくある質問
<a name="set-quicksight-faqs"></a>

一般的な質問と回答：

**Q: AMS アカウントの QuickSight へのアクセスをリクエストするにはどうすればよいですか？**

Management \$1 AWS service \$1 Self-provisioned service \$1 Add change type (ct-1w8z66n899dct) を送信してアクセスをリクエストします。この RFC は、アカウントに次の IAM ロールをプロビジョニングします: `customer_quicksight_console_admin_role`。アカウントにプロビジョニングされたら、フェデレーションソリューションでロールをオンボードする必要があります。

**Q: AMS アカウントでの QuickSight の使用にはどのような制限がありますか？**
+ AWS IAM ポリシーの依存関係のため、QuickSight の リソース設定にはアクセスできません。ただし、AMS チームはリクエストに応じて各リソースを有効にし、サービスを有効にします。
+ この機能により、ユーザーは AMS インフラストラクチャを侵害する可能性のある IAM アクセス許可を変更できるため、個々のユーザーとグループのリソースアクセスはこのモデルではサポートされていません。
+ QuickSight 内から IAM アイデンティティを招待する機能は、IAM オブジェクトの変更に伴うリスクがあるため、サポートされていません。
+ QuickSight サービスには、Enterprise と Standard の 2 つのエディションがあります。どちらも、AMS でサポートされているシングルサインオン (SSO) オプションを提供します。ただし、Enterprise Edition には、QuickSight を Active Directory (AD) と統合するオプションがあります。AMS の QuickSight は、AMS アカウント構造と QuickSight の信頼要件との互換性がないため、AD との統合をサポートしていません。

**Q: AMS アカウントで QuickSight を使用するための前提条件または依存関係は何ですか？**
+ AMS がこの RFC を受信して QuickSight を追加すると、追加情報のサービスリクエストが送信され、以下が提供されます。
  + QuickSight アカウント名 (例: `CustomerName-quicksight`
  + QuickSight Edition (Standard と Enterprise)
  + QuickSight サービスを有効にする AWS リージョン (デフォルトは AMS AWS リージョン）。
  + QuickSight アカウントの通知 E メールアドレス。
  + （オプション) 分析するデータファイルがある S3 バケット。
  + QuickSight に接続する VPC とサブネット IDs は、VPC 接続を追加する機能をサポートしています。これにより、QuickSight とアカウント内のリソース間のプライベート接続が可能になります。

AMS オペレーターは、ユーザーに代わってサインアッププロセスを実行し、2 つの QuickSight 機能を設定します。
+  データソースへの[自動検出](https://docs.aws.amazon.com/quicksight/latest/user/autodiscover-aws-data-sources.html)。
+  [VPC 接続](https://docs.aws.amazon.com/quicksight/latest/user/working-with-aws-vpc.html)。

**注記**  
これらのアクションは、サインインプロセス中に昇格された IAM および VPC アクセス許可が必要なため、AMS オペレーターが実行する必要があります。