create-group AWS CLI コマンドを使用して Quick Sight グループを作成するときの「AccessDeniedException」エラーを解決する方法を教えてください。

簡単な説明

AD Connector を使用して Amazon Quick Sight にサインインすると、次のエラーが発生することがあります。 "An error occurred (AccessDeniedException) when calling the CreateGroup operation: Group operations are not enabled for this account."

Quick Sight は、Quick Sight で作成および管理されている ID のみを管理します。AD Connector が設定されている場合は、AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) グループが使用されます。

AWS Managed Microsoft AD グループは、ユーザーを管理者、作成者、閲覧者のロールにマップするために使用されます。AWS マネージド Microsoft AD を使用してユーザーを管理する場合、create-group AWS CLI コマンドを使用して Quick Sight マネージドグループを作成することはできません。

**注:**AWS CLI のコマンドの実行時にエラーが発生する場合は、「AWS CLI エラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。

解決方法

AWS Managed Microsoft AD を使用してグループを作成する

Active Directory を確立したら、少なくとも 3 つのグループを作成できます。

• Amazon Quick Sight 管理者
• Amazon Quick Sight 作成者
• Amazon Quick Sight 閲覧者

**注:**AD Connector と AWS Managed Microsoft AD をサポートしているのは Quick Sight のエンタープライズエディションだけです。詳細については、「AWS Managed Microsoft AD のベストプラクティス」を参照してください。

AWS CLI コマンドを使用してグループを作成する

AWS CLI を使用して Quick Sight グループを作成および管理するには、まず Quick Sight の登録を解除する必要があります。その後、再登録して、AWS Identity and Access Management (IAM) ID と Quick Sight マネージドユーザーを使用するように Quick Sight への接続方法を変更します。詳細については、Amazon Quick Sight の ID とアクセス管理を参照してください。

**注:**登録を解除すると、すべての Quick Sight ユーザー、データ、アセットが削除されます。

関連情報

AWS Managed Microsoft AD を使用して Quick Sight でユーザーを認証することはできますか?