QuickSight の自己プロビジョニングをフェデレーション環境でやってみた QuickSight編

# はじめに

QuickSight を会社全体に展開しようと思った時に、重要な検討事項の一つにアカウント管理があります。QuickSight 上でローカルユーザーを作成出来ますが、新入社員や退職などに追従するのは大変です。そこで会社全体として使っているアカウント管理基盤が、SAML や OpenID Connect が使える場合、これとQuickSight を連携することが出来ます。

[前の記事](https://qiita.com/sugimount-a/items/a838c84118703527415b)では、Azure AD と連携して AWS マネージメントコンソールに SSO ログインをできるようにしました。Azure AD に登録されている User を使ってログインすることで、AWS マネージメントコンソールにアクセスできます。しかし、会社全体に展開することを考えたときに、QuickSight は許可するが、AWS マネージメントコンソールは禁止したい場合もあります。

ということで、Azure AD と QucikSight を連携して、Azure AD 上のユーザーログインから直接 QuickSight へ遷移する方法をご紹介します。



# わかったこと

検証を通じてわかったことを、まず冒頭に記しておきます。読み飛ばしてもらって大丈夫です。

- 手順について
  - 次の URL で、Azure AD と QuickSight を連携するための手順が紹介されている。
  - https://aws.amazon.com/jp/blogs/big-data/enabling-amazon-quicksight-federation-with-azure-ad/
  - 私が実施した手順は、多少変更した手順で構成をしている。
  - URL で紹介されているものは、Azure AD のグループを使っていが、私が使っている Azure AD の Free 版は、グループを作成することが出来ないため。(実際の本番環境は、グループを使っていくはずです)
- QuickSight に直接アクセスにする方法について
  - Azure AD の設定で、Relay State を `https://quicksight.aws.amazon.com` に向けることで、QuickSight の直接ログインが可能
- QuickSight 直接アクセスと、AWSマネージメントコンソールアクセスの使い分けについて
  - Azure AD 上で作成する「エンタープライズアプリケーション」を2種類作成することで、ユーザー側で利用するアプリケーションを使い分けることが出来る。
  - つまり、QuickSight しかアクセスさせたくないユーザーには、QuickSight直接アクセスする「エンタープライズアプリケーション」のみ割り当てることで、マネージメントコンソールに入れないようにする。
  - この時の注意点としては、同一ユーザーが2種類作成する「エンタープライズアプリケーション」を同時に使う場合、同じ IAM Role を使いまわす必要がある。
  - ことなる IAM Role で設定した場合、QuickSight としては異なるユーザーと認識されてしまう動作になる。そのため、同じ IAM Role を使いまわして登録することで、同一のユーザーとして認識してくれる。
- Azure AD のコンソールは、日本語だと若干挙動が怪しい部分があった。言語を英語に変えてやるのがいいのかも



# Azure : Azure AD に QuickSight アプリケーションを登録

Microsoft Azure にログインをして、Azure AD に QuickSight アプリケーションを登録していきます。
https://portal.azure.com/



Azure AD 上で、エンタープライズアプリケーションを開きます。

![image-20220101141958458.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/a15a757d-1ed2-1563-97cf-28793e922e3c.png)



新しいアプリケーションを追加を押します。

![image-20220101142049614.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/392e7ff0-834a-5fc0-081a-36c0397f9519.png)



AWS の Icon を選択します。

![image-20220101165252381.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/644c70ed-e697-15f9-adce-e8fed1a4202c.png)



AWS Single-Account Access を選択します。

![image-20220101165323846.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/7e7fe575-173f-4d70-aa3e-906ca6cde2ef.png)

名前を入れて登録をします。

![image-20220101165424006.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/522a4f0e-3ed3-c58c-c10f-22e3f831be7b.png)





シングルサインオンを選択します。

![image-20220101144108398.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/91bd0ddb-160c-7f71-e2f9-846a9c211a56.png)



SAML を選択します。

![image-20220101144149334.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/123f9842-d242-2bdb-008c-f129fd0c0362.png)



基本的な SAML 構成を編集します。

![image-20220101165606414.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/074b0e71-4748-0553-b5c0-aedd13545e08.png)



パラメータを入力して保存をおします。リレー状態を変更することで、直接 QuickSight へのアクセスを行うように構成できます。

- リレー状態 (Relay State) : `https://quicksight.aws.amazon.com`

![image-20220101170348287.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/8a1ecf62-251d-b510-14b2-9cc379dcb8de.png)



フェデレーションメタデータXMLをダウンロードします。

![image-20220101150721882.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/add4da11-7b43-c48f-51ab-00bc809e7a77.png)



# AWS : IAM に Identity Provider を構成

Add Provider を選択

![image-20220101150924620.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/12eeae8b-0d5f-d010-f57a-57b3b7ace969.png)



パラメータを入れて、Add provider を押す

- Provider type : SAML
- Provider Name : 好きな名前
- Metadata document : ダウンロードした XML ファイルを選択

![image-20220101151034404.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/36468f45-19e7-ae1f-1e97-e1ca031555b0.png)



# AWS : IAM Policy の作成

IAM ユーザー側で QuickSight ユーザーの自己プロビジョニングをするときに、3種類のロールを選べます。IAM ユーザーについている IAM Policy によって、自己プロビジョニングをした時に付与されるロールが自動的に選択されます。

- Admin (管理者)
- Author (作成者)
- Reader (閲覧者)

https://docs.aws.amazon.com/ja_jp/quicksight/latest/user/provisioning-users.html



今回の記事では、3つの IAM Policy を作成していきます。



- Admin 用ポリシー : QuickSightAdminforAzureAD
- `quicksight:CreateAdmin` を指定

```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "quicksight:CreateAdmin"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:quicksight::xxxxxxxxxxxx:user/${aws:userid}"
        }
    ]
}
```



- Author 用ポリシー : QuickSightAuthorforAzureAD
- `quicksight:CreateUser` を指定

```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "quicksight:CreateUser"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:quicksight::xxxxxxxxxxxx:user/${aws:userid}"
        }
    ]
}
```



- Reader 用ポリシー : QuickSightReaderforAzureAD
- `quicksight:CreateReader` を指定

```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "quicksight:CreateReader"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:quicksight::xxxxxxxxxxxx:user/${aws:userid}"
        }
    ]
}
```



# AWS : IAM Role の作成

上記で作成した 3 つの Policy を使って、3 つの IAM Role を作成します。

Create Role を選択します。

![image-20220101151609124.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/a8894c85-c0d4-9710-405d-1021b354ecb0.png)



SAML を選び、作成した Identity Provider を選択して Next を押す。

![image-20220101151654642.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/34a688b9-540a-7551-b643-fad8419fa7c1.png)



対象の Role を選び、Next を押す。

![image-20220101151806259.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/1c0031df-74c4-015a-421e-0092f9b6be57.png)



IAM Role の名前を指定して、Create をします。

[![image-20211231193008895.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2F98657ab1-b2a5-14f0-0f0f-c7a3d8ddd5e1.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=cb18f318b81e7d35ce8a004ceef0357b)](https://camo.qiitausercontent.com/b9df0d75c790dd7c34ecb6a425643262cdbbc658/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f39383635376162312d623261352d313466302d306630662d6337613364386464643565312e706e67)



同様の手順を繰り返して、3個の IAM Role を作成完了している状態です。

[![image-20211231191039932.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2F0895d265-9011-198a-6aca-7c474424bce7.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=f74563310b4d6551da3f43cccca04870)](https://camo.qiitausercontent.com/d3a6f3fcf6f7ce0c6a039f6305045e36e7d4b1a9/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f30383935643236352d393031312d313938612d366163612d3763343734343234626365372e706e67)



# 補足 : 1個の IAM Role を複数の Identity Provider で使いまわす

1 個の IAM Role を複数の Identity Provider で使いまわしたいときがあります。「AWSマネージメントコンソール」用のアクセスと、「QuickSight直接」の2種類の  Identity Provider を用意したときに、同じ IAM Role を2つの Identity Provider に共有したいです。



そういった時には、1個の IAM Role の Trust Relationship の設定で、2つの Identity Provider を指定すると良いです。

![image-20220101180458118.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/88933ebc-ed41-e01e-f831-0eb39f261a90.png)



JSON の設定はこんな感じで出来ました。

```
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::xxxxxxxxxxxx:saml-provider/AzureADforManagementConsole"
      },
      "Action": "sts:AssumeRoleWithSAML",
      "Condition": {
        "StringEquals": {
          "SAML:aud": "https://signin.aws.amazon.com/saml"
        }
      }
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::xxxxxxxxxxxx:saml-provider/AzureADforQuickSight"
      },
      "Action": "sts:AssumeRoleWithSAML",
      "Condition": {
        "StringEquals": {
          "SAML:aud": "https://signin.aws.amazon.com/saml"
        }
      }
    }
  ]
}
```





# Azure AD : 自動プロビジョニング

まず、次の URL の手順を参考にして、自動プロビジョニング用の IAM User と、それに紐づく Access Key, Secret Key を取得します。

https://qiita.com/sugimount-a/items/9dd4650306222d6c3c57#aws--%E8%87%AA%E5%8B%95%E3%83%97%E3%83%AD%E3%83%93%E3%82%B8%E3%83%A7%E3%83%8B%E3%83%B3%E3%82%B0%E3%81%AB%E5%88%A9%E7%94%A8%E3%81%99%E3%82%8B-iam-user-%E3%82%92%E4%BD%9C%E6%88%90



Access Key, Secret Key を取得したら、次の手順を進めていきます。

プロビジョニングから、作業の開始を選びます。

![image-20220101152850822.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/8a621322-5c03-ce57-4f6c-4e1eba994cb7.png)



パラメータを入れて、テスト接続を押します。

- 自動
- clientsecret : Access Key
- シークレット トークン : Secret Accesss Key

[![image-20211231002025526.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Ffa3a4f72-2b0d-04fc-f458-1c352a078601.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=cf51b44da85a7a8381f4e1d91b16167d)](https://camo.qiitausercontent.com/8e74f53abc1e073b04e8863515cae005982f4605/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f66613361346637322d326230642d303466632d663435382d3163333532613037383630312e706e67)



テスト接続が OK なので、このまま保存を押します。

[![image-20211231002059532.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Fa0426118-3ea6-11cb-0607-955d797c27c1.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=414e637f24972924cce81249c445e5ef)](https://camo.qiitausercontent.com/6fc25193e8e09085e003ff8c1d2a59ac06c6a9bd/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f61303432363131382d336561362d313163622d303630372d3935356437393763323763312e706e67)



保存完了です。

[![image-20211231002143871.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Fe2f29f38-ee59-369a-2eb4-c76260864f05.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=a527fb66c2a9c3ddda45efd99b2190af)](https://camo.qiitausercontent.com/df229cf0f4fdd73a04cd8d88d39f917875b9e2a9/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f65326632396633382d656535392d333639612d326562342d6337363236303836346630352e706e67)



画面を戻した後に、プロビジョニングの開始を押します。

[![image-20211231002335433.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2F77abad8c-0330-5291-3a11-455c928fd767.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=38fe840ded07b1f1de66e65806edb5a5)](https://camo.qiitausercontent.com/3949d88ac667d8e2a5a5c344fa1e1449c2faedc3/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f37376162616438632d303333302d353239312d336131312d3435356339323866643736372e706e67)



プロビジョニングが開始されました。

[![image-20211231002356523.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2F35418d09-57a3-244b-ea1e-33cb980ee117.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=96ca931549a676024645a6ee897f3761)](https://camo.qiitausercontent.com/6e4080353fb5d9fd4c6a05c2c9c6bd11d45f630d/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f33353431386430392d353761332d323434622d656131652d3333636239383065653131372e706e67)



プロビジョニングの編集を押します。

[![image-20211231002519977.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2F2f6913c7-8184-882e-b58b-0e130a076360.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=022cab5ae75b2b5f84bf8d16ac52e141)](https://camo.qiitausercontent.com/b96a1a387a6212235ccd26478ee454d1abb95f44/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f32663639313363372d383138342d383832652d623538622d3065313330613037363336302e706e67)



プロビジョニングの状態がオンになっていれば OK です。オンになっていない場合は、オンにします。

[![image-20211231002603153.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Fa4957083-d7ea-2ee4-ed77-8603c2bcc5b3.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=9de3177a56fb9f1d8e70df78feee7919)](https://camo.qiitausercontent.com/ac3dfb22eca07bc14d2c618a1427de0ced95329c/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f61343935373038332d643765612d326565342d656437372d3836303363326263633562332e706e67)





100% 完了と表示されると、OK です。場合によっては時間がかかります。ロールが「5」なっており、AWS IAM Role を Azure AD と連携している様子がわかります。

![image-20220101170158828.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/1a1b2446-29f3-1032-6184-f5be5037584d.png)



念のため、プロビジョニングの再開をおしておくよいです。

![image-20220101170917894.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/60d5a3de-f950-afaa-ca1e-d0c8239350f7.png)





# Azure AD : RoleSessionName の指定を変更

RoleSessionName の指定を、Azure AD 上でカスタマイズします。

[![image-20211231011516697.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2F4f2c4942-0e12-4f82-a30d-69f76cb6fb02.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=e4d5878b75e57d8f553b28cfb23caad6)](https://camo.qiitausercontent.com/80cbb041dc36ddf2460a503c1dfa873485e15488/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f34663263343934322d306531322d346638322d613330642d3639663736636236666230322e706e67)



RoleSessionName を変更します。

[![image-20211231011554115.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Fc0ec1033-a3c7-f69b-5ca2-e1fed79f4046.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=485fa909a014718ff8126c7de5039c77)](https://camo.qiitausercontent.com/4233c3d3f2552ae510c8a2c9e847927e318d71f3/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f63306563313033332d613363372d663639622d356361322d6531666564373966343034362e706e67)



`user.mail` としておきます。

[![image-20211231011625376.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Fbdada31e-752b-41e5-d851-f8f81dbd7b5f.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=bfb2447fc73514531e307f357b798284)](https://camo.qiitausercontent.com/f412854bc0383f0ef51eed8696e0dd25ee907435/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f62646164613331652d373532622d343165352d643835312d6638663831646264376235662e706e67)



変わりました。

[![image-20211231011650528.png](https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-image-store.s3.ap-northeast-1.amazonaws.com%2F0%2F1002774%2Fea891da2-ed4d-0776-9e7e-12bd37cd3268.png?ixlib=rb-4.0.0&auto=format&gif-q=60&q=75&s=eccdb0c0194d0846f1ac4901d39370f9)](https://camo.qiitausercontent.com/c0a48f18183f5f7f6b058be6c41617e5ef3e07d9/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f313030323737342f65613839316461322d656434642d303737362d396537652d3132626433376364333236382e706e67)



# Azure AD : ユーザーの登録

ユーザーの追加をおします。

![image-20220101170757563.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/a1d21add-133b-e430-8e41-7579291462f0.png)



admin ユーザーを選択します。

![image-20220101171053337.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/bfced78b-764e-8740-d831-5d8a6a9e2aff.png)



この Admin ユーザーに割り当てる、AWS IAM Role を指定します。この右側の名前は、[IAMRole名,IdP名] という形式となっています。

![image-20220101180850480.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/cdea3cf4-45f9-2288-cfef-5b7aa0545cb2.png)



1個の IAM Role を複数の IdP に設定している場合、IdP を間違えないように正しく選びましょう。

![image-20220101180941347.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/2eaafee2-aea7-a69c-2007-dcb9ca5d7ddb.png)





割り当てを押します。

![image-20220101171154313.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/f100c927-5745-c7fe-87a2-d33ae148920f.png)



この手順を繰り返して、3人分のロールを選択します。

![image-20220101181036377.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/6bd677fe-ed8f-2dd6-9a2f-c29fb4a145b4.png)



# Azure AD からログイン : 動作確認

これで Azure AD から直接 QuickSight にログインする準備ができました！それでは、Azure AD からログインを試してみましょう。次の Azure AD Portal にログインします。

https://myapps.microsoft.com/



## Admin ユーザー

ユーザー名を入力します。

![image-20220101171509026.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/be9a17f4-7d87-4ee8-6bc3-267e6d7b1a17.png)



パスワードの入力

![image-20220101171555636.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/2ac98b07-0b2e-cba3-2567-b06db7d44140.png)



QuickSight のアイコンを選択します。

![image-20220101171624789.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/5eb2f9f0-f7f2-dff0-17e7-74655dd8c0a5.png)



直接 QuickSight の画面が開けました！

![image-20220101181229981.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/45219a13-6e8c-da79-ab25-8a8301956e17.png)



Admin アカウントなので、全体の管理画面を開けます。

![image-20220101181434394.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/68e83346-4d7a-bb75-ebe0-f93dd285dc97.png)



## Author ユーザー

Author ユーザーでログインします。

![image-20220101181526633.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/f9e95e36-62ab-a732-34e3-0177fbc58b22.png)



QuickSight のアイコンを選択します。

![image-20220101171624789.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/bc231d39-c16a-5d94-c978-1a72ef122ad1.png)





直接 QuickSight の画面が開けました！Author アカウントなので、アカウント全体の管理画面は開けません。

![image-20220101181629064.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/a29e0d3c-da73-d9bf-a1b5-d2b559017d4c.png)



## Reader ユーザー

Reader ユーザーでログインします。

![image-20220101181817907.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/7a70a6ab-8914-21dd-4082-2bb14d1c7258.png)



Reader 権限なので、Dashboard しか開くことが出来ません。

![image-20220101181852009.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1002774/6e75409e-0502-54fe-694c-e062eaec5c7e.png)



# 参考URL

https://aws.amazon.com/jp/blogs/big-data/enabling-amazon-quicksight-federation-with-azure-ad/