Come posso risolvere i problemi di accesso a Quick Sight?

Breve descrizione

Di seguito sono riportati i motivi più comuni dei problemi di accesso ad Amazon Quick Sight:

• Le credenziali utente non sono corrette.
• Il nome utente AWS Identity and Access Management (IAM) è stato eliminato.
• Il Centro identità AWS IAM è impostato in modo errato o la configurazione è stata modificata.
• Si utilizza uno spazio dei nomi personalizzato.
• L'utente viene autenticato tramite login esterno.
• I dati del browser devono essere cancellati.

Risoluzione

Nota: se ricevi messaggi di errore durante l'esecuzione dei comandi dell'interfaccia della linea di comando AWS (AWS CLI), consulta la sezione Troubleshoot AWS CLI errors. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Le credenziali utente non sono corrette

Se ricevi l'errore "Your authentication information is incorrect", verifica di aver inserito il nome account e il nome utente corretti. Entrambi sono sensibili alle maiuscole e minuscole. Se non conosci il nome utente, chiedi all'amministratore dell'account Quick Sight.

Se sei l'amministratore dell'account Quick Sight, utilizza la console Quick Sight o AWS CLI per controllare il nome utente.

Console Quick Sight

Completa i seguenti passaggi:

1. Apri la console Quick Sight.
2. Scegli Gestisci Quick Sight.

AWS CLI

Esegui il comando list-users:

$ aws quicksight  list-users --aws-account-id account_id --namespace name_space

Nota: sostituisci account_id con l'ID dell'account Quick Sight e name_space con il tuo namespace. Il nome predefinito del namespace Quick Sight è "default".

Se il nome utente è corretto, potresti non essere un utente attivo. Chiedi all'amministratore di Quick Sight di inviare nuovamente l'invito a impostare una nuova password così da potere accedere alla console Amazon Quick Sight. Se il nome utente è corretto e sei un utente attivo, potresti dover modificare la password. Solo gli amministratori di Quick Sight possono reimpostare le password per gli utenti attivi. Chiedi all'amministratore di Quick Sight di reimpostare la password.

Il Centro identità IAM non è impostato correttamente oppure la configurazione è stata modificata

Se l'account Quick Sight utilizza il Centro identità IAM, potrebbe essere impostato in modo errato. Per ulteriori informazioni sulla configurazione del Centro identità IAM, consulta What is Amazon Quick Suite? (Cos'è Amazon Quick Suite?) Se utilizzi il servizio di directory AWS per Microsoft Active Directory, consulta Using Active Directory with Amazon Quick Sight Enterprise edition (Utilizzo di Active Directory con Amazon Quick Suite edizione Enterprise). Inoltre, consulta Quick Sight SSO with ADFS (Quick Sight SSO con ADFS) sul sito web della community di Quick Sight.

Se il Centro identità IAM è impostato correttamente, controlla se le seguenti configurazioni sono state modificate:

• Attributi utente del Centro identità IAM
• Ruolo IAM associato alla configurazione SAML

Se la configurazione è cambiata, elimina l'utente, crea un nuovo utente e trasferisci la proprietà delle risorse al nuovo utente.

Nota: per gli utenti del Centro identità IAM con nomi utente che seguono lo schema IAM-Role-name/user-email, il nome utente archiviato internamente utilizza IAM-Role-identifier/user-email. Se elimini il ruolo IAM e lo ricrei con lo stesso nome, l'identificatore primario cambia. L'utente non è quindi più accessibile. Quando si trasferiscono risorse dal vecchio al nuovo utente, quest’ultimo può accedere solo alle risorse create dal vecchio utente. Le risorse condivise create da un altro utente non vengono trasferite e devono essere di nuovo condivise.

L'utente IAM è stato eliminato

Se un utente IAM di Quick Sight non fa più parte dell'account AWS oppure è passato a un ruolo IAM, la reimpostazione della password non funziona. Per risolvere il problema, elimina il vecchio utente IAM, creane uno nuovo, quindi trasferisci la proprietà delle risorse al nuovo utente.

Si utilizza uno spazio dei nomi personalizzato

Gli spazi dei nomi personalizzati sono accessibili solo agli utenti federati del Centro identità IAM. Se si utilizzano accessi ad Active Directory basati su password o su credenziali, è necessario utilizzare lo spazio dei nomi predefinito. Per ulteriori informazioni sugli spazi dei nomi, consultare Supporting multitenancy with isolated namespaces.

L'utente viene autenticato tramite login esterno

Compare l’errore "The external login used for federation is unauthorized for the Quick Sight user". Se gli utenti utilizzano l'API AssumeRoleWithWebIdentity per federarsi in Quick Sight, Quick Sight associa un singolo utente basato sul ruolo a un singolo accesso esterno. L'utente potrebbe essere autenticato tramite un accesso esterno diverso da quello dell'utente originariamente mappato. Per risolvere il problema, consulta Gli utenti della mia organizzazione ricevono il messaggio "External Login is Unauthorized" quando tentano di accedere ad Amazon Quick Sight.

I dati del browser devono essere cancellati

Se nessuna delle risoluzioni precedentemente indicate risolve il problema di accesso, cancella i dati del browser. Utilizza prima di tutto un browser diverso per provare ad accedere a Quick Sight. Se riesci ad accedere senza problemi, cancella i dati dal browser che utilizzi normalmente, quindi prova nuovamente ad accedere.

Informazioni correlate

My email sign-in stopped working (Il mio accesso tramite e-mail non funziona più)

Signing in to Amazon Quick Suite (Accesso ad Amazon Quick Suite)

Amazon Quick Sight isn't working in my browser (Amazon Quick Sight non funziona nel mio browser)