Come posso risolvere i problemi di accesso con QuickSight?

Breve descrizione

Di seguito sono riportate le cause più frequenti dei problemi di accesso ad Amazon QuickSight:

• Le credenziali utente non sono valide.
• Il nome utente AWS Identity and Access Management (IAM) è stato eliminato.
• La configurazione di AWS IAM Identity Center (che sostituisce AWS Single Sign-On) è errata o è stata modificata.
• Viene utilizzato uno spazio dei nomi personalizzato.
• L'utente viene autenticato tramite un accesso esterno.
• I dati di navigazione devono essere cancellati.

Risoluzione

Se ricevi messaggi di errore durante l'esecuzione dei comandi dell'interfaccia della linea di comando AWS (AWS CLI), assicurati di utilizzare la versione più recente di AWS CLI.

Le credenziali utente non sono valide

Se ricevi il messaggio di errore Your authentication information is incorrect (Le informazioni di autenticazione non sono corrette), verifica se hai inserito il nome account e il nome utente corretti. Entrambi fanno distinzione tra maiuscole e minuscole. Se non conosci il nome utente, chiedi all'amministratore dell'account QuickSight.

Se sei l'amministratore dell'account QuickSight, completa i seguenti passaggi per verificare il nome utente:

Tramite la console di Amazon QuickSight

1. Apri la console di Amazon QuickSight.
2. Seleziona Manage QuickSight (Gestisci QuickSight).

Tramite AWS CLI

Esegui il seguente comando:

$ aws quicksight  list-users --aws-account-id account_id --namespace name_space

Nota: sostituisci account_id con l'ID account QuickSight e name_space con il tuo spazio dei nomi.

Se il tuo nome utente è corretto, potresti non essere un utente attivo. Chiedi all'amministratore di QuickSight di inviarti nuovamente l'invito a impostare una nuova password per accedere alla console di Amazon QuickSight. Se il nome utente è corretto e sei un utente attivo, potrebbe essere necessario modificare la password. Solo gli amministratori di QuickSight possono reimpostare le password per gli utenti attivi. Chiedi all'amministratore di QuickSight di reimpostare la tua password.

IAM Identity Center è configurato in modo errato o è stato modificato

Se il tuo account QuickSight utilizza IAM Identity Center, quest'ultimo potrebbe essere configurato in modo errato. Per ulteriori informazioni sulla configurazione di IAM Identity Center, consulta Using identity federation and single sign-on (SSO) with Amazon QuickSight (Utilizzo della federazione delle identità e del Single Sign-On (SSO) con Amazon QuickSight). Se utilizzi il Servizio di directory AWS per Microsoft Active Directory, consulta Using Active Directory with Amazon QuickSight Enterprise edition (Utilizzo di Active Directory con Amazon QuickSight edizione Enterprise) e QuickSight SSO with ADFS (SSO QuickSight con ADFS) (nel Learning Center di QuickSight).

Se IAM Identity Center è configurato correttamente, verifica se le seguenti configurazioni sono state modificate:

• Attributi utente di IAM Identity Center
• Ruolo IAM associato alla configurazione SAML

Se la configurazione è stata modificata, elimina l'utente, creane uno nuovo e trasferisci la proprietà delle risorse a quest'ultimo.

Nota: per gli utenti di IAM Identity Center con nomi utente che seguono lo schema IAM-Role-name/user-email, il nome utente archiviato internamente utilizza IAM-Role-identifier/user-email. Se elimini il ruolo IAM e lo ricrei con lo stesso nome, l'identificatore sottostante viene modificato. L'utente non è più accessibile. Inoltre, quando trasferisci le risorse dal vecchio utente a quello nuovo, quest'ultimo può accedere solo alle risorse create dal vecchio utente. Le risorse condivise create da un altro utente non vengono trasferite e devono essere condivise nuovamente.

L'utente IAM è stato eliminato

Se un utente IAM di QuickSight non fa più parte dell'account AWS o è stato spostato in un ruolo IAM, la reimpostazione della password non funziona. Per risolvere questo problema, elimina il vecchio utente IAM, creane uno nuovo e trasferisci la proprietà delle risorse a quest'ultimo.

Viene utilizzato uno spazio dei nomi personalizzato

Gli spazi dei nomi personalizzati sono accessibili solo agli utenti federati di IAM Identity Center. Se utilizzi gli accessi Active Directory basati su password o credenziali, devi utilizzare lo spazio dei nomi predefinito. Per ulteriori informazioni sugli spazi dei nomi, consulta Supporting multitenancy with isolated namespaces (Supporto della multilocazione con spazi dei nomi isolati).

L'utente viene autenticato tramite un accesso esterno

Viene visualizzato l'errore The external login used for federation is unauthorized for the QuickSight user (L'accesso esterno utilizzato per la federazione non è autorizzato per l'utente di QuickSight). Per gli utenti che eseguono l'accesso federato a QuickSight utilizzando AssumeRoleWithWebIdentity, QuickSight associa un singolo utente basato sui ruoli a un singolo accesso esterno. L'utente potrebbe essere autenticato tramite un accesso esterno diverso dall'utente mappato in origine. Per risolvere questo problema, consulta Individuals in my organization get an "External Login is Unauthorized" message when they try to access Amazon QuickSight (Le persone della mia organizzazione ricevono il messaggio "Accesso esterno non autorizzato" quando tentano di accedere ad Amazon QuickSight).

I dati di navigazione devono essere cancellati

Se nessuno degli scenari precedenti fa riferimento al tuo, la cancellazione dei dati di navigazione potrebbe funzionare. Innanzitutto, prova ad accedere a QuickSight utilizzando un browser diverso. Se riesci ad accedere senza problemi, cancella i dati di navigazione dal browser che utilizzi normalmente e prova ad accedere di nuovo.

---

Informazioni correlate

My email sign-in stopped working (Il mio accesso tramite e-mail ha smesso di funzionare)

Signing in to Amazon QuickSight (Accesso ad Amazon QuickSight)

Amazon QuickSight isn't working in my browser (Amazon QuickSight non funziona nel mio browser)