Come posso risolvere i problemi di accesso a QuickSight?

Breve descrizione

Di seguito sono riportati i motivi più comuni dei problemi di accesso ad Amazon QuickSight:

• Le credenziali utente non sono corrette.
• Il nome utente AWS Identity and Access Management (IAM) è stato eliminato.
• Il Centro identità AWS IAM è impostato in modo errato o la configurazione è stata modificata.
• Si utilizza uno spazio dei nomi personalizzato.
• L'utente viene autenticato tramite login esterno.
• I dati del browser devono essere cancellati.

Risoluzione

Nota: se ricevi messaggi di errore durante l'esecuzione dei comandi dell'interfaccia della linea di comando AWS (AWS CLI), consulta la sezione Troubleshoot AWS CLI errors. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Le credenziali utente non sono corrette

Se ricevi l'errore "Your authentication information is incorrect", verifica di aver inserito il nome account e il nome utente corretti. Entrambi sono sensibili alle maiuscole e minuscole. Se non conosci il nome utente, chiedi all'amministratore dell'account QuickSight.

Se sei l'amministratore dell'account QuickSight, utilizza la console QuickSight o l'interfaccia AWS CLI per controllare il nome utente.

Console QuickSight

Completa i seguenti passaggi:

1. Apri la console QuickSight.
2. Scegli Gestisci QuickSight.

AWS CLI

Esegui il comando list-users:

$ aws quicksight  list-users --aws-account-id account_id --namespace name_space

Nota: sostituisci account_id con l'ID dell'account QuickSight e name_space con il tuo spazio dei nomi. Il nome predefinito dello spazio dei nomi QuickSight è "default".

Se il nome utente è corretto, potresti non essere un utente attivo. Chiedi all'amministratore di QuickSight di inviare nuovamente l'invito a impostare una nuova password così da potere accedere alla console Amazon QuickSight. Se il nome utente è corretto e sei un utente attivo, potrebbe essere necessario modificare la password. Solo gli amministratori di QuickSight possono reimpostare le password per gli utenti attivi. Chiedi all'amministratore di QuickSight di reimpostare la tua password.

Il Centro identità IAM non è impostato correttamente oppure la configurazione è stata modificata

Se il tuo account QuickSight utilizza il Centro identità IAM, potrebbe essere impostato in modo errato. Per ulteriori informazioni sulla configurazione del Centro identità IAM, consulta Using external identity federation and single sign-on with Amazon QuickSight. Se utilizzi il servizio di directory AWS per Microsoft Active Directory, consulta Using Active Directory with Amazon QuickSight Enterprise edition. Inoltre, consulta QuickSight SSO with ADFS sul sito Web della community di QuickSight.

Se il Centro identità IAM è impostato correttamente, controlla se le seguenti configurazioni sono state modificate:

• Attributi utente del Centro identità IAM
• Ruolo IAM associato alla configurazione SAML

Se la configurazione è cambiata, elimina l'utente, crea un nuovo utente e trasferisci la proprietà delle risorse al nuovo utente.

Nota: per gli utenti del Centro identità IAM con nomi utente che seguono lo schema IAM-Role-name/user-email, il nome utente archiviato internamente utilizza IAM-Role-identifier/user-email. Se elimini il ruolo IAM e lo ricrei con lo stesso nome, l'identificatore primario cambia. L'utente non è quindi più accessibile. Quando si trasferiscono risorse dal vecchio al nuovo utente, quest’ultimo può accedere solo alle risorse create dal vecchio utente. Le risorse condivise create da un altro utente non vengono trasferite e devono essere di nuovo condivise.

L'utente IAM è stato eliminato

Se un utente IAM di QuickSight non fa più parte dell'account AWS oppure è passato a un ruolo IAM, la reimpostazione della password non funziona. Per risolvere questo problema, elimina il vecchio utente IAM, crea un nuovo utente IAM, quindi trasferisci la proprietà delle risorse al nuovo utente.

Si utilizza uno spazio dei nomi personalizzato

Gli spazi dei nomi personalizzati sono accessibili solo agli utenti federati del Centro identità IAM. Se si utilizzano accessi ad Active Directory basati su password o su credenziali, è necessario utilizzare lo spazio dei nomi predefinito. Per ulteriori informazioni sugli spazi dei nomi, consultare Supporting multitenancy with isolated namespaces.

L'utente viene autenticato tramite login esterno

Compare l’errore "The external login used for federation is unauthorized for the QuickSight user". Se gli utenti utilizzano l'API AssumeRoleWithWebIdentity per federarsi in QuickSight, quest’ultimo associa un singolo utente basato sul ruolo a un singolo accesso esterno. L'utente potrebbe essere autenticato tramite un accesso esterno diverso da quello dell'utente originariamente mappato. Per risolvere questo problema, consulta Individuals in my organization get an "External Login is Unauthorized" message when they try to access Amazon QuickSight.

I dati del browser devono essere cancellati

Se nessuna delle risoluzioni precedentemente indicate risolve il problema di accesso, cancella i dati del browser. Utilizza innanzitutto un browser diverso per provare ad accedere a QuickSight. Se riesci ad accedere senza problemi, cancella i dati dal browser che usi normalmente, quindi riprova ad accedere.

Informazioni correlate

My email sign-in stopped working

Signing in to Amazon QuickSight

Amazon QuickSight isn't working in my browser