Breve descrição
-----------------

O erro a seguir pode ocorrer quando você usa o [AD Connector](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_ad_connector.html) para fazer login no Amazon QuickSight: “An error occurred (AccessDeniedException) when calling the CreateGroup operation: Group operations are not enabled for this account.”

O QuickSight gerencia somente as identidades que são criadas e mantidas no QuickSight. Se o AD Connector estiver configurado, os grupos do [AWS Directory Service for Microsoft Active Directory](https://docs.aws.amazon.com/quicksight/latest/user/aws-directory-service.html) (AWS Managed Microsoft AD) serão usados.

Os grupos do AWS Managed Microsoft AD são usados para mapear usuários para funções de administrador, autor e leitor. Você não pode usar o comando [create-group](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/quicksight/create-group.html) da AWS CLI para criar grupos gerenciados pelo QuickSight ao gerenciar usuários por meio do AWS Managed Microsoft AD.

**Observação:** se você receber erros ao executar comandos da AWS CLI, consulte [Solucionar erros da AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-troubleshooting.html). Além disso, verifique se você [está usando a versão mais recente da AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html).

Resolução
----------

### Use o AWS Managed Microsoft AD para criar grupos

Você pode criar pelo menos três grupos depois de estabelecer seu Active Directory:

* Administradores do Amazon QuickSight
* Autores do Amazon QuickSight
* Leitores Amazon QuickSight

**Observação:** somente a edição Enterprise do QuickSight oferece suporte ao AD Connector e ao AWS Managed Microsoft AD. Para obter mais informações, consulte [Best practices for AWS Managed Microsoft AD](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_best_practices.html).

### Use o comando da AWS CLI para criar grupos

Para usar o AWS CLI para [criar e gerenciar grupos do QuickSight](https://docs.aws.amazon.com/quicksight/latest/user/managing-user-access-qs-iam.html), você deve primeiro cancelar a assinatura do QuickSight. Em seguida, assine novamente e altere a forma como você se conecta ao QuickSight para usar as identidades do AWS Identity and Access Management (IAM) e os usuários gerenciados pelo QuickSight. Para obter mais informações, consulte [Identity and access management in AWS Artifact](https://docs.aws.amazon.com/quicksight/latest/user/identity.html).

**Observação:** o cancelamento da assinatura exclui todos os usuários, dados e ativos do QuickSight.

Informações relacionadas
-------------------

[Posso usar o AWS Directory Service para Microsoft Active Directory para autenticar usuários no Amazon QuickSight?](https://repost.aws/pt/knowledge-center/quicksight-authenticate-active-directory)

Eu usei o comando create-group da AWS Command Line Interface (AWS CLI) para criar grupos do Amazon QuickSight, mas recebi um erro de “AccessDeniedException”. 

Resolva erro de comando de criação de grupo da AWS CLI no QuickSight

Como resolvo o erro “AccessDeniedException” quando uso o comando create-group da AWS CLI para criar grupos do QuickSight?

Análise

Como resolvo os erros de “Acesso negado” quando uso o Athena como fonte de dados no Quicksight?

Como posso corrigir o erro "Não foi possível localizar as credenciais" quando uso a AWS CLI para me conectar aos serviços da Amazon?

Como resolvo o erro “RET_MXN_AUTH_FAILED” que recebo quando uso o comando cloudhsm_mgmt_util para o CloudHSM?

Como soluciono o erro do QuickSight “Ocorreu um erro (AccessDeniedException)” quando eu gero um URL de painel do QuickSight incorporado para usuários não registrados?

Como resolvo o erro “AccessDeniedException” quando uso o comando create-group da AWS CLI para criar grupos do QuickSight?

Breve descrição

Resolução

Use o AWS Managed Microsoft AD para criar grupos

Use o comando da AWS CLI para criar grupos

Informações relacionadas

Conteúdo relevante