# ロールグループの管理画面が表示されない

**URL:** <https://community.amazonquick.com/t/topic/39161>\
**Category:** 日本語で質問 | Q&A\
**Tags:** Japanese, error, admin\
**Created:** [November 28, 2024, 1:03am UTC](https://community.amazonquick.com/t/topic/39161 "2024-11-28T01:03:49Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![yrn](https://avatars.discourse-cdn.com/v4/letter/y/67e7ee/32.png) [@yrn](https://community.amazonquick.com/u/yrn)\
**Post date:** [November 28, 2024, 1:03am UTC](https://community.amazonquick.com/t/topic/39161/1 "2024-11-28T01:03:49Z")

</div>

Identity Centerと統合しているQuicksightのアカウントについて、  
アクセスポータルのアプリケーションからQuicksightのアカウントにアクセス後、  
「ロールグループの管理」を開くと、「このページにアクセスするには、Amazon Quick Sight Enterprise Edition アカウントで Microsoft Active Directory または AD Connector を使用している必要があります。」とエラーメッセージが表示されます。

ですが、Quicksightを有効にしているAWSアカウントを経由しQuick Sightのアカウントへアクセスすると問題なく表示されます。

なぜこのような挙動になっているのでしょうか。  
また、アプリケーションからQuicksightのアカウントにアクセスした際にも「ロールグループの管理」を表示させるにはどうしたらいいでしょうか。

---

<div class="post-metadata">

**Author:** ![keien-nishikawa](https://d2orw1595917va.cloudfront.net/user_avatar/community.amazonquick.com/keien-nishikawa/32/25878_2.png) [@keien-nishikawa](https://community.amazonquick.com/u/keien-nishikawa)\
**Post date:** [November 28, 2024, 1:54am UTC](https://community.amazonquick.com/t/topic/39161/2 "2024-11-28T01:54:15Z")

</div>

ご質問ありがとうございます。

エラー発生時の状況を確認させていただきたいのですが、エラー発生時に Quick Sight コンソール画面のヘッダーにて右側に人型のアイコンは表示されていたでしょうか。もし表示されていない場合には、セッションなどの問題で Quick Sight からログアウトされている可能性がございますので、ご確認いただけると幸いです。

![qs-console](https://d1wl4jav5dp96l.cloudfront.net/original/3X/2/3/2358e6ffda631486bda327dd74a502661d8ca58d.png)

また、人型のアイコンが表示されていましたら、当該ユーザーが管理者ユーザーの権限を有しているかご確認いただけると幸いです。

---

<div class="post-metadata">

**Author:** ![yrn](https://avatars.discourse-cdn.com/v4/letter/y/67e7ee/32.png) [@yrn](https://community.amazonquick.com/u/yrn)\
**Post date:** [November 28, 2024, 1:59am UTC](https://community.amazonquick.com/t/topic/39161/3 "2024-11-28T01:59:05Z")

</div>

@keien-nishikawa  
人型のアイコンは表示されており、Quick Sightを管理からユーザーを管理の画面までは表示されます。

その後、ロールグループの管理をクリックするとエラーメッセージが表示されるような状況です。

---

<div class="post-metadata">

**Author:** ![keien-nishikawa](https://d2orw1595917va.cloudfront.net/user_avatar/community.amazonquick.com/keien-nishikawa/32/25878_2.png) [@keien-nishikawa](https://community.amazonquick.com/u/keien-nishikawa)\
**Post date:** [November 28, 2024, 2:08am UTC](https://community.amazonquick.com/t/topic/39161/4 "2024-11-28T02:08:34Z")

</div>

@yrn  
早速のご返信と情報提供いただきましてありがとうございます。

お客様のエラーの状況を確認させていただきたいため、ネットワークの通信情報を確認させていただきたいのですが、添付画像をご参考にリクエストのレスポンス情報をご共有いただくことは可能でしょうか。

 ![qs-console-v2](https://d1wl4jav5dp96l.cloudfront.net/original/3X/9/9/99be35d8a75dc8dbbaf0c6f3a5ea05dc577db956.png)

---

<div class="post-metadata">

**Author:** ![yrn](https://avatars.discourse-cdn.com/v4/letter/y/67e7ee/32.png) [@yrn](https://community.amazonquick.com/u/yrn)\
**Post date:** [November 28, 2024, 2:40am UTC](https://community.amazonquick.com/t/topic/39161/5 "2024-11-28T02:40:59Z")

</div>

@keien-nishikawa

以下、リクエストのレスポンス情報になります。

```auto
{
    "Message": "The account does not exist.",
    "RequestId": "e50934ad-2c08-38a2-a745-7facd6745c4f",
    "ResourceType": null
}

```

---

<div class="post-metadata">

**Author:** ![keien-nishikawa](https://d2orw1595917va.cloudfront.net/user_avatar/community.amazonquick.com/keien-nishikawa/32/25878_2.png) [@keien-nishikawa](https://community.amazonquick.com/u/keien-nishikawa)\
**Post date:** [November 28, 2024, 3:01am UTC](https://community.amazonquick.com/t/topic/39161/6 "2024-11-28T03:01:36Z")

</div>

@yrn

情報提供ありがとうございます。

調査した結果、現時点において IdC のアクセスポータルにて「アプリケーション」から Quick Sight にアクセスした場合には、「ロールグループの管理」にアクセスできないようになっているようでした。  
つきまして、「ロールグループの管理」にアクセスする必要がある場合には、お手数ですが、Quick Sight アカウントがある AWS アカウントを経由して Quick Sight にアクセスしていただき、その上で「ロールグループの管理」の設定対応をしていただけると幸いです。

---

<div class="post-metadata">

**Author:** ![Wakana](https://d2orw1595917va.cloudfront.net/user_avatar/community.amazonquick.com/wakana/32/3520_2.png) [@Wakana](https://community.amazonquick.com/u/Wakana)\
**Post date:** [November 28, 2024, 3:33am UTC](https://community.amazonquick.com/t/topic/39161/7 "2024-11-28T03:33:12Z")

</div>

@yrn

[ドキュメント](https://docs.aws.amazon.com/quicksight/latest/user/sec-identity-management-identity-center.html)やUI上にも記載されておりますが、IdentityCenter連携された場合は、ユーザーの管理は、Quick Sight管理者では実施できず、AWSコンソールからIAM権限をもったユーザーがQuick Sightにアクセスすることで実現できます。

 ![image](https://d1wl4jav5dp96l.cloudfront.net/original/3X/c/d/cd3705d9eae1a1da6904a5efde7611eacf11921c.jpeg)

 ![image](https://d1wl4jav5dp96l.cloudfront.net/original/3X/8/2/82bf956590fa72130c2229fd97223c9f7a5788a3.png)

Identity Center連携をすると、複数のQSアカウントで１つのユーザーストアを利用いただけるようになり、その観点から、Quick Sightアカウントの管理者が全ての管理タスクを実施いただけない仕様となっております。

---

<div class="post-metadata">

**Author:** ![yrn](https://avatars.discourse-cdn.com/v4/letter/y/67e7ee/32.png) [@yrn](https://community.amazonquick.com/u/yrn)\
**Post date:** [November 28, 2024, 5:46am UTC](https://community.amazonquick.com/t/topic/39161/8 "2024-11-28T05:46:49Z")

</div>

@keien-nishikawa , @Wakana

ご回答ありがとうございます。

「アプリケーション」からQuick Sightにアクセスすると、Quicksight管理者となりユーザーの管理ができなくなること、  
その為、AWSアカウントを経由し、IAM権限を持ったユーザーでQuicksightにアクセスする必要があると理解いたしました。
