• Nội dung cập nhật
• Có 2 loại instances trong IAM Identity Center
  • Instance tổ chức
  • Account instance 
• Lợi ích của việc sử dụng Instance tổ chức 
• Lợi ích của việc sử dụng Account instance 

Nội dung cập nhật

Khi tạo một QuickSight subscription mới, account instances của IAM Identity Center đã được hỗ trợ.

IAM Identity Center đã có thể sử dụng từ trước, được tích hợp với nền tảng xác thực của QuickSight trong bản cập nhật vào tháng 8 năm 2023.

Ưu điểm của bản cập nhật trước là không cần thiết lập single sign-on.

Có 2 loại instances trong IAM Identity Center

Instance tổ chức

Khi kích hoạt IAM Identity Center từ AWS Organizations, instance tổ chức của IAM Identity Center được tạo ra. Instance tổ chức được khuyến nghị khi kích hoạt IAM Identity Center. Instance tổ chức cho phép tạo hoặc kết nối người dùng sử dụng ứng dụng với nhiều tài khoản AWS.

Account instance

Trước đây, việc sử dụng IAM Identity Center (tên cũ AWS SSO) cần phải sử dụng AWS Organizations, và cần phải kích hoạt AWS Organizations dù sử dụng trong môi trường single-account. Đó là việc sử dụng Organizations của riêng bạn.

Trong bài phát biểu ngày 17 tháng 11 năm 2023, việc hỗ trợ [Account instance] áp dụng cho chỉ một tài khoản đã được thông báo chính thức. Điều này đã sẵn sàng sử dụng ở tất cả các khu vực bao gồm cả khu vực Tokyo.

Lợi ích của bài phát biểu này nhằm mục đích kiểm tra các ứng dụng cần IAM Identity Center. Bạn có thể sử dụng dịch vụ mà không cần thiết lập hoặc kết nối với identity center instance của toàn bộ tổ chức. Dưới đây là các dịch vụ AWS được hỗ trợ tại thời điểm viết bài này theo tài liệu chính thức:

– Amazon Athena

– Amazon CodeCatalyst

– Amazon EMR

– AWS Lake Formation

– Amazon Redshift

Lợi ích của việc sử dụng Instance tổ chức

Khi tích hợp QuickSight với instance tổ chức của IAM Identity Center, bạn có thể sử dụng các identity stores khác để truy cập vào các tài khoản và ứng dụng AWS. Trong blog chính thức, lấy Okata làm ví dụ: nếu được giới thiệu IdP, bạn có thể sử dụng instance tổ chức để quản lý tập trung người dùng và nhóm trong Organizations, và thực hiện xác thực đồng loạt cho nhiều tài khoản AWS và QuickSight.

Lợi ích của việc sử dụng Account instance

Khi tích hợp QuickSight với Account instance, người dùng và nhóm của IdP sẽ tự động được đồng bộ hóa với Account instance thông qua hệ thống quản lý Cross-domain ID (SCIM). Sau khi đồng bộ hóa, có thể sử dụng như người dùng và nhóm trong QuickSight.

Trong bản cập nhật này cho phép tích hợp với Account instance. 

Lợi ích của việc này là : 

– Nhóm IdP dễ sử dụng khi đồng bộ với IAM Identity Center

– Không cần cấp quyền truy cập cá nhân khi muốn khách hàng xem ứng dụng được nhúng vào để thử nghiệm

– Để dễ dàng kiểm soát quyền truy cập chỉ cần xoá nhóm khi không cần thiết. 

– Việc cấp phép cho các ứng dụng và tài nguyên, chẳng hạn như quyền truy cập vào QuickSight dashboards, datasets, dành cho người dùng và nhóm đã tạo trong IdP để dễ quản lý.

The post Amazon QuickSight đã hỗ trợ account instances của IAM Identity Center appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Amazon QuickSight là gì?

Amazon QuickSight là một dịch vụ dự đoán học máy (machine learning) của Amazon Web Services (AWS) dành cho việc thực hiện phân tích dữ liệu và tạo báo cáo thương mại điện tử. Dịch vụ này được phát triển để giúp các doanh nghiệp và cá nhân dễ dàng thực hiện phân tích dữ liệu để ra quyết định kinh doanh dựa trên dữ liệu số mà không cần sử dụng máy chủ hay cơ sở hạ tầng.

Đặc điểm của QuickSight

• Đọc dữ liệu nhanh nhờ engine in-memory gọi là SPICE
• Không cần trả trước phí cấp bản quyền, giảm chi phí tổng sở hữu (TCO). Chi phí để cấp Reading Right (Quyền đọc) chỉ với 5USD mỗi tháng
• Không cần cài đặt ứng dụng
• Kết hợp nhiều loại dữ liệu vào một phân tích
• Có thể chia sẻ và công khai phân tích dưới dạng dashboard, dễ dàng nhúng vào các trang web khác.
• Có thể kiểm soát các chức năng được cung cấp trên dashboard.
• Không cần quản lý chi tiết quyền truy cập cơ sở dữ liệu, người xem dashboard chỉ có thể xem những gì mà quản trị viên cho phép.

Ưu điểm của phân tích dự đoán

Để hiểu được ưu điểm của phân tích dự đoán mà Amazon QuickSight sử dụng, trước tiên chúng ta cùng tìm hiểu về các loại phân tích hiện có:

Phân tích mô tả (Descriptive Analytics)

Phân tích “những gì đã xảy ra trong quá khứ”, phân tích xác nhận thực tế thông qua xử lý và trực quan hoá dữ liệu cơ bản.

Phân tích chẩn đoán (Diagnostic Analytics)

Phân tích “những gì đã xảy ra trong quá khứ”, phân tích sâu hơn phân tích mô tả, minh họa các mối quan hệ giữa các dữ liệu lịch sử khác nhau đã được lưu trữ.

Phân tích dự đoán (Predictive Analytics)

Dự đoán “những gì xảy ra trong tương lai gần”, phân tích sử dụng phương pháp thống kê và học máy dựa trên dữ liệu lịch sử trong quá khứ để dự đoán xác suất xảy ra sự kiện độc lập.

Phân tích chỉ định (Prescriptive Analytics)

Phân tích “Những action nào có thể tăng lợi thế trong tương lai và giảm thiểu rủi ro”, phân tích sử dụng feedback để đề xuất các action cần thiết nhằm hướng đến kết quả mong muốn cụ thể, đồng thời tìm hiểu và cải thiện mối quan hệ giữa action được đề xuất và kết quả thực tế.

-> Từ đó có thể thấy được ưu điểm của Phân tích dự đoán và Phân tích chỉ định là, ở những trường hợp mà con người khó đưa ra phán đoán 100% thì có thể để mô hình dự đoán quyết định.

Nội dung bản cập nhật phân tích Machine Learning

Trọng tâm của bản cập nhật lần này là hỗ trợ phân tích dự đoán bằng mô hình học máy (ML) được tạo bởi Amazon SageMaker Canvas mà không cần viết code.

Cụ thể hiện tại bạn đã có thể gửi dữ liệu từ QuickSight đến Canvas để training và xây dựng mô hình ML mà không cần code.

Điều kiện ứng dụng bản cập nhật lần này

Điều kiện tiên quyết bao gồm:

– Tài khoản QuickSight được tích hợp với IAM Identity Center

– Tên miền SageMaker mới được tích hợp với IAM Identity Center

Các khu vực áp dụng (target region)

Phân tích dự đoán của QuickSight có thể được sử dụng tại các khu vực sau đây (từ ngày 6/10/2023)

• Đông Mỹ (Bắc Virginia)
• Đông Mỹ (Ohio)
• Tây Mỹ (Oregon)
• Châu  u (Frankfurt)
• Châu  u (Ireland)
• Châu Á Thái Bình Dương (Singapore)
• Châu Á Thái Bình Dương (Sydney)
• Châu Á Thái Bình Dương (Seoul)
• Châu Á Thái Bình Dương (Mumbai)

Nếu bạn quan tâm đến phân tích dữ liệu, hãy liên hệ với Sunny Cloud!

The post Amazon QuickSight tích hợp dự báo phân tích Machine Learning của Amazon SageMaker Canvas. appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Năm 2021 SunnyCloud đã trở thành công ty đầu tiên tại Nhật Bản được chứng nhận “Chương trình cung cấp dịch vụ (Service Delivery Program) của Amazon QuickSight” 

Chứng nhận được đánh giá dựa trên kết quả thực hiện và năng lực kỹ thuật của dịch vụ phân tích dữ liệu AWS (Amazon QuickSight) trong dịch vụ hỗ trợ triển khai AWS do Sunny Cloud cung cấp. Đây là lần đầu tiên một đối tác tư vấn của Mạng lưới đối tác AWS (APN) tại Nhật Bản đạt được chứng nhận này.

Vì thế, trong bài viết này, Sunny Cloud sẽ giới thiệu tới bạn về Amazon QuickSight và những dịch vụ hữu ích mà nó cung cấp.

Amazon QuickSight là gì?

Amazon QuickSight là một dịch vụ BI (Business intelligence) giúp trực quan hóa dữ liệu trên đám mây, được phát triển bởi Amazon Web Services (AWS). Với Amazon QuickSight, bạn có thể biến dữ liệu phức tạp thành các báo cáo và biểu đồ trực quan một cách dễ dàng và nhanh chóng. Đây không chỉ là một công cụ thống kê dữ liệu thông thường, mà còn cung cấp nhiều tính năng mạnh mẽ để nâng cao khả năng tương tác và phân tích của bạn.

Tính năng nổi bật của Amazon QuickSight

Trực quan hóa dữ liệu nhanh chóng

Bạn có thể dễ dàng nhanh chóng tạo và truy cập bảng điều khiển (Dashboard) và báo cáo. Truy cập bảng điều khiển từ trình duyệt hoặc thiết bị di động một cách an toàn.
Có thể hiển thị dữ liệu bằng biểu đồ,…, và có thế gửi báo cáo phân tích bằng email.

Hỗ trợ nhiều nguồn dữ liệu

Kết nối với nhiều nguồn dữ liệu khác nhau, bao gồm cơ sở dữ liệu, dịch vụ đám mây, và các tệp dữ liệu:
– Ứng dụng SaaS: Salesforce, Square, ServiceNow,  Twitter, Github, JIRA
– Cơ sở dữ liệu của bên thứ ba: Teradata, MySQL, PostgreSQL, SQL Server
– Dịch vụ AWS : Redshift, Athena, S3, RDS, Aurora
– Subnet VPC cá nhân
– Các loại file khác nhau như Excel, CSV, JSON, Presto

Phí tính theo phiên sử dụng:

QuickSight có ba loại quyền là Quản trị viên (Admin), Tác giả (Author) và Người đọc (Reader). Phí sẽ được tính theo số phiên mà Reader truy cập vào Dashboard do Author tạo, giúp tiết kiệm chi phí, và không phát sinh phí đầu kì.
Lưu ý: chỉ có Enterprise Edition mới có khả năng sử dụng quyền Người đọc (Reader).

Mở rộng dễ dàng

Có thể mở rộng phạm vi sử dụng từ hàng chục người đến hàng chục nghìn người. Dịch vụ không cần máy chủ, không cần quản lý cơ sở hạ tầng, bất kể sử dụng bao nhiêu dữ liệu. Ngay cả khi chưa có kế hoạch cụ thể, bạn vẫn có thể thử dịch vụ một cách dễ dàng.

Thêm vào đó, với SPICE của DB in-memory có khả năng truy cập tốc độ cao giúp giúp tăng tốc độ truy vấn dữ liệu và hỗ trợ dữ liệu lớn. SPICE có các tính năng như tốc độ cao, không cần quản lý, tính khả dụng cao (Multi – AZ dự phòng, tự động lưu vào S3), và bằng cách nhập dữ liệu vào SPICE, có thể phân tích tốc độ cao mà không làm nặng nguồn dữ liệu. Hỗ trợ lên đến 250 triệu hàng hoặc 500GB cho một bộ dữ liệu (dataset).

Tính năng học máy ML

Bạn có thể tận dụng các tính năng học máy (ML) đã được chứng nhận của AWS để thực hiện phân tích. Nếu sử dụng ML Insight, có thể phát hiện bất thường, tiên đoán, tường thuật tự động, hiển thị liên kết với các mô hình được tạo bằng SageMaker.

Tích hợp vào ứng dụng

Có thể nhúng vào trang web công ty nội bộ hoặc SaaS bằng liên kết API.
Không cần viết mã để nhúng, và không phát sinh phí cho các bảng điều khiển nhúng chưa sử dụng.

Giải pháp toàn cầu

Thiết kế và phát triển đã dựa trên việc trở thành sản phẩm đối ứng toàn cầu từ giai đoạn phát triển đầu tiên. Đã được dịch sang 10 ngôn ngữ chính bao gồm tiếng Anh, Đức, Tây Ban Nha, Pháp, Ý, Bồ Đào Nha, Nhật Bản, Hàn Quốc, Trung Quốc (phồn thể), Trung Quốc (giản thể).

Quản lý người dùng

Quản lý người dùng trong Amazon QuickSight là quá trình quản lý quyền truy cập và sử dụng của người dùng đối với các tài nguyên và dữ liệu trong dịch vụ. QuickSight có ba loại quyền là Quản trị viên (Admin), Tác giả (Author) và Người đọc (Reader).

Admin: Quản trị viên của toàn bộ môi trường BI

Quản lý người dùng QuickSight. Có các quyền sau đây ngoài quyền của Author:
– Quản lý và mua dung lượng SPICE
– Thay đổi đăng ký
– Điều khiển quyền truy cập vào các dịch vụ AWS khác từ QuickSight bằng IAM

Author: Người chỉnh sửa phân tích và bảng điều khiển

Ngoài quyền của Reader, còn có quyền sau:
– Tạo và quản lý nguồn dữ liệu
– Tạo và quản lý tập dữ liệu (dataset)
– Tạo và quản lý phân tích, bảng điều khiển

Reader: Người xem bảng điều khiển 

Có thể xem bảng điều khiển, bao gồm việc thực hiện thao tác drill-down, áp dụng filter, v.v.

Ngoài ra, nếu sử dụng chức năng Nhóm (Group), có thể tạo ra các nhóm trong QuickSight và thêm người dùng vào các nhóm này.

Quản lý ID trong Amazon QuickSight

QuickSight cho phép quản lý ID theo ba cách sau:

• Quản lý theo địa chỉ email ( QuickSight):

Phù hợp với các hoạt động quy mô nhỏ. Khi mở rộng qui mô, việc thêm địa chỉ email thủ công sẽ làm tăng tải hoạt động.

• SSO (Single Sign-On) thông qua IAM + Federation: 

Bạn có thể sử dụng tính năng IAM của AWS để quản lý danh tính người dùng SSO thông qua Federation sử dụng giao thức SAML 2.0.
Bạn cũng có thể tích hợp QuickSight với SSO để quản lý danh tính người dùng một cách trung tâm và đồng nhất. Đây là phương pháp xác thực thông thường cho việc sử dụng quy mô từ trung bình đến lớn.

• Liên kết với Active Directory (AD) 

QuickSight có thể xác thực liên kết với Microsoft Active Directory. Điều kiện tiên quyết là cần có AWS Managed Microsoft AD trong cùng khu vực với QuickSight. Nếu đang sử dụng AD tại chỗ hoặc AD trên EC2, có thể chuyển hướng truy cập đến AD gốc bằng cách đặt AD Connector.

Bảo mật trong Amazon QuickSight

Dịch vụ Amazon QuickSight có sẵn ở nhiều khu vực nhằm đảm bảo tính sẵn sàng và dự phòng. Ngoài ra, QuickSight cung cấp nhiều tính năng bảo mật mạnh mẽ như sau:

• Kiểm soát truy cập dựa trên vai trò: QuickSight cho phép bạn xác định người dùng và vai trò của họ, từ đó kiểm soát quyền truy cập vào tài liệu và dữ liệu.
• Tích hợp với Active Directory: Bạn có thể tích hợp QuickSight với hệ thống Active Directory của tổ chức để quản lý danh tính và quyền truy cập một cách trung tâm.
• Kiểm duyệt thông qua CloudTrail: QuickSight tích hợp với AWS CloudTrail để ghi lại và kiểm tra các hoạt động trong dịch vụ, giúp bạn theo dõi và xác minh tương tác của người dùng.
• Hỗ trợ đăng nhập đơn (IAM, bên thứ ba): QuickSight hỗ trợ đăng nhập thông qua AWS Identity and Access Management (IAM) cũng như các dịch vụ đăng nhập bên thứ ba khác.
• Sử dụng subnet VPC cá nhân: QuickSight cho phép bạn sử dụng các subnet trong môi trường Amazon Virtual Private Cloud (VPC) để tăng cường bảo mật.
• Sao lưu dữ liệu: Dịch vụ này cung cấp các tính năng sao lưu dữ liệu, giúp bảo vệ và khôi phục dữ liệu quan trọng.

Ngoài ra, QuickSight tuân thủ nhiều tiêu chuẩn bảo mật quan trọng như FedRamp, HIPAA, PCI DSS, ISO, SOC, giúp bạn đáp ứng các yêu cầu bảo mật và tuân thủ ngành trong lĩnh vực của bạn.

Chi phí sử dụng Amazon QuickSight

QuickSight có hai loại license là Standard Edition và Enterprise Edition. License cho Reader trong Enterprise Edition có thể giúp bạn tiết kiệm chi phí.

Hơn nữa, có thể trả phí theo session capacity, dành cho đối tượng là người dùng Reader của Enterprise Edition hoặc các doanh nghiệp quy mô lớn khi càng nhiều session thì mức phí dung lượng session càng thấp. Bạn có thể tham khảo bảng giá chính thức của AWS.

Tổng kết

Dưới đây là bản tóm tắt về Amazon QuickSight:

• Mở rộng dễ dàng: phù hợp với cả quy mô nhỏ và lớn, giúp bạn không cần lo lắng về hiệu suất.
• Không cần quản lý máy chủ: loại bỏ sự phức tạp của việc quản lý máy chủ, giúp bạn tập trung vào việc sử dụng dữ liệu một cách hiệu quả.
• Tích hợp dễ dàng:tính năng nhúng vào trang web của công ty, tạo sự thuận tiện trong việc chia sẻ thông tin với người dùng.
• Sử dụng học máy: cho phép phân tích dữ liệu với tốc độ cao và xử lý thống kê, sử dụng các tính năng học máy tiên tiến.
• Phù hợp với đám mây: được thiết kế để phục vụ cả toàn bộ nhân viên và số lượng lớn người dùng, với mô hình thanh toán dựa trên mức sử dụng, giúp bạn linh hoạt trong việc sử dụng tài nguyên.
• Dịch vụ BI: giúp bạn trực quan hóa và hiểu hơn về dữ liệu của mình.

Ngoài ra, SunnyCloud không chỉ tư vấn về cách sử dụng dữ liệu và phương pháp phân tích mà còn hỗ trợ liên tục trong việc cải thiện Dashboard QuickSight của bạn.

Sử dụng AWS có lợi hơn nhiều so với việc kí hợp đồng trực tiếp.
Được giảm giá 3% cho chi phí sử dụng AWS và có thể thanh toán bằng hóa đơn VND.

The post Amazon QuickSight – Khai Thác Tiềm Năng Dữ Liệu Cho Doanh Nghiệp appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.