AWS 說明 Amazon Quick 管理員與作者角色降級方法
AWS 於 10 月 5 日發布指南,說明 Amazon Quick 主控台沒有直接將 Admin 降為 Reader,或將 Author 降為 Reader 的操作路徑。文章整理手動刪除並重新建立使用者,以及透過 AWS CLI 處理的做法。

完整報導
AWS 於 2026 年 10 月 5 日發布的文章聚焦 Amazon Quick 使用者角色降級。文章將 Admin、Author 與 Reader 列為可依工作職責和安全需求指派的角色,並指出,使用者不再需要管理或內容創作權限時,調整角色有助於落實最小權限原則。
文章指出,Amazon Quick 主控台沒有直接把 Admin 降為 Reader、或把 Author 降為 Reader 的路徑,並介紹兩種替代做法:手動刪除使用者後重新建立,以及透過 AWS CLI 操作。AWS 也提醒,變更角色時應留意使用者名下儀表板與分析內容的所有權,並建議每月或每季檢查角色配置。
身分管理方式會影響如何調整角色。對使用 IAM Identity Center 或 Active Directory 的使用者,文章說明通常透過外部身分提供者的群組對應管理角色;在 IAM Identity Center 環境中,可將使用者移至對應不同角色的群組,不必依序逐級降權。AWS 文件也指出,群組可對應至 Amazon Quick 角色;移除使用者後,其資產不會自動轉移或刪除,管理員可以檢查並轉移資產。([docs.aws.amazon.com](https://docs.aws.amazon.com/quick/latest/userguide/managing-user-access-idc.html?utm_source=openai))
文章另指出,Amazon Quick 採角色計價:Author 與 Admin 按每位使用者收取固定月費,Reader 則採工作階段計價。因此,僅需檢視儀表板的 Author 若改用 Reader 角色,可能有助於降低成本;管理者仍須一併確認權限、角色配置與內容所有權。
為什麼值得注意
角色變更不只是權限操作,也可能影響計費與儀表板、分析內容的管理責任。AWS 提供的降級路徑及對身分提供者群組管理的說明,有助管理者選擇符合其使用者身分架構的流程,並避免忽略資產移交。
來源證據
先看主要證據,再查看佐證來源與來源脈絡。
主要證據
1Downgrading user roles in Amazon Quick
Gaurav Jaisingh
“Amazon Quick doesn't offer a direct console path to downgrade a user from Admin or Author to Reader. This post walks through two reliable methods: a manual delete-and-recreate approach and an AWS CLI step-down sequence that downgrades roles safely while preserving asset ownership.”
推薦消息
根據品牌、主題與近期相關消息推薦