CursorHomeCursor 工作台：规则、AGENTS.md、MCP 与桌面安装；订哪档放在配好之后。
路径

Amazon Quick 用户角色降级：手动与CLI方法详解

Amazon Quick doesn't offer a direct console path to downgrade a user from Admin or Author to Reader. This post walks through two reliable methods: a manual delete-and-recreate appr

ガイド一覧 · 本文は主に簡体字中国語です。国際向けの要点は English summary をご利用ください。

Amazon Quick 用户角色降级：手动与CLI方法详解

Amazon Quick 不支持直接在控制台路径将用户从 Admin 或 Author 降级为 Reader。这篇指南针对 Amazon Quick Suite 用户和团队采购经理，提供两种可行的手动和 CLI 方法，帮助你精确控制访问权限，避免误操作。

适用人群

  • 企业 IT 负责人或采购经理
  • 需要快速降级临时 Author 的开发团队
  • 正在评估 Cursor、Claude Code 或 OpenAI 模型集成场景的用户

这些方法基于官方机制，适合 2026 年 10 月当前环境。以官方/挂牌页当日数据为准。

为什么需要手动降级角色

Amazon Quick 角色分为 Reader、Author 和 Admin 三种。Admin 拥有最高权限，Author 可编辑内容。部分采购场景下，你可能需要临时降级某位工程师（例如 Cursor 订阅管理或 Claude Code 测试），以降低数据安全风险。

核心限制

  • 控制台无一键“降级”按钮。
  • 直接删除用户会丢失历史会话和 Token 绑定。
  • CLI 方法可保留完整审计日志。

方法一：手动删除并重新创建用户

步骤详解（控制台）

1. 登录 Amazon Quick 控制台（

2. 导航至 用户管理 或 IAM 用户 部分。

3. 找到目标用户，点击 删除（Delete）。

4. 立即在同一页面新建用户，重新分配角色为 Reader（或 Author 如果需要临时编辑权限）。

注意事项

  • 删除操作不可撤销，必须立即新建。
  • 重新创建后，绑定 Cursor Pro、Business 或 Claude Code 订阅时，Token 会自动重新生成。
  • 建议在删除前导出所有 Token（在 API 密钥 页面导出）。

时间成本：5-10 分钟，适合临时场景。

方法二：使用 AWS CLI 降级角色

AWS CLI 支持通过更新用户角色实现精准控制，避免重置所有配置。

准备工作

  • 安装 AWS CLI（v2 推荐）：aws --version 检查版本。
  • 配置访问密钥（IAM 用户权限需包含 quicksight:UpdateUser）。
  • 登录目标 Amazon Quick 账户。

核心命令


aws quicksight update-user \

 --aws-account-id <YOUR_AWS_ACCOUNT_ID> \

 --namespace <YOUR_NAMESPACE> \

 --user-name <TARGET_USERNAME> \

 --user-role READER \

 --custom-permissions-name <OPTIONAL_PROFILE_NAME>

示例：将 Author 降级为 Reader 


aws quicksight update-user \

 --aws-account-id 123456789012 \

 --namespace default \

 --user-name demo@cursorhome.cn \

 --user-role READER

参数说明

  • user-role：Reader / Author / Admin（仅 Reader 支持降级）。
  • custom-permissions-name：可选，指向自定义权限配置文件。

执行后：用户立即失去编辑权限，但历史数据和已绑定 Token 保持不变。

角色对比表

角色 权限级别 是否支持降级 典型应用场景 对应 Cursor 订阅影响
Reader 只读 支持 查看 Cursor Pro 订阅详情 无法编辑 Token 或 API 密钥
Author 可编辑 + 管理 支持 临时降级采购负责人 影响 Claude Code API 调用
Admin 最高（含降级） 不支持 团队所有权归属 需完整重置订阅权限

（数据来源于官方文档，实际以控制台实时显示为准）

常见误区与决策建议

  • 误区 1：直接删除用户后忘记新建，导致所有 Cursor 会话断开。
  • 误区 2：使用 Author 角色降级后 Token 失效（需重新生成）。
  • 决策建议：

- 临时降级（几天内）→ 手动删除 + 重新创建。

- 长期或批量管理 → AWS CLI + 自定义权限配置文件。

- 集成 Cursor Pro / Business / Claude Code 时，优先选择 Reader 角色以最大化安全。

建议先在 /channels 页面查看 Cursor Pro 订阅详情，再决定是否需要进行角色调整。

延伸阅读

风险与边界

风险

  • 操作失误可能导致临时用户失去所有历史数据访问权。
  • CLI 命令错误会触发权限冲突（需 AWS IAM 管理员权限）。
  • 不推荐在生产环境直接降级 Admin 角色，建议先测试。

非法律意见声明

本文仅为技术操作指导，不构成法律、合规或业务决策建议。请根据贵公司具体政策和法律要求执行操作。如需专业法律咨询，建议咨询合规部门。