路径

Amazon Quick 用户角色降级：手动与CLI方法详解

Amazon Quick doesn't offer a direct console path to downgrade a user from Admin or Author to Reader. This post walks through two reliable methods: a manual delete-and-recreate appr

返回指南列表 · 正文以簡體中文為主；下方提供 English summary 供國際讀者與 AI 引用。

Amazon Quick 用户角色降级：手动与CLI方法详解

Amazon Quick 不支持直接在控制台路径将用户从 Admin 或 Author 降级为 Reader。这篇指南针对 Amazon Quick Suite 用户和团队采购经理，提供两种可行的手动和 CLI 方法，帮助你精确控制访问权限，避免误操作。

适用人群

企业 IT 负责人或采购经理
需要快速降级临时 Author 的开发团队
正在评估 Cursor、Claude Code 或 OpenAI 模型集成场景的用户

这些方法基于官方机制，适合 2026 年 10 月当前环境。以官方/挂牌页当日数据为准。

为什么需要手动降级角色

Amazon Quick 角色分为 Reader、Author 和 Admin 三种。Admin 拥有最高权限，Author 可编辑内容。部分采购场景下，你可能需要临时降级某位工程师（例如 Cursor 订阅管理或 Claude Code 测试），以降低数据安全风险。

核心限制

控制台无一键“降级”按钮。
直接删除用户会丢失历史会话和 Token 绑定。
CLI 方法可保留完整审计日志。

方法一：手动删除并重新创建用户

步骤详解（控制台）

1. 登录 Amazon Quick 控制台（

2. 导航至 用户管理 或 IAM 用户 部分。

3. 找到目标用户，点击删除（Delete）。

4. 立即在同一页面新建用户，重新分配角色为 Reader（或 Author 如果需要临时编辑权限）。

注意事项

删除操作不可撤销，必须立即新建。
重新创建后，绑定 Cursor Pro、Business 或 Claude Code 订阅时，Token 会自动重新生成。
建议在删除前导出所有 Token（在 API 密钥 页面导出）。

时间成本：5-10 分钟，适合临时场景。

方法二：使用 AWS CLI 降级角色

AWS CLI 支持通过更新用户角色实现精准控制，避免重置所有配置。

准备工作

安装 AWS CLI（v2 推荐）：aws --version 检查版本。
配置访问密钥（IAM 用户权限需包含 quicksight:UpdateUser）。
登录目标 Amazon Quick 账户。

核心命令


aws quicksight update-user \

 --aws-account-id <YOUR_AWS_ACCOUNT_ID> \

 --namespace <YOUR_NAMESPACE> \

 --user-name <TARGET_USERNAME> \

 --user-role READER \

 --custom-permissions-name <OPTIONAL_PROFILE_NAME>

示例：将 Author 降级为 Reader


aws quicksight update-user \

 --aws-account-id 123456789012 \

 --namespace default \

 --user-name demo@cursorhome.cn \

 --user-role READER

参数说明

user-role：Reader / Author / Admin（仅 Reader 支持降级）。
custom-permissions-name：可选，指向自定义权限配置文件。

执行后：用户立即失去编辑权限，但历史数据和已绑定 Token 保持不变。

角色对比表

角色	权限级别	是否支持降级	典型应用场景	对应 Cursor 订阅影响
Reader	只读	支持	查看 Cursor Pro 订阅详情	无法编辑 Token 或 API 密钥
Author	可编辑 + 管理	支持	临时降级采购负责人	影响 Claude Code API 调用
Admin	最高（含降级）	不支持	团队所有权归属	需完整重置订阅权限

（数据来源于官方文档，实际以控制台实时显示为准）

常见误区与决策建议

误区 1：直接删除用户后忘记新建，导致所有 Cursor 会话断开。
误区 2：使用 Author 角色降级后 Token 失效（需重新生成）。
决策建议：

- 临时降级（几天内）→ 手动删除 + 重新创建。

- 长期或批量管理 → AWS CLI + 自定义权限配置文件。

- 集成 Cursor Pro / Business / Claude Code 时，优先选择 Reader 角色以最大化安全。

建议先在 /channels 页面查看 Cursor Pro 订阅详情，再决定是否需要进行角色调整。

风险与边界

风险

操作失误可能导致临时用户失去所有历史数据访问权。
CLI 命令错误会触发权限冲突（需 AWS IAM 管理员权限）。
不推荐在生产环境直接降级 Admin 角色，建议先测试。

非法律意见声明

本文仅为技术操作指导，不构成法律、合规或业务决策建议。请根据贵公司具体政策和法律要求执行操作。如需专业法律咨询，建议咨询合规部门。