Gestion des autorisations d'accès pour les analyses - Amazon Lex

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des autorisations d'accès pour les analyses

Pour permettre à un utilisateur d'accéder aux analyses, associez une politique à un IAM rôle qui permet au rôle d'appeler les API opérations d'analyse. Vous pouvez l'associer AWSpolitique gérée : AmazonLexFullAccess au IAM rôle pour fournir un accès complet aux API opérations d'Amazon Lex, ou vous pouvez créer une politique personnalisée autorisant uniquement les autorisations d'analyse et l'associer à un IAM rôle.

Pour créer une politique personnalisée contenant des autorisations pour les analyses

  1. Si vous devez d'abord créer un IAM rôle, suivez les étapes de la section Création d'un rôle pour déléguer des autorisations à un IAM utilisateur.

  2. Suivez les étapes de la section Création de IAM politiques pour créer une politique à l'aide de l'JSONobjet suivant. Pour permettre l'accès analytique à des robots spécifiques pour le IAM rôle, ajoutez le ARN nom de chaque bot Resource dans le champ. Remplacez le region, account-id, et BOTID avec les valeurs correspondant aux robots. Vous pouvez également remplacer l'identifiant du relevé, AnalyticsActions, avec le nom de votre choix.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AnalyticsActions",
            "Effect": "Allow",
            "Action": [
                "lex:ListAggregatedUtterances",
                "lex:ListIntentMetrics",
                "lex:ListSessionAnalyticsData",
                "lex:ListIntentPaths",
                "lex:ListIntentStageMetrics",
                "lex:ListSessionMetrics"
            ],
            "Resource": [
                "arn:aws:lex:region:account-id:bot/BOTID"
            ]
        }
    ]
}

  3. Associez la politique que vous avez créée au rôle auquel vous souhaitez accorder des autorisations d'analyse en suivant les étapes de la section Ajouter et supprimer des autorisations IAM d'identité.

  4. Le rôle doit désormais être autorisé à consulter les analyses des robots que vous avez spécifiés.