Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exemples de Identity-Based politiques Amazon Textract

Par défaut, les utilisateurs et les rôles ne sont pas autorisés à créer ou à modifier des ressources Amazon Textract. Ils ne peuvent pas non plus effectuer de tâches à l'aide de l'API Console de gestion AWS AWS CLI, ou de AWS l'API. Un administrateur doit créer des politiques IAM autorisant les utilisateurs et les rôles à exécuter des opérations d’API spécifiques sur les ressources spécifiées dont ils ont besoin. L'administrateur accorde ensuite à un utilisateur l'accès à un rôle via des informations d'identification de sécurité temporaires.

Pour savoir comment créer une politique IAM basée sur l’identité à l’aide de ces exemples de documents de politique JSON, consultez Création de politiques dans l’onglet JSON dans le Guide de l’utilisateur IAM.

Bonnes pratiques en matière de politiques

Identity-based les politiques déterminent si quelqu'un peut créer des ressources Amazon Textract sur votre compte, y accéder ou les supprimer. Ces actions peuvent entraîner des frais pour votre Compte AWS. Lorsque vous créez ou modifiez des politiques basées sur l’identité, suivez ces instructions et recommandations :

Pour plus d’informations sur les bonnes pratiques dans IAM, consultez Bonnes pratiques de sécurité dans IAM dans le Guide de l’utilisateur IAM.

Autoriser les utilisateurs à afficher leurs propres autorisations

Cet exemple montre comment créer une politique qui permet aux utilisateurs IAM d’afficher les politiques en ligne et gérées attachées à leur identité d’utilisateur. Cette politique inclut les autorisations nécessaires pour effectuer cette action sur la console ou par programmation à l'aide de l'API AWS CLI or AWS .

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Donner accès aux opérations synchrones dans Amazon Textract

Cet exemple de politique accorde l'accès aux actions synchrones d'Amazon Textract à un utilisateur IAM de votre compte. AWS

"Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "textract:DetectDocumentText",
                "textract:AnalyzeDocument"
            ],
            "Resource": "*"
        }
    ]
        

Donner accès aux opérations asynchrones dans Amazon Textract

L'exemple de politique suivant permet à un utilisateur IAM de votre AWS compte d'accéder à toutes les opérations asynchrones utilisées dans Amazon Textract.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "textract:StartDocumentTextDetection",
                "textract:StartDocumentAnalysis",
                "textract:GetDocumentTextDetection",
                "textract:GetDocumentAnalysis"
            ],
            "Resource": "*"
        }
    ]
}

Donner accès à des adaptateurs spécifiques dans les opérations d'inférence dans Amazon Textract

Bien que vous puissiez accéder * à toutes les ressources dans les opérations d'inférence, vous pouvez contrôler l'accès d'un utilisateur à des adaptateurs spécifiques.

Interdire à l'utilisateur d'utiliser des adaptateurs dans les opérations d'inférence

Autoriser l'utilisateur à utiliser uniquement un groupe spécifique d'adaptateurs dans les opérations d'inférence, ou ne pas utiliser d'adaptateurs

Marquez les adaptateurs spécifiques que vous souhaitez contrôler à l'aide de cette TagResource opération. L'exemple suivant contrôle l'accès aux adaptateurs marqués avec{"env":"prod"}.

Autoriser l'utilisateur à gérer l'adaptateur et les versions

Autorisations nécessaires pour CreateAdapterVersion

Outre l'"textract:CreateAdapterVersion"autorisation, l'identité de l'appelant nécessite également l'autorisation Amazon S3 et AWS Key Management Service (AWS KMS) l'autorisation d'accéder à vos données d'entraînement dans Amazon S3 et la clé KMS utilisée pour crypter vos données.