翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Textract アイデンティティベースのポリシーの例

デフォルトでは、ユーザーとロールには Amazon Textract リソースを作成または変更するアクセス許可はありません。また、 AWS マネジメントコンソール、 AWS CLI、または AWS API を使用してタスクを実行することはできません。IAM 管理者は、指定されたリソースで特定の API 操作を実行するための許可をユーザーとロールに付与する IAM ポリシーを作成する必要があります。その後、管理者は一時的なセキュリティ認証情報を使用してロールへのアクセス権をユーザーに付与します。

JSON ポリシードキュメントのこれらの例を使用して、IAM アイデンティティベースのポリシーを作成する方法については、「IAM ユーザーガイド」の「JSON タブでのポリシーの作成」を参照してください。

ポリシーのベストプラクティス

ID ベースのポリシーは、アカウント内で誰かが Amazon Textract リソースを作成、アクセス、または削除できるかどうかを決定します。これらのアクションでは、 AWS アカウントに費用が発生する場合があります。アイデンティティベースポリシーを作成したり編集したりする際には、以下のガイドラインと推奨事項に従ってください:

IAM でのベストプラクティスの詳細については、「IAM ユーザーガイド」の「IAM でのセキュリティベストプラクティス」を参照してください。

ユーザーが自分のアクセス許可を表示できるようにする

この例では、ユーザーアイデンティティにアタッチされたインラインおよびマネージドポリシーの表示を IAM ユーザーに許可するポリシーの作成方法を示します。このポリシーには、コンソールで、または AWS CLI または AWS API を使用してプログラムでこのアクションを実行するアクセス許可が含まれています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Amazon Textract の同期オペレーションへのアクセスの許可

このポリシー例では、Amazon Textract の同期アクションへのアクセスを AWS アカウントの IAM ユーザーに付与します。

"Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "textract:DetectDocumentText",
                "textract:AnalyzeDocument"
            ],
            "Resource": "*"
        }
    ]
        

Amazon Textract の非同期オペレーションへのアクセスの許可

次のポリシー例では、 AWS アカウントの IAM ユーザーに Amazon Textract で使用されるすべての非同期オペレーションへのアクセスを許可します。

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "textract:StartDocumentTextDetection",
                "textract:StartDocumentAnalysis",
                "textract:GetDocumentTextDetection",
                "textract:GetDocumentAnalysis"
            ],
            "Resource": "*"
        }
    ]
}

Amazon Textract の推論オペレーションで特定のアダプターへのアクセスを許可する

* を使用して推論オペレーションのすべてのリソースにアクセスできますが、特定のアダプターへのユーザーのアクセスを制御できます。

推論オペレーションでアダプターを使用することをユーザーに許可しない

推論オペレーションで特定のアダプターグループのみを使用するか、アダプターを使用しないことをユーザーに許可する

TagResource オペレーションを使用して、制御する特定のアダプターにタグを付けます。次の の例では、 でタグ付けされたアダプターへのアクセスを制御します{"env":"prod"}。

アダプターとバージョンの管理をユーザーに許可する

CreateAdapterVersion に必要なアクセス許可

アクセス"textract:CreateAdapterVersion"許可に加えて、発信者 ID には、Amazon S3 のトレーニングデータと、データの暗号化に使用される KMS キーに対する Amazon S3 および AWS Key Management Service (AWS KMS) アクセス許可も必要です。