Acciones, recursos y claves de condición para Amazon Transcribe - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Transcribe

Amazon Transcribe (prefijo de servicio: transcribe) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Transcribe

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CreateCallAnalyticsCategory Otorga permiso para crear una categoría de análisis. Amazon Transcribe aplica las condiciones especificadas por las categorías de análisis a sus trabajos de análisis de llamadas Write
CreateLanguageModel Otorga permiso para crear un nuevo modelo de idioma personalizado Write

aws:RequestTag/${TagKey}

aws:TagKeys

s3:GetObject

s3:ListBucket

CreateMedicalVocabulary Otorga permiso para crear un nuevo vocabulario personalizado que se puede utilizar para cambiar el modo en que Amazon Transcribe Medical administra la transcripción de un archivo de audio Write

aws:RequestTag/${TagKey}

aws:TagKeys

s3:GetObject

CreateVocabulary Otorga permiso para crear un nuevo vocabulario personalizado que se puede utilizar para cambiar la manera en la que Amazon Transcribe administra la transcripción de un archivo de audio Write

aws:RequestTag/${TagKey}

aws:TagKeys

s3:GetObject

CreateVocabularyFilter Otorga permiso para crear un nuevo filtro de vocabulario que puede utilizar para filtrar palabras de la transcripción de un archivo de audio generado por Amazon Transcribe Write

aws:RequestTag/${TagKey}

aws:TagKeys

s3:GetObject

DeleteCallAnalyticsCategory Otorga permiso para eliminar una categoría de análisis de llamadas mediante su nombre de Amazon Transcribe Write
DeleteCallAnalyticsJob Otorga permiso para eliminar un trabajo de análisis de llamadas enviado previamente junto con cualquier otro resultado generado, como de transcripción, modelos, etc. Write
DeleteLanguageModel Otorga permiso para eliminar un modelo de idioma personalizado creado anteriormente Write

languagemodel*

DeleteMedicalTranscriptionJob Otorga permiso para eliminar un trabajo de transcripción médica previamente enviado Write

medicaltranscriptionjob*

DeleteMedicalVocabulary Otorga permiso para eliminar un vocabulario médico de Amazon Transcribe Write

medicalvocabulary*

DeleteTranscriptionJob Otorga permiso para eliminar un trabajo de transcripción enviado previamente junto con cualquier otro resultado generado, como de transcripción, modelos, etc. Write

transcriptionjob*

DeleteVocabulary Otorga permiso para eliminar un vocabulario de Amazon Transcribe Write

vocabulary*

DeleteVocabularyFilter Otorga permiso para eliminar un filtro de vocabulario de Amazon Transcribe Write

vocabularyfilter*

DescribeLanguageModel Otorga permiso para devolver información sobre un modelo de idioma personalizado Read

languagemodel*

GetCallAnalyticsCategory Otorga permiso para recuperar información sobre una categoría de análisis de llamadas Read
GetCallAnalyticsJob Otorga permiso para devolver información sobre un trabajo de análisis de llamadas Read
GetMedicalTranscriptionJob Otorga permiso para devolver información sobre un trabajo de transcripción médica Read

medicaltranscriptionjob*

GetMedicalVocabulary Otorga permiso para obtener información sobre un vocabulario médico Read

medicalvocabulary*

GetTranscriptionJob Otorga permiso para devolver información sobre un trabajo de transcripción Read

transcriptionjob*

GetVocabulary Otorga permiso para obtener información sobre un vocabulario Read

vocabulary*

GetVocabularyFilter Otorga permiso para obtener información sobre un filtro de vocabulario Read

vocabularyfilter*

ListCallAnalyticsCategories Otorga permiso para enumerar las categorías de análisis de llamadas que se han creado List
ListCallAnalyticsJobs Otorga permiso para enumerar trabajos de análisis con el estado especificado List
ListLanguageModels Otorga permiso para enumerar los modelos de idioma personalizados List
ListMedicalTranscriptionJobs Otorga permiso para enumerar trabajos de transcripción médica con el estado especificado List
ListMedicalVocabularies Otorga permiso para devolver una lista de vocabularios médicos que coinciden con los criterios especificados. Si no se especifican criterios, devuelve toda la lista de vocabularios List
ListTagsForResource Concede permiso para obtener una lista de etiquetas para un recurso Lectura
ListTranscriptionJobs Otorga permiso para enumerar trabajos de transcripción con el estado especificado List
ListVocabularies Otorga permiso para devolver una lista de vocabularios que coincidan con los criterios especificados. Si no se especifican criterios, devuelve toda la lista de vocabularios List
ListVocabularyFilters Otorga permiso para devolver una lista de filtros de vocabulario que coincidan con los criterios especificados. Si no se especifican criterios, devuelve como máximo 5 filtros de vocabulario List
StartCallAnalyticsJob Otorga permiso para iniciar un trabajo de análisis asíncrono que no solo transcriba la grabación de audio de una persona que llama y un agente, sino que también devuelva información adicional Write

transcribe:OutputEncryptionKMSKeyId

transcribe:OutputLocation

s3:GetObject

StartMedicalStreamTranscription Otorga permiso para iniciar un protocolo donde el audio se transmite a Transcribe Medical, y los resultados de la transcripción se transmiten a la aplicación Write
StartMedicalStreamTranscriptionWebSocket Otorga permiso para iniciar un WebSocket donde el audio se transmite a Transcribe Medical, y los resultados de la transcripción se transmiten a la aplicación Write
StartMedicalTranscriptionJob Otorga permiso para iniciar un trabajo asincrónico para transcribir el habla médica en texto Write

transcribe:OutputBucketName

transcribe:OutputEncryptionKMSKeyId

transcribe:OutputKey

aws:RequestTag/${TagKey}

aws:TagKeys

s3:GetObject

StartStreamTranscription Otorga permiso para iniciar una transmisión HTTP2 bidireccional para transcribir la voz a texto en tiempo real Write
StartStreamTranscriptionWebSocket Otorga permiso para iniciar una transmisión websocket para transcribir la voz a texto en tiempo real Write
StartTranscriptionJob Otorga permiso para iniciar un trabajo asíncrono para transcribir la voz a texto Escritura

transcribe:OutputBucketName

transcribe:OutputEncryptionKMSKeyId

transcribe:OutputKey

aws:RequestTag/${TagKey}

aws:TagKeys

s3:GetObject

TagResource Otorga permiso para etiquetar un recurso con pares de valores de clave dados Etiquetado

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Otorga permiso para desetiquetar un recurso con la clave dada Etiquetado

aws:TagKeys

UpdateCallAnalyticsCategory Otorga permiso para actualizar la categoría de análisis de llamadas con nuevos valores La operación UpdateCallAnalyticsCategory sobrescribe toda la información existente con los valores que se proporcionan en la solicitud Write
UpdateMedicalVocabulary Otorga permiso para actualizar un vocabulario médico existente con nuevos valores. La operación UpdateMedicalVocabulary sobrescribe toda la información existente con los valores que se proporcionan en la solicitud Write

medicalvocabulary*

s3:GetObject

UpdateVocabulary Otorga permiso para actualizar un vocabulario existente con nuevos valores. La operación UpdateVocabulary sobrescribe toda la información existente con los valores que se proporcionan en la solicitud Write

vocabulary*

s3:GetObject

UpdateVocabularyFilter Otorga permiso para actualizar un filtro de vocabulario existente con nuevos valores. La operación UpdateVocabularyFilter sobrescribe toda la información existente con los valores que se proporcionan en la solicitud Write

vocabularyfilter*

s3:GetObject

Tipos de recurso definidos por Amazon Transcribe

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
transcriptionjob arn:${Partition}:transcribe:${Region}:${Account}:transcription-job/${JobName}

aws:ResourceTag/${TagKey}

vocabulary arn:${Partition}:transcribe:${Region}:${Account}:vocabulary/${VocabularyName}

aws:ResourceTag/${TagKey}

vocabularyfilter arn:${Partition}:transcribe:${Region}:${Account}:vocabulary-filter/${VocabularyFilterName}

aws:ResourceTag/${TagKey}

languagemodel arn:${Partition}:transcribe:${Region}:${Account}:language-model/${ModelName}

aws:ResourceTag/${TagKey}

medicaltranscriptionjob arn:${Partition}:transcribe:${Region}:${Account}:medical-transcription-job/${JobName}

aws:ResourceTag/${TagKey}

medicalvocabulary arn:${Partition}:transcribe:${Region}:${Account}:medical-vocabulary/${VocabularyName}

aws:ResourceTag/${TagKey}

callanalyticsjob arn:${Partition}:transcribe:${Region}:${Account}:analytics-job/${JobName}
callanalyticscategory arn:${Partition}:transcribe:${Region}:${Account}:analytics-category/${CategoryName}

Claves de condición de Amazon Transcribe

Amazon Transcribe define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso requiriendo los valores de las etiquetas presentes en una solicitud de creación de recursos Cadena
aws:ResourceTag/${TagKey} Filtra el acceso requiriendo el valor de la etiqueta asociada al recurso Cadena
aws:TagKeys Filtra el acceso requiriendo la presencia de etiquetas obligatorias en la solicitud ArrayOfString
transcribe:OutputBucketName Filtra el acceso en función del nombre del bucket de salida incluido en la solicitud Cadena
transcribe:OutputEncryptionKMSKeyId Filtra el acceso en función del ID de clave de KMS incluido en la solicitud Cadena
transcribe:OutputKey Filtra el acceso en función de la clave de salida incluida en la solicitud Cadena
transcribe:OutputLocation Filtra el acceso en función de la ubicación de salida incluida en la solicitud Cadena