Attribuer IAM des autorisations pour utiliser Ground Truth

Utilisez les rubriques de cette section pour apprendre à utiliser AWS Identity and Access Management (IAM) des politiques gérées et personnalisées pour gérer l'accès à Ground Truth et aux ressources associées.

Vous pouvez utiliser les sections de cette page pour apprendre ce qui suit :

• Comment créer des IAM politiques qui accordent à un utilisateur ou à un rôle l'autorisation de créer une tâche d'étiquetage. Les administrateurs peuvent utiliser IAM des politiques pour restreindre l'accès à Amazon SageMaker et à d'autres AWS services spécifiques à Ground Truth.

• Comment créer un rôle SageMaker d'exécution. Un rôle d'exécution est le rôle que vous spécifiez lorsque vous créez une tâche d'étiquetage. Le rôle est utilisé pour démarrer et gérer votre tâche d'étiquetage.

Voici un aperçu des rubriques que vous trouverez sur cette page :

• Si vous commencez à utiliser Ground Truth ou si vous n'avez pas besoin d'autorisations détaillées pour votre cas d'utilisation, il est recommandé d'utiliser les politiques IAM gérées décrites dansUtilisez des politiques IAM gérées avec Ground Truth.

• Pour en savoir plus sur les autorisations requises pour utiliser la console Ground Truth, veuillez consulter IAMAutoriser l'utilisation de la console Amazon SageMaker Ground Truth. Cette section inclut des exemples de politiques qui accordent à une IAM entité l'autorisation de créer et de modifier des équipes de travail privées, de s'abonner aux équipes de travail des fournisseurs et de créer des flux de travail d'étiquetage personnalisés.

• Lorsque vous créez une tâche d'étiquetage, vous devez fournir un rôle d'exécution. Utilisez Création d'un rôle SageMaker d'exécution pour un job d'étiquetage Ground Truth pour en savoir plus sur les autorisations requises pour ce rôle.