Gerenciar permissões de acesso para análise

Para fornecer ao usuário acesso às análises, anexe uma política a um perfil do IAM que permita que a função chame as operações de API para análise. Você pode anexar a Política gerenciada pela AWS: AmazonLexFullAccess ao perfil do IAM para fornecer acesso total às operações da API do Amazon Lex ou criar uma política personalizada que permita apenas permissões para análises e anexá-la a um perfil do IAM.

Para criar uma política personalizada contendo permissões para análise

1. Para criar um perfil do IAM, siga as etapas descritas em Criar um perfil para delegar permissões a um usuário do IAM.

2. Siga as etapas em Criar políticas do IAM para criar uma política usando o seguinte objeto JSON. Para permitir o acesso de análise a bots específicos para o perfil do IAM, adicione o ARN de cada bot ao campo Resource. Substitua o regionaccount-id, e BOTID pelos valores correspondentes aos bots. Você também pode substituir o identificador da declaração,AnalyticsActions, por um nome de sua escolha.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "AnalyticsActions",
               "Effect": "Allow",
               "Action": [
                   "lex:ListAggregatedUtterances",
                   "lex:ListIntentMetrics",
                   "lex:ListSessionAnalyticsData",
                   "lex:ListIntentPaths",
                   "lex:ListIntentStageMetrics",
                   "lex:ListSessionMetrics"
               ],
               "Resource": [
                   "arn:aws:lex:region:account-id:bot/BOTID"
               ]
           }
       ]
   }

3. Anexe a política que você criou ao perfil ao qual você deseja conceder permissões de análise seguindo as etapas em Adicionar e remover permissões de identidade do IAM.

4. Agora, o perfil deve ter permissões para visualizar as análises dos bots que você especificou.