Conceder permissão a usuários para acessar o Amazon Personalize

Para fornecer aos seus usuários acesso ao Amazon Personalize, é preciso criar uma política do IAM que conceda permissão para acessar seus recursos do Amazon Personalize e passe uma função ao Amazon Personalize. Depois, você usa essa política na hora de adicionar as permissões aos seus usuários, grupos ou funções.

Criar uma nova política do IAM para os usuários

Crie uma política do IAM que forneça ao Amazon Personalize acesso total aos seus recursos do Amazon Personalize.

Para usar o editor de políticas JSON para criar uma política

1. Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação à esquerda, escolha Políticas.

   Se essa for a primeira vez que você escolhe Políticas, a página Bem-vindo às políticas gerenciadas será exibida. Escolha Conceitos básicos.

3. Na parte superior da página, escolha Criar política.

4. Na seção Editor de políticas, escolha a opção JSON.

5. Insira o seguinte documento de política JSON:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "personalize:*"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:PassRole"
               ],
               "Resource": "*",
               "Condition": {
                   "StringEquals": {
                       "iam:PassedToService": "personalize.amazonaws.com"
                   }
               }
           }
       ]
   }

6. Escolha Próximo.

   nota

   É possível alternar entre as opções de editor Visual e JSON a qualquer momento. Porém, se você fizer alterações ou escolher Próximo no editor Visual, o IAM poderá reestruturar a política a fim de otimizá-la para o editor visual. Para obter mais informações, consulte Restruturação de política no Guia do usuário do IAM.

7. Na página Revisar e criar, insira um Nome de política e uma Descrição (opcional) para a política que você está criando. Revise Permissões definidas nessa política para ver as permissões que são concedidas pela política.

8. Escolha Criar política para salvar sua nova política.

Para conceder apenas as permissões necessárias para executar uma tarefa no Amazon Personalize, modifique a política anterior e inclua apenas as ações necessárias para seu usuário. Para ver uma lista completa das ações do Amazon Personalize, consulte Ações, recursos e chaves de condição do Amazon Personalize.

Fornecer acesso ao Amazon Personalize

Anexe a nova política do IAM na hora de fornecer permissões aos usuários.

Para fornecer o acesso, adicione as permissões aos seus usuários, grupos ou perfis:

• Usuários e grupos no AWS IAM Identity Center:

  Crie um conjunto de permissões. Siga as instruções em Create a permission set (Criação de um conjunto de permissões) no Guia do usuário do AWS IAM Identity Center.

• Usuários gerenciados no IAM usando um provedor de identidades:

  Crie um perfil para a federação de identidades. Siga as instruções em Criar um perfil para um provedor de identidades de terceiros (federação) no Guia do usuário do IAM.

• Usuários do IAM:

  • Crie um perfil que seu usuário possa assumir. Siga as instruções em Creating a role for an IAM user (Criação de um perfil para um usuário do IAM) no Guia do usuário do IAM.

  • (Não recomendado) Vincule uma política diretamente a um usuário ou adicione um usuário a um grupo de usuários. Siga as instruções em Adição de permissões a um usuário (console) no Guia do usuário do IAM.