View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Textract - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Textract

Amazon Textract (Dienstpräfix): textract) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Textract definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AnalyzeDocument

textract:AnalyzeDocument

Lesen

AnalyzeExpense

textract:AnalyzeExpense

Lesen

AnalyzeID

textract:AnalyzeID

Lesen

CreateAdapter

textract:CreateAdapter

Write (Schreiben)

textract:TagResource

Taggen, Schreiben

CreateAdapterVersion

textract:CreateAdapterVersion

Schreiben

textract:TagResource

Taggen, Schreiben

DeleteAdapter

textract:DeleteAdapter

Schreiben

DeleteAdapterVersion

textract:DeleteAdapterVersion

Schreiben

DetectDocumentText

textract:DetectDocumentText

Lesen

GetAdapter

textract:GetAdapter

Lesen

GetAdapterVersion

textract:GetAdapterVersion

Lesen

GetDocumentAnalysis

textract:GetDocumentAnalysis

Lesen

GetDocumentTextDetection

textract:GetDocumentTextDetection

Lesen

GetExpenseAnalysis

textract:GetExpenseAnalysis

Lesen

GetLendingAnalysis

textract:GetLendingAnalysis

Lesen

GetLendingAnalysisSummary

textract:GetLendingAnalysisSummary

Lesen

ListAdapterVersions

textract:ListAdapterVersions

Lesen

ListAdapters

textract:ListAdapters

Lesen

ListTagsForResource

textract:ListTagsForResource

Lesen

StartDocumentAnalysis

textract:StartDocumentAnalysis

Write (Schreiben)

iam:PassRole

iam:PassedToService

textract.amazonaws.com

Schreiben

StartDocumentTextDetection

textract:StartDocumentTextDetection

Schreiben

iam:PassRole

iam:PassedToService

textract.amazonaws.com

Schreiben

StartExpenseAnalysis

textract:StartExpenseAnalysis

Schreiben

iam:PassRole

iam:PassedToService

textract.amazonaws.com

Schreiben

StartLendingAnalysis

textract:StartLendingAnalysis

Schreiben

iam:PassRole

iam:PassedToService

textract.amazonaws.com

Schreiben

TagResource

textract:TagResource

Taggen, Schreiben

UntagResource

textract:UntagResource

Taggen, Schreiben

UpdateAdapter

textract:UpdateAdapter

Schreiben

Von Amazon Textract definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AnalyzeDocument

Gewährt die Berechtigung zum Erkennen von Instances von realen Dokument-Entitäten in einem als Eingabe bereitgestellten Image

Lesen

AnalyzeExpense

Gewährt die Berechtigung zum Erkennen von Instances von realen Dokument-Entitäten in einem als Eingabe bereitgestellten Image

Lesen

AnalyzeID

Gewährt die Berechtigung, relevante Informationen aus Identitätsdokumenten zu erkennen, die als Eingabe bereitgestellt werden

Lesen

CreateAdapter

Gewährt die Berechtigung zum Erstellen eines Amazon-Textract-Adapters

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateAdapterVersion

Gewährt die Berechtigung zum Erstellen einer Amazon-Textract-Adapterversion

adapter*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteAdapter

Gewährt die Berechtigung zum Löschen eines Amazon-Textract-Adapters

adapter*

aws:ResourceTag/${TagKey}

Schreiben

DeleteAdapterVersion

Gewährt die Berechtigung zum Löschen einer Amazon-Textract-Adapterversion

adapterversion*

aws:ResourceTag/${TagKey}

Schreiben

DetectDocumentText

Gewährt die Berechtigung zum Erkennen von Text in Dokument-Images

Lesen

GetAdapter

Gewährt die Berechtigung zum Abrufen eines Amazon-Textract-Adapters

adapter*

aws:ResourceTag/${TagKey}

Lesen

GetAdapterVersion

Gewährt die Berechtigung zum Abrufen einer Amazon-Textract-Adapterversion

adapterversion*

aws:ResourceTag/${TagKey}

Lesen

GetDocumentAnalysis

Gewährt die Berechtigung, Informationen zu einem Auftrag zur Dokumentanalyse zurückzugeben

Lesen

GetDocumentTextDetection

Gewährt die Berechtigung, Informationen zu einem Auftrag zur Texterkennung in einem Dokument zurückzugeben

Lesen

GetExpenseAnalysis

Gewährt die Berechtigung zum Zurückgeben von Informationen zu einem Ausgabenanalyse-Auftrag

Lesen

GetLendingAnalysis

Gewährt die Berechtigung zum Abrufen von Informationen auf Seitenebene über einen Kreditanalyseauftrag

Lesen

GetLendingAnalysisSummary

Gewährt die Berechtigung zum ABrufen von zusammengefassten Informationen über einen Kreditanalyseauftrag

Lesen

ListAdapterVersions

Gewährt die Berechtigung zum Auflisten von Amazon-Textract-Adapterversionen

Lesen

ListAdapters

Gewährt die Berechtigung zum Auflisten von Amazon-Textract-Adaptern

Lesen

ListTagsForResource

Gewährt die Berechtigung zum Abrufen einer Liste von Tags, die einer Ressource zugeordnet sind

adapter

aws:ResourceTag/${TagKey}

Lesen

adapterversion

aws:ResourceTag/${TagKey}

StartDocumentAnalysis

Gewährt die Berechtigung zum Starten eines asynchronen Auftrags, um Instances von realen Dokument-Entitäten in einem als Eingabe bereitgestellten Image oder PDF zu erkennen

Schreiben

StartDocumentTextDetection

Gewährt die Berechtigung zum Starten eines asynchronen Auftrags zum Erkennen von Text in Dokument-Images oder PDFs

Schreiben

StartExpenseAnalysis

Gewährt die Berechtigung zum Starten eines asynchronen Auftrags, um Rechnungen oder Belege in einem als Eingabe bereitgestellten Image oder PDF zu erkennen

Schreiben

StartLendingAnalysis

Gewährt die Berechtigung zum Starten eines asynchronen Auftrags zur Erkennung von Entitäten in einem Leihdokument, wobei ein bereitgestelltes Image oder PDF als Eingabe verwendet wird

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource

adapter

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

adapterversion

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen

adapter

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

adapterversion

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAdapter

Gewährt die Berechtigung zum Aktualisieren eines Amazon-Textract-Adapters

adapter*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon Textract definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

adapter

arn:${Partition}:textract:${Region}:${Account}:/adapters/${AdapterId}

aws:ResourceTag/${TagKey}

adapterversion

arn:${Partition}:textract:${Region}:${Account}:/adapters/${AdapterId}/versions/${AdapterVersion}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Textract

Amazon Textract definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

String

aws:TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString