Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Berechtigungen für Richtlinien zur automatisierten Argumentation mit Agenten
<a name="guardrail-automated-reasoning-agent-permissions"></a>

Wenn Sie einen Agenten in Amazon Bedrock erstellen, umfasst die Servicerolle für den Agenten automatisch Richtlinien für den Aufruf von Guardrails (`bedrock:ApplyGuardrail`) und Foundation-Modellen. Um Ihrem Agenten eine Leitplanke zuzuweisen, die eine Richtlinie für automatisiertes Denken enthält, fügen Sie der Servicerolle des Agenten manuell Berechtigungen hinzu.

Aktualisieren Sie die `AmazonBedrockAgentBedrockApplyGuardrailPolicy` Richtlinie für die Servicerolle Ihres Agenten, sodass sie die `bedrock:GetGuardrail` Aktion und den Zugriff auf Guardrail-Profile einschließt. Fügen Sie dann eine separate Erklärung hinzu, mit der die `bedrock:InvokeAutomatedReasoningPolicy` Aktion für Ihre Richtlinienressource „Automatisiertes Denken“ genehmigt wird.

Das folgende Beispiel zeigt die vollständige Liste der Aussagen:

```
    "Statement": [
        {
            "Sid": "AmazonBedrockAgentBedrockApplyGuardrailPolicyProd",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail",
                "bedrock:GetGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:{{region}}:{{account-id}}:guardrail/{{guardrail-id}}",
                "arn:aws:bedrock:*:{{account-id}}:guardrail-profile/*"
            ]
        },
        {
            "Sid": "InvokeAutomatedReasoningPolicyProd",
            "Effect": "Allow",
            "Action": "bedrock:InvokeAutomatedReasoningPolicy",
            "Resource": [
                "arn:aws:bedrock:{{region}}:{{account-id}}:automated-reasoning-policy/{{policy-id}}:{{policy-version}}"
            ]
        }
    ]
```

**Anmerkung**  
Die bestehende `AmazonBedrockAgentBedrockFoundationModelPolicy` Servicerolle Ihres Agenten muss nicht geändert werden. Lediglich für `AmazonBedrockAgentBedrockApplyGuardrailPolicy` sind die oben beschriebenen Änderungen erforderlich.