Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Administración de identidades y accesos en Amazon Comprehend Medical
<a name="security-iam"></a>

El acceso a Comprehend Medical requiere credenciales que AWS puede utilizar para autenticar las solicitudes. Esas credenciales deben tener permisos para acceder a las acciones de Comprehend Medical. Puede utilizar [AWS Identity and Access Management (IAM)](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) para ayudar a proteger sus recursos controlando quién puede acceder a ellos. En las siguientes secciones se ofrece información detallada acerca de cómo puede utilizar IAM con Comprehend Medical. 
+  [Autenticación](#auth-med) 
+  [Control de acceso](#access-control-med) 

## Autenticación
<a name="auth-med"></a>

Debe conceder a los usuarios permisos para interactuar con Amazon Comprehend Medical. Para los usuarios que necesitan acceso completo, utilice `ComprehendMedicalFullAccess`.

Para dar acceso, agregue permisos a los usuarios, grupos o roles:
+ Usuarios y grupos en AWS IAM Identity Center:

  Cree un conjunto de permisos. Siga las instrucciones de [Creación de un conjunto de permisos](https://docs.aws.amazon.com//singlesignon/latest/userguide/howtocreatepermissionset.html) en la *Guía del usuario de AWS IAM Identity Center *.
+ Usuarios gestionados en IAM a través de un proveedor de identidades:

  Cree un rol para la federación de identidades. Siga las instrucciones descritas en [Creación de un rol para un proveedor de identidad de terceros (federación)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-idp.html) en la *Guía del usuario de IAM*.
+ Usuarios de IAM:
  + Cree un rol que el usuario pueda aceptar. Siga las instrucciones descritas en [Creación de un rol para un usuario de IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-user.html) en la *Guía del usuario de IAM*.
  + (No recomendado) Adjunte una política directamente a un usuario o agregue un usuario a un grupo de usuarios. Siga las instrucciones descritas en [Adición de permisos a un usuario (consola)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) de la *Guía del usuario de IAM*.

Para utilizar las operaciones asincrónicas de Amazon Comprehend Medical, también necesita un rol de servicio.

 Un rol de servicio es un [rol de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) que asume un servicio para realizar acciones en su nombre. Un administrador de IAM puede crear, modificar y eliminar un rol de servicio desde IAM. Para obtener más información, consulte [Crear un rol para delegar permisos a un Servicio de AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html) en la *Guía del usuario de IAM*. 

Para obtener más información sobre cómo especificar Amazon Comprehend Medical como servicio en la entidad principal, consulte [Para las operaciones de procesamiento por lotes se requieren permisos basados en roles.](security-iam-permissions.md#auth-role-permissions-med).

## Control de acceso
<a name="access-control-med"></a>

 Debe tener credenciales válidas para autenticar las solicitudes. Las credenciales deben tener permisos para llamar a una acción de Amazon Comprehend Medical. 

 En las secciones siguientes, se describe cómo administrar los permisos de Amazon Comprehend Medical. Recomendamos que lea primero la información general. 
+ [Información general sobre la administración de los permisos de acceso a los recursos de Amazon Comprehend Medical](security-iam-accesscontrol.md)
+ [Uso de políticas basadas en identidades (políticas de IAM) para Amazon Comprehend Medical](security-iam-permissions.md)

**Topics**
+ [Autenticación](#auth-med)
+ [Control de acceso](#access-control-med)
+ [Información general sobre la administración de los permisos de acceso a los recursos de Amazon Comprehend Medical](security-iam-accesscontrol.md)
+ [Uso de políticas basadas en identidades (políticas de IAM) para Amazon Comprehend Medical](security-iam-permissions.md)
+ [Permisos de la API de Amazon Comprehend Medical: referencia de acciones, recursos y condiciones](security-iam-resources.md)
+ [AWS políticas gestionadas para Amazon Comprehend Medical](security-iam-awsmanpol.md)