View a markdown version of this page

Comprendre comment l'analyse vocale utilise les subventions - Kit SDK Amazon Chime

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Comprendre comment l'analyse vocale utilise les subventions

L'analyse vocale nécessite une autorisation pour utiliser votre clé gérée par le client. Lorsque vous créez un domaine de profil vocal, le connecteur vocal du SDK Amazon Chime associé crée une subvention en votre nom en envoyant une CreateGrant demande au KMS. AWS La subvention est requise pour utiliser votre clé pour les opérations internes suivantes :

  • Envoi de DescribeKeydemandes à AWS KMS pour vérifier que l'ID de clé symétrique géré par le client fourni est valide.

  • Envoi de GenerateDataKeydemandes à la clé KMS pour créer des clés de données avec lesquelles chiffrer des objets.

  • Envoi de Decryptdemandes à AWS KMS pour déchiffrer les clés de données chiffrées afin qu'elles puissent être utilisées pour chiffrer vos données.

  • Envoi de RetireGrantdemandes à AWS KMS pour retirer les autorisations utilisées pour un domaine de profil vocal.

  • Stockage de fichiers dans Amazon S3 avec chiffrement côté serveur.

Vous pouvez révoquer l'accès à la subvention ou supprimer l'accès du service à votre clé à tout moment. Si vous le faites, l'analyse vocale ne pourra accéder à aucune des données cryptées par la clé. Cela affecte toutes les opérations qui dépendent de ces données, ce qui entraîne des AccessDeniedException erreurs et des échecs dans les flux de travail de recherche de conférenciers.