Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Kebijakan utama untuk analitik suara
<a name="key-policy"></a>

Kebijakan utama mengontrol akses ke kunci yang dikelola pelanggan Anda. Setiap kunci yang dikelola pelanggan harus memiliki persis satu kebijakan utama, dengan pernyataan kebijakan yang menentukan siapa yang dapat menggunakan kunci dan bagaimana mereka dapat menggunakannya. Saat membuat kunci, Anda dapat menentukan kebijakan kunci. Untuk informasi selengkapnya, lihat [Bekerja dengan kebijakan utama](https://docs.aws.amazon.com/kms/latest/developerguide/programming-key-policies.html) di *Panduan Pengembang AWS Key Management Service*.



------
#### [ JSON ]

****  

```
{
"Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Allow key access to Chime SDK voice analytics.",
            "Effect": "Allow",
            "Principal": {
            "AWS": "arn:aws:iam::{{111122223333}}:user/{{UserNameWithPath}}"
            },
            "Action": [
                "kms:CreateGrant",
                "kms:Decrypt",
                "kms:DescribeKey"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "kms:ViaService": [
                       "chime.{{us-east-1}}.amazonaws.com"
                    ]
                }
            }
        }
    ]
}
```

------

Untuk informasi tentang menentukan izin dalam kebijakan, lihat [Menentukan kunci KMS dalam pernyataan kebijakan IAM di Panduan Pengembang](https://docs.aws.amazon.com/kms/latest/developerguide/cmks-in-iam-policies.html) Layanan Manajemen *AWS Kunci*.

Untuk informasi tentang akses kunci pemecahan masalah, lihat [Memecahkan masalah akses kunci](https://docs.aws.amazon.com/kms/latest/developerguide/policy-evaluation.html) di Panduan Pengembang Layanan *Manajemen AWS Kunci*.