翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 音声分析でグラントを使用する方法を理解する
<a name="how-use-grants"></a>

音声分析には、カスタマーマネージドキーを使用するための許可が必要です。音声プロファイルドメインを作成すると、関連付けられた Amazon Chime SDK Voice Connector は、KMS AWS に`CreateGrant`リクエストを送信して、ユーザーに代わって許可を作成します。次の内部オペレーションでキーを使用するには、許可が必要です。
+ 提供された対称カスタマーマネージドキー ID が有効であることを確認するリクエストを [https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html) AWS KMS に送信します。
+ オブジェクトを暗号化するデータキーを作成するための KMS キーへの[https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html)リクエストの送信。
+ KMS AWS に[https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html)リクエストを送信して暗号化されたデータキーを復号し、データの暗号化に使用できるようにします。
+ KMS AWS に[https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html)リクエストを送信して、音声プロファイルドメインに使用される許可を廃止します。
+ サーバー側の暗号化を使用して Amazon S3 にファイルを保存する。

許可へのアクセスを取り消すか、サービスのキーへのアクセスをいつでも削除できます。その場合、音声分析はキーによって暗号化されたデータにアクセスできなくなります。これは、そのデータに依存するすべてのオペレーションに影響し、スピーカー検索ワークフローで`AccessDeniedException`エラーや障害が発生します。