Amazon Textract のアクション、リソース、および条件キー
Amazon Textract (サービスプレフィックス: textract) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Textract で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AnalyzeDocument |
読み取り |
|||
|
AnalyzeExpense |
読み取り |
|||
|
AnalyzeID |
読み取り |
|||
|
CreateAdapter |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateAdapterVersion |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteAdapter |
書き込み |
|||
|
DeleteAdapterVersion |
書き込み |
|||
|
DetectDocumentText |
読み取り |
|||
|
GetAdapter |
読み取り |
|||
|
GetAdapterVersion |
読み取り |
|||
|
GetDocumentAnalysis |
読み取り |
|||
|
GetDocumentTextDetection |
読み取り |
|||
|
GetExpenseAnalysis |
読み取り |
|||
|
GetLendingAnalysis |
読み取り |
|||
|
GetLendingAnalysisSummary |
読み取り |
|||
|
ListAdapterVersions |
読み取り |
|||
|
ListAdapters |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
StartDocumentAnalysis |
書き込み |
|||
iam:PassedToService |
textract.amazonaws.com |
書き込み |
||
|
StartDocumentTextDetection |
書き込み |
|||
iam:PassedToService |
textract.amazonaws.com |
書き込み |
||
|
StartExpenseAnalysis |
書き込み |
|||
iam:PassedToService |
textract.amazonaws.com |
書き込み |
||
|
StartLendingAnalysis |
書き込み |
|||
iam:PassedToService |
textract.amazonaws.com |
書き込み |
||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateAdapter |
書き込み |
Amazon Textract で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
入力として提供されるイメージ内の実際のドキュメントエンティティのインスタンスを検出する許可を付与 |
読み取り |
|||
入力として提供されるイメージ内の実際のドキュメントエンティティのインスタンスを検出する許可を付与 |
読み取り |
|||
入力として提供されたアイデンティティドキュメントから関連情報を検出する権限を付与します。 |
読み取り |
|||
Amazon Textract アダプターを作成するアクセス許可を付与 |
書き込み |
|||
Amazon Textract アダプターバージョンを作成するアクセス許可を付与 |
書き込み |
|||
Amazon Textract アダプターを削除するアクセス許可を付与 |
書き込み |
|||
Amazon Textract アダプターバージョンを削除するアクセス許可を付与 |
書き込み |
|||
ドキュメントイメージ内のテキストを検出する許可を付与 |
読み取り |
|||
Amazon Textract アダプターを取得するアクセス許可を付与 |
読み取り |
|||
Amazon Textract アダプターバージョンを取得するアクセス許可を付与 |
読み取り |
|||
ドキュメント分析ジョブに関する情報を返す許可を付与 |
読み取り |
|||
ドキュメントテキスト検出ジョブに関する情報を返す許可を付与 |
読み取り |
|||
費用分析ジョブに関する情報を返す許可を付与します。 |
読み取り |
|||
レンディングアナリシスジョブに関するページレベルの情報を取得する許可を付与 |
読み取り |
|||
レンディングアナリシスジョブに関するページレベルの概要情報を取得する許可を付与 |
読み取り |
|||
Amazon Textract アダプターバージョンを一覧表示するアクセス許可を付与 |
読み取り |
|||
Amazon Textract アダプターを一覧表示するアクセス許可を付与 |
読み取り |
|||
リソースに関連付けられたタグのリストを返す許可を付与します。 |
読み取り |
|||
入力として提供されたイメージまたは pdf 内の実際のドキュメントエンティティのインスタンスを検出する非同期ジョブを開始する許可を付与 |
書き込み |
|||
ドキュメントイメージまたは pdf 内のテキストを検出する非同期ジョブを開始する許可を付与 |
書き込み |
|||
入力として提供されたイメージまたは pdf 内の実際のドキュメントエンティティのインスタンスを検出する非同期ジョブを開始する許可を付与 |
書き込み |
|||
入力として提供されたイメージまたは PDF を取得し、レンディングドキュメント内のエンティティを検出する非同期ジョブを開始する許可を付与 |
書き込み |
|||
リソースに 1 つ以上のタグを追加する許可を付与 |
タグ付け、書き込み |
|||
リソースから 1 つ以上のタグを削除する許可を付与 |
タグ付け、書き込み |
|||
Amazon Textract アダプターを更新するアクセス許可を付与 |
書き込み |
Amazon Textract で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:textract:${Region}:${Account}:/adapters/${AdapterId} |
||
arn:${Partition}:textract:${Region}:${Account}:/adapters/${AdapterId}/versions/${AdapterVersion} |
Amazon Textract の条件キー
Amazon Textract は、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグによりアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグによりアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーによりアクセスをフィルタリングします |
ArrayOfString |