

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Entendendo como a análise de voz usa subsídios
<a name="how-use-grants"></a>

A análise de voz exige uma concessão para usar sua chave gerenciada pelo cliente. Quando você cria um domínio de perfil de voz, o Amazon Chime SDK Voice Connector associado cria uma concessão em seu nome enviando uma `CreateGrant` solicitação ao KMS. AWS A concessão é necessária para usar sua chave nas seguintes operações internas:
+ Enviar [https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html)solicitações ao AWS KMS para verificar se a ID simétrica da chave gerenciada pelo cliente fornecida é válida.
+ Envio de [https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html)solicitações para a chave KMS para criar chaves de dados com as quais criptografar objetos.
+ Enviar [https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html)solicitações ao AWS KMS para descriptografar as chaves de dados criptografadas para que elas possam ser usadas para criptografar seus dados.
+ Envio de [https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html)solicitações ao AWS KMS para retirar as concessões usadas para um domínio de perfil de voz.
+ Armazenamento de arquivos no Amazon S3 com criptografia do lado do servidor.

Você pode revogar o acesso à concessão ou remover o acesso do serviço à sua chave a qualquer momento. Se você fizer isso, a análise de voz não conseguirá acessar nenhum dos dados criptografados pela chave. Isso afeta todas as operações que dependem desses dados, levando a `AccessDeniedException` erros e falhas nos fluxos de trabalho de busca de alto-falantes.