本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 了解語音分析如何使用授予
<a name="how-use-grants"></a>

語音分析需要授予才能使用客戶受管金鑰。當您建立語音設定檔網域時，相關聯的 Amazon Chime SDK Voice Connector 會透過傳送`CreateGrant`請求至 AWS KMS 來代表您建立授權。需要授予才能將金鑰用於下列內部操作：
+ 將[https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html)請求傳送至 AWS KMS，以驗證提供的對稱客戶受管金鑰 ID 是否有效。
+ 將[https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html)請求傳送至 KMS 金鑰，以建立用來加密物件的資料金鑰。
+ 將[https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html)請求傳送至 AWS KMS 以解密加密的資料金鑰，以便用來加密您的資料。
+ 將[https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html](https://docs.aws.amazon.com/kms/latest/APIReference/API_RetireGrant.html)請求傳送至 AWS KMS 以淘汰用於語音設定檔網域的授予。
+ 使用伺服器端加密將檔案存放在 Amazon S3 中。

您可以隨時撤銷授予的存取權，或移除服務對您金鑰的存取權。如果您這麼做，語音分析將無法存取金鑰加密的任何資料。這會影響依賴該資料的所有操作，導致發言者搜尋工作流程發生錯誤`AccessDeniedException`和失敗。