Speech-Policys

Ressourcentypen

Speech bietet sowohl aggregierte als auch individuelle Ressourcentypen zum Schreiben von Policys. Sie können aggregierte Ressourcentypen verwenden, um weniger Policys zu schreiben. Beispiel: Anstatt einer Gruppe das Verwalten aller individuellen Ressourcentypen zu erlauben, können Sie der Gruppe über eine Policy das Verwalten des aggregierten Ressourcentyps ai-service-speech-family erlauben.

Individueller Ressourcentyp

ai-service-speech-transcription-job

ai-service-speech-synthesize-voice

ai-service-speech-synthesize

Aggregierter Ressourcentyp

ai-service-speech-family

Erforderliche IAM Policys

Damit Sie mit Speech arbeiten können, muss ein Administrator Ihnen Zugriff in einer IAM-Policy erteilen.

Wenn Sie eine Meldung erhalten, dass Sie keine Berechtigung haben oder nicht autorisiert sind, fragen Sie den Administrator, welchen Zugriffstyp Sie haben.

Sie müssen Zugriff auf Object Storage erteilen, um Mediendateien zu lesen und Transkriptionen für einen Bucket zu generieren, indem Sie Policys erstellen.

Erstellen Sie eine Policy mit einer der folgenden Policys zum Verwalten von Objekten:

allow <group-name> SpeechUsers to manage object-family in tenancy

Erstellen Sie eine Policy mit einer der folgenden Policys zur Verwaltung von Transkriptionsjobs:

allow <subject> to
          manage ai-service-speech-family in tenancy
          group <group-name> | group
          id <group-ocid> |
          dynamic-group <dynamic-group-name> |
        dynamic-group id <dynamic-group-ocid> |
        any-user

Beispiel-Policys

Mit diesen Policys können Benutzer in der Gruppe SpeechUsers Sprachtranskriptionsjobs verwalten:

allow group SpeechUsers to manage ai-service-speech-family in tenancy
allow group SpeechUsers to manage object-family in tenancy
allow group SpeechUsers to read tag-namespaces in tenancy
allow group SpeechUsers to inspect tag-namespaces in tenancy

Wenn Sie den Zugriff auf ein bestimmtes Compartment einschränken möchten, erstellen Sie eine Gruppe, und legen Sie die folgenden Policys in diesem Compartment fest:

allow group SpeechUsers to manage ai-service-speech-family in compartment <compartment-name>
allow group SpeechUsers to manage object-family in compartment <compartment-name>
allow group SpeechUsers to read tag-namespaces in compartment <compartment-name>
allow group SpeechUsers to inspect tag-namespaces in compartment <compartment-name>

Alle Benutzer können alle Speech-Ressourcen mit der aggregierten Ressource verwalten:

allow any-user to manage ai-service-speech-family in tenancy

Ressourcentypen und Berechtigungen

Für jeden API-Vorgang erforderliche Berechtigungen

Sie können die einzelnen Ressourcentypen mit API-Aufrufen zur Interaktion mit dem Service verwenden.

In der folgenden Tabelle werden die API-Vorgänge für den Speech-Service in logischer Reihenfolge nach Ressourcentyp gruppiert und die für Ressourcentypen erforderlichen Berechtigungen aufgeführt: