本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
分配 IAM 权限以使用 Ground Truth
使用本部分中的主题了解如何使用Amazon Identity and Access Management(IAM) 管理和自定义策略，用于管理对 Ground Truth 和相关资源的访问。
您可以使用本页上的章节来了解以下内容：
-
如何创建向 IAM 用户或角色授予创建标签作业的权限的 IAM 策略。管理员可以使用 IAM 策略来限制对 Amazon 的访问 SageMaker 和其他Amazon特定于 Ground Truth 的服务。
-
如何创建 SageMaker 执行角色. 执行角色是您在创建标记作业时指定的角色。该角色用于启动和管理标签作业。
以下是在该页面上找到的主题的概述：
-
如果您正在开始使用 Ground Truth，或者您的使用案例不需要精确的权限，则建议您使用中所述的 IAM 托管策略使用 IAM 托管策略与 Ground Truth.
-
在中了解使用 Ground Truth 控制台所需的权限授予 IAM 使用权限 SageMaker Ground Truth 控制. 本部分包括向 IAM 实体授予创建和修改私有工作团队、订阅供应商工作团队以及创建自定义标签工作流程的权限的策略示例。
-
在创建标记作业时，您必须提供一个执行角色。请使用创建 SageMaker Ground Truth 标签 Job 的执行角色以了解该角色所需的权限。