Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memberikan izin IAM ke kredensi Kantar Anda
<a name="granting-permissions-for-mediaconvert-to-access-secrets-manager-secret"></a>

Saat Anda menggunakan AWS Elemental MediaConvert, Anda menentukan peran layanan IAM yang memberikan izin ke layanan untuk mengakses sumber daya yang dibutuhkan untuk menjalankan pekerjaan Anda. Misalnya, peran MediaConvert layanan Anda memberikan MediaConvert izin untuk membaca file input pekerjaan Anda dari Amazon S3. Untuk informasi tentang menyiapkan peran layanan tersebut, lihat[Menyiapkan izin Peran IAM](iam-role.md).

Untuk menyandikan tanda air Kantar, tambahkan izin ke peran layanan ini untuk memberikan MediaConvert akses membaca AWS Secrets Manager rahasia yang menyimpan kredensi Kantar Anda.

**Untuk memberikan MediaConvert izin untuk membaca kredensi Kantar Anda**

1. Buat kebijakan yang memberikan izin untuk membaca rahasia Secrets Manager Anda.

   1. Pastikan Anda memiliki ARN ke rahasia Secrets Manager yang Anda buat di topik sebelumnya.

   1. Buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

   1. Di panel navigasi di sebelah kiri, di bawah **Manajemen akses**, pilih **Kebijakan**.

   1. Pilih **Buat kebijakan**.

   1. Pada halaman **Buat kebijakan**, di samping **Layanan**, pilih **Pilih layanan**.

   1. Di kolom pencarian, ketik **secrets** lalu pilih **Secrets Manager** dari hasilnya.

   1. Di bidang pencarian **tindakan Filter**, **GetSecretValue** ketik lalu pilih **GetSecretValue**dari hasilnya.

   1. Di bagian **Sumber Daya**, di sebelah **Rahasia**, pilih **Tambahkan ARN**.

   1. **Pada halaman **Tambahkan ARN, di samping Tentukan** **ARN untuk Rahasia, pilih Daftar secara** manual. ARNs**

   1. Di ARNs bagian **Ketik atau tempel daftar**, tempel ARN untuk rahasia kredenal Kantar Anda yang Anda salin di akhir prosedur di topik sebelumnya.

   1. Pilih **Tambahkan**.

   1. Di bagian bawah halaman **Buat kebijakan**, pilih **Berikutnya: Tag**.

   1. Pilih **Berikutnya: Tinjauan**.

   1. Di bawah **kebijakan Tinjauan**, untuk **Nama** ketik nama yang akan membantu Anda mengingat tujuan kebijakan ini, seperti**GetKantarCreds**.

   1. Secara opsional, untuk **Deskripsi**, catat catatan untuk diri Anda sendiri untuk nanti. Misalnya, Anda mungkin menulis “Ini memberikan MediaConvert izin untuk membaca kredenal Kantar saya.”

   1. Pilih **Buat kebijakan**.

1. Lampirkan kebijakan ke MediaConvert peran Anda.

   1. Di panel navigasi di sebelah kiri, di bawah **Manajemen akses**, pilih **Peran**.

   1. Dari daftar peran, pilih nama peran yang Anda gunakan dengan MediaConvert pekerjaan Anda. Peran ini sering **MediaConvert\$1Default\$1Role**.

   1. Pada halaman **Ringkasan** peran, pada tab **Izin**, pilih **Lampirkan kebijakan**.

   1. Di bidang pencarian, ketikkan nama kebijakan yang Anda buat, seperti**GetKantarCreds**.

   1. Dalam daftar hasil, pilih kotak centang di sebelah nama kebijakan.

   1. Pilih **Lampirkan kebijakan**.

   1. Pada halaman **Ringkasan** untuk peran tersebut, tinjau daftar kebijakan dan konfirmasikan bahwa kebijakan Anda yang memberikan izin untuk mendapatkan kredenal Kantar Anda muncul di sana.