Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden Sie serviceverknüpfte Rollen und Rollenberechtigungen für Amazon Connect
Was sind servicebezogene Rollen (SLR) und warum sind sie wichtig?
Amazon Connect verwendet AWS Identity and Access Management (IAM) serviceverknüpfte Rollen. Eine serviceverknüpfte Rolle ist ein einzigartiger IAM Rollentyp, der direkt mit einer Amazon Connect Connect-Instance verknüpft ist.
Servicebezogene Rollen sind von Amazon Connect vordefiniert und beinhalten alle Berechtigungen, die Amazon Connect benötigt, um andere AWS Dienste in Ihrem Namen aufzurufen.
Sie müssen serviceverknüpfte Rollen aktivieren, damit Sie neue Funktionen in Amazon Connect nutzen können, wie z. B. die Tagging-Unterstützung, die neue Benutzeroberfläche in Benutzerverwaltungs - und Routing-Profilen sowie Warteschlangen mit Support. CloudTrail
Informationen zu anderen Diensten, die servicebasierte Rollen unterstützen, finden Sie unter AWS Dienste, die mit Services funktionieren, IAM und suchen Sie in der Spalte Serviceverknüpfte Rolle nach den Diensten, für die Ja steht. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.
Serviceverknüpfte Rollenberechtigungen für Amazon Connect
Amazon Connect verwendet die serviceverknüpfte Rolle mit dem Präfix _ AWSServiceRoleForAmazonConnectunique-id — Erteilt Amazon Connect die Erlaubnis, in Ihrem Namen auf AWS Ressourcen zuzugreifen.
Die dienstbezogene Rolle mit dem AWSServiceRoleForAmazonConnect Präfix vertraut darauf, dass die folgenden Dienste die Rolle übernehmen:
-
connect.amazonaws.com
Die AmazonConnectServiceLinkedRolePolicyRollenberechtigungsrichtlinie ermöglicht es Amazon Connect, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:
-
Aktion: Alle Amazon Connect Aktionen,
connect:*, auf allen Amazon-Connect-Ressourcen. -
Aktion: IAM
iam:DeleteRoleum das Löschen der mit dem Service verknüpften Rolle zu ermöglichen. -
Aktion: Amazon S3
s3:GetObject,s3:DeleteObject,s3:GetBucketLocationundGetBucketAclfür den S3-Bucket, der für aufgezeichnete Konversationen angegeben ist.Dies erlaubt außerdem
s3:PutObject,s3:PutObjectAclunds3:GetObjectAclfür den für exportierte Berichte angegebenen Bucket. -
Aktion: Amazon CloudWatch Logs
logs:CreateLogStreamlogs:DescribeLogStreams, undlogs:PutLogEventszu der CloudWatch Logs-Gruppe, die für die Flow-Protokollierung angegeben ist. -
Aktion: Amazon Lex
lex:ListBots,lex:ListBotAliasesfür alle im Konto erstellten Bots in allen Regionen. -
Aktion: Amazon Connect Customer Profiles
-
profile:SearchProfiles -
profile:CreateProfile -
profile:UpdateProfile -
profile:AddProfileKey -
profile:ListProfileObjects -
profile:ListAccountIntegrations -
profile:ListProfileObjectTypeTemplates -
profile:GetProfileObjectTypeTemplate -
profile:ListProfileObjectTypes -
profile:GetProfileObjectType -
profile:ListCalculatedAttributeDefinitions -
profile:GetCalculatedAttributeForProfile -
profile:ListCalculatedAttributesForProfile -
profile:GetDomain -
profile:ListIntegrations -
profile:CreateCalculatedAttributeDefinition -
profile:DeleteCalculatedAttributeDefinition -
profile:GetCalculatedAttributeDefinition -
profile:UpdateCalculatedAttributeDefinition -
profile:PutProfileObject
um Ihre Standard-Domain für Customer Profiles (einschließlich Profile und aller Objekttypen in der Domain) mit den Amazon-Connect-Flowsn und Umgebungsanwendungen für Kundendienstmitarbeiter zu verwenden.
Anmerkung
Jede Amazon Connect Connect-Instance kann jeweils nur einer Domain zugeordnet werden. Sie können jedoch jede Domain mit einer Amazon Connect-Instance verknüpfen. Der domänenübergreifende Zugriff innerhalb desselben AWS Kontos und derselben Region wird automatisch für alle Domains aktiviert, die mit dem Präfix
amazon-connect-beginnen. Um den domänenübergreifenden Zugriff einzuschränken, können Sie entweder separate Amazon Connect Connect-Instances verwenden, um Ihre Daten logisch zu partitionieren, oder Kundenprofile-Domainnamen innerhalb derselben Instance verwenden, die nicht mit demamazon-connect-Präfix beginnen, wodurch der domänenübergreifende Zugriff verhindert wird. -
-
Aktion: Amazon Connect Amazon Q in Connect
-
wisdom:CreateContent -
wisdom:DeleteContent -
wisdom:CreateKnowledgeBase -
wisdom:GetAssistant -
wisdom:GetKnowledgeBase -
wisdom:GetContent -
wisdom:GetRecommendations -
wisdom:GetSession -
wisdom:NotifyRecommendationsReceived -
wisdom:QueryAssistant -
wisdom:StartContentUpload -
wisdom:UntagResource -
wisdom:TagResource -
wisdom:CreateSession -
wisdom:CreateQuickResponse -
wisdom:GetQuickResponse -
wisdom:SearchQuickResponses -
wisdom:StartImportJob -
wisdom:GetImportJob -
wisdom:ListImportJobs -
wisdom:ListQuickResponses -
wisdom:UpdateQuickResponse -
wisdom:DeleteQuickResponse -
wisdom:PutFeedback -
wisdom:ListContentAssociations
mit dem Ressourcen-Tag
'AmazonConnectEnabled':'True'für alle Ressourcen in Amazon Connect Amazon Q in Connect, die mit Ihrer Amazon-Connect-Instance verknüpft sind.-
wisdom:ListAssistants -
wisdom:KnowledgeBases
für alle Amazon-Connect-Amazon-Q-in-Connect-Ressourcen
-
-
Aktion: Amazon CloudWatch Metrics
cloudwatch:PutMetricData, um Amazon Connect Connect-Nutzungsmetriken für eine Instance in Ihrem Konto zu veröffentlichen. -
Aktion: Amazon Pinpoint
sms:DescribePhoneNumbersundsms:SendTextMessageum Amazon Connect das Senden SMS zu ermöglichen. -
Aktion: Amazon Cognito Cognito-Benutzerpools
cognito-idp:DescribeUserPoolundcognito-idp:ListUserPoolClientsum Amazon Connect Connect-Zugriff auf ausgewählte Lesevorgänge auf Amazon Cognito Cognito-Benutzerpools zu gewähren, die über einAmazonConnectEnabledRessourcen-Tag verfügen. -
Aktion: Amazon Chime SDK Voice Connector
chime:GetVoiceConnector, um Lesezugriff für Amazon Connect auf alle Amazon Chime SDK Voice Connector-Ressourcen zu ermöglichen, die über ein'AmazonConnectEnabled':'True'Ressourcen-Tag verfügen. -
Aktion: Amazon Chime SDK Voice Connector
chime:ListVoiceConnectorsfür alle Amazon Chime SDK Voice Connectors, die im Konto in allen Regionen erstellt wurden.
Wenn Sie zusätzliche Features in Amazon Connect aktivieren, werden zusätzliche Berechtigungen für die serviceverknüpfte Rolle hinzugefügt, um auf die mit diesen Features verbundenen Ressourcen über In-line-Richtlinien zuzugreifen:
-
Aktion: Amazon Data Firehose
firehose:DescribeDeliveryStreamund undfirehose:PutRecordBatchfür den Lieferstreamfirehose:PutRecord, der für Agenten-Event-Streams und Kontaktdatensätze definiert ist. -
Aktion: Amazon Kinesis Data Streams
kinesis:PutRecord,kinesis:PutRecordsundkinesis:DescribeStreamfür den Stream, der für Kundendienstmitarbeiter-Ereignis-Streams und Kontaktdatensätze angegeben ist. -
Aktion: Amazon Lex
lex:PostContentfür die Bots, die Ihrer Instance hinzugefügt wurden. -
Aktion: Amazon Connect Voice-ID
voiceid:*für die Voice-ID-Domains, die mit Ihrer Instance verknüpft sind. -
Aktion: EventBridge
events:PutRuleundevents:PutTargetsfür die von Amazon Connect verwaltete EventBridge Regel zur Veröffentlichung von CTR Datensätzen für Ihre verknüpften Voice ID-Domains. -
Aktion: Ausgehende Kampagnen
-
connect-campaigns:CreateCampaign -
connect-campaigns:DeleteCampaign -
connect-campaigns:DescribeCampaign -
connect-campaigns:UpdateCampaignName -
connect-campaigns:GetCampaignState -
connect-campaigns:GetCampaignStateBatch -
connect-campaigns:ListCampaigns -
connect-campaigns:UpdateOutboundCallConfig -
connect-campaigns:UpdateDialerConfig -
connect-campaigns:PauseCampaign -
connect-campaigns:ResumeCampaign -
connect-campaigns:StopCampaign
für alle Operationen im Zusammenhang mit ausgehenden Kampagnen.
-
Sie müssen Berechtigungen konfigurieren, damit eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstbezogene Rollen im IAMBenutzerhandbuch.
Erstellen einer serviceverknüpften Rolle für Amazon Connect
Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie eine neue Instance in Amazon Connect in der erstellen AWS Management Console, erstellt Amazon Connect die serviceverknüpfte Rolle für Sie.
Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie eine neue Instance in Amazon Connect erstellen, wird von Amazon Connect die serviceverknüpfte Rolle für Sie erneut erstellt.
Sie können die IAM Konsole auch verwenden, um eine serviceverknüpfte Rolle mit dem Anwendungsfall Amazon Connect — Vollzugriff zu erstellen. Erstellen Sie im IAM CLI oder im IAM API eine serviceverknüpfte Rolle mit dem connect.amazonaws.com Servicenamen. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Erstellen einer dienstbezogenen Rolle. Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben Verfahren die Rolle erneut erstellen.
Für Instances, die vor Oktober 2018 erstellt wurden
Tipp
Haben Sie Probleme, sich anzumelden, um Ihr AWS Konto zu verwalten? Sie wissen nicht, wer Ihr AWS Konto verwaltet? Hilfe findest du unter Behebung von Problemen bei der AWS Kontoanmeldung.
Wenn Ihre Amazon-Connect-Instance vor Oktober 2018 erstellt wurde, haben Sie keine serviceverknüpften Rollen eingerichtet. Um eine serviceverknüpfte Rolle zu erstellen, wählen Sie auf der Seite mit der Kontoübersicht die Option Serviceverknüpfte Rolle erstellen aus, wie in der folgenden Abbildung dargestellt.
Eine Liste der IAM Berechtigungen, die zum Erstellen der dienstbezogenen Rolle erforderlich sind, finden Sie Seite „Übersicht“ im Erforderliche Berechtigungen für die Verwendung benutzerdefinierter IAM Richtlinien zur Verwaltung des Zugriffs auf die Amazon Connect Connect-Admin-Website Thema.
Bearbeiten einer serviceverknüpften Rolle für Amazon Connect
Amazon Connect erlaubt es Ihnen nicht, die mit dem Präfix verknüpfte Rolle mit dem AWSServiceRoleForAmazonConnect Präfix zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können die Beschreibung der Rolle jedoch mithilfe von bearbeiten. IAM Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Bearbeiten einer dienstbezogenen Rolle.
Prüfen einer serviceverknüpften Rolle auf Berechtigungen für Amazon Lex
-
Wählen Sie im Navigationsbereich der IAM Konsole die Option Rollen aus.
-
Wählen Sie den Namen der zu ändernden Rolle.
Löschen einer serviceverknüpften Rolle für Amazon Connect
Sie müssen die Rolle mit dem AWSServiceRoleForAmazonConnect Präfix nicht manuell löschen. Wenn Sie Ihre Amazon Connect-Instance in löschen AWS Management Console, bereinigt Amazon Connect die Ressourcen und löscht die serviceverknüpfte Rolle für Sie.
Unterstützte Regionen für Amazon Connect serviceverknüpfte Rollen
Amazon Connect unterstützt die Verwendung von serviceverknüpften Rollen in allen Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter AWS -Regionen und Endpunkte.
