Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Kundenprofile für Ihre Amazon Connect Connect-Instance aktivieren
Amazon Connect bietet vorgefertigte Integrationen, sodass Sie Kundeninformationen aus mehreren externen Anwendungen schnell mit dem Kontaktverlauf von Amazon Connect kombinieren können. So erstellen Sie ein Kundenprofil mit allen Informationen an einem einzigen Ort, die Kundendienstmitarbeiter bei Kundeninteraktionen benötigen.
Bevor Sie beginnen
Im Folgenden finden Sie eine Übersicht der wichtigsten Konzepte und der Informationen, nach denen Sie während des Einrichtungsvorgangs gefragt werden.
Über die Domain „Kundenprofile“
Wenn Sie Amazon Connect Customer Profiles aktivieren, wird eine Kundenprofil-Domain erstellt: ein Container für alle Daten, wie Kundenprofile, Objekttypen, Profilschlüssel und Verschlüsselungsschlüssel. Im Folgenden finden Sie Richtlinien für die Erstellung von Customer–Profile-Domains:
-
Jede Amazon-Connect-Instance kann jeweils nur einer Domain zugeordnet werden.
-
Sie können mehrere Domains erstellen, diese teilen jedoch keine externen Anwendungsintegrationen oder Kundendaten untereinander.
-
Alle externen Anwendungsintegrationen, die Sie erstellen, befinden sich auf Domain-Ebene. Alle mit einer Domain verknüpften Amazon-Connect-Instances erben die Integrationen der Domain.
-
Sie können die Zuordnung Ihrer Amazon-Connect-Instance jederzeit von Ihrer aktuellen Domain zu einer neuen Domain ändern, indem Sie ganz einfach eine andere Domain auswählen. Dies wird jedoch nicht empfohlen, da die Kundenprofile der Vorgänger-Domain nicht auf die neue Domain verschoben werden.
Wie möchten Sie Ihre Kundenprofil-Domain benennen?
Wenn Sie Kundenprofile aktivieren, werden Sie aufgefordert, einen benutzerfreundlichen Domainnamen anzugeben, der für Sie von Bedeutung ist, z. B. den Namen Ihrer Organisation, zum Beispiel CustomerProfiles- ExampleCorp. Sie können den benutzerfreundlichen Namen API jederzeit mit dem ändern.
Möchten Sie eine Warteschlange für unzustellbare Nachrichten verwenden?
Eine Warteschlange für unzustellbare Nachrichten wird zum Melden von Fehlern im Zusammenhang mit der Verarbeitung von Daten aus externen Anwendungen verwendet.
Amazon AppFlow kümmert sich um die Verbindung mit der externen Anwendung und das Verschieben von Daten aus dieser Anwendung in Amazon Connect Connect-Kundenprofile. Amazon Connect verarbeitet dann die Datei.
-
Wenn während der Verbindung oder beim Transport der Daten zu Amazon Connect ein Fehler auftritt, zeigt Amazon den Fehler AppFlow an, schreibt den Fehler jedoch nicht in die Warteschlange für unzustellbare Briefe.
Ein Verarbeitungsfehler könnte beispielsweise sein, dass die externen Daten nicht dem angegebenen Schema entsprachen oder dass das Format des externen Datenformats nicht korrekt ist (JSONwird derzeit nur unterstützt).
-
Wenn Amazon Connect bei der Verarbeitung der Datei auf einen Fehler stößt, wird der Fehler in Ihre Warteschlange für unzustellbare Nachrichten geschrieben. Sie können sich die Warteschlange später ansehen und versuchen, den Fehler bei einer erneuten Verarbeitung zu beheben.
-
Möglicherweise finden Sie SQS Nachrichten in der für Ihre Domain definierten Warteschlange mit uneingeschränkten Briefen, die die Fehlermeldung zusammen mit dem Objekt enthält.
Fehlermeldung | Empfehlung |
---|---|
Der UNIQUE Schlüssel oder der PROFILE Schlüssel ist im Profilobjekt nicht vorhanden | Ändern Sie die Datenzuordnung oder das Objekt und stellen Sie sicher, dass Schlüssel, die PROFILE in der Datenzuordnung als UNIQUE und markiert sind, im Objekt vorhanden sind. Informationen zur Einrichtung finden Sie auf der Seite zur Datenzuweisung. |
Pro Sekunde werden zu viele Objekte in das Profil aufgenommen | Innerhalb kurzer Zeit wurden zu viele Objekte demselben Profil zugewiesen. Sie können das Objekt erneut aufnehmen oder eine Wartezeit zwischen dem Aufrufen von hinzufügen. PutProfileObject API |
Kundenprofile können das Objekt nicht aufnehmen, weil es in der Region nicht EncryptionKey existiert, für Kundenprofile kein Nutzungsrecht besteht oder weil EncryptionKey es nicht über die entsprechende Genehmigung verfügt EncryptionKey GenerateDataKey | Überprüfen Sie Ihre KMS Berechtigungen und stellen Sie sicher, dass Customer Profiles über die erforderlichen Zugriffsrechte verfügt. Folgen Sie der Option „Kundenprofile aktivieren“ und geben Sie eine Warteschleife für unzustellbare Nachrichten und einen KMS Schlüsselabschnitt an. |
KMSDer Schlüssel ist ungültig | Überprüfen Sie Ihre KMS Zustimmung und stellen Sie sicher, dass Customer Profiles über den erforderlichen Zugriff verfügt. Folgen Sie der Option „Kundenprofile aktivieren“ und geben Sie eine Warteschleife für unzustellbare Nachrichten und einen KMS Schlüsselabschnitt an. |
Kundenprofile können das Objekt aufgrund eines ungültigen Schlüssels nicht aufnehmen KMS | Überprüfen Sie Ihre KMS Zustimmung und stellen Sie sicher, dass Customer Profiles über den erforderlichen Zugriff verfügt. Folgen Sie der Option „Kundenprofile aktivieren“ und geben Sie eine Warteschleife für unzustellbare Nachrichten und einen KMS Schlüsselabschnitt an. |
Ihre Daten enthalten ein Profilobjekt, das größer als # Byte ist | Entfernen Sie alle unnötigen Felder und reduzieren Sie die Datengröße, bis sie unter den in der Fehlermeldung angegebenen Grenzwert fällt. |
Alle Schlüssel dieses Objekts sind an mehr als ein Profil gebunden | Ändern Sie die Datenzuordnung oder das Objekt und stellen Sie sicher, dass mindestens ein PROFILE Schlüssel im Objekt an weniger als oder gleich 1 vorhandenes Profil gebunden ist. |
Wenn Sie Kundenprofile aktivieren, haben Sie die Möglichkeit, eine SQS Amazon-Warteschlange als Warteschlange für eingehende Briefe anzugeben. Wenn Sie diese Option auswählen, fügen Sie Amazon die folgende Ressourcenrichtlinie hinzu, SQS damit Customer Profiles berechtigt ist, Nachrichten an diese Warteschlange zu senden:
{ "Sid": "Customer Profiles SQS policy", "Effect": "Allow", "Principal": { "Service": "profile.amazonaws.com" }, "Action": "SQS:SendMessage", "Resource": "arn:aws:sqs:
region
:accountID
:YourQueueName
" }
Unter Vermeidung des dienstübergreifenden Confused-Deputy-Problems für Amazon Connect Customer Profiles finden Sie eine Beispielrichtlinie, die Sie anwenden können, um das Sicherheitsproblem „Confused Deputy“ zu vermeiden.
Step-by-step Anweisungen zum Erstellen einer Warteschlange für unzustellbare Nachrichten finden Sie weiter unten in diesem Thema, unter. Aktivieren Sie Kundenprofile und geben Sie eine Warteschlange und einen Schlüssel für unzustellbare Nachrichten an KMS
Erstellen Sie einen KMS Schlüssel, der von Kundenprofilen zum Verschlüsseln von Daten verwendet werden soll (erforderlich)
Anmerkung
Um den Zugriff auf Kundenprofile aufrechtzuerhaltenAPIs, profile
APIs müssen Entitäten, die die Kundenprofile verwenden, in ihren IAM Richtlinien über ausdrückliche kms:Decrypt
Berechtigungen verfügen. Auf diese Weise können sie den KMS Schlüssel verwendenkms:Decrypt
, der mit Ressourcen verknüpft ist, die aus den API zugehörigen Kundenprofilen abgerufen wurden.
Wenn Sie Kundenprofile aktivieren, werden Sie aufgefordert, einen AWS Key Management Service KMSSchlüssel zu erstellen oder bereitzustellen. Step-by-stepAnweisungen zum Erstellen eines KMS Schlüssels finden Sie weiter unten in diesem Thema, unterAktivieren Sie Kundenprofile und geben Sie eine Warteschlange und einen Schlüssel für unzustellbare Nachrichten an KMS.
Alle gespeicherten Daten für Kundenprofile werden mit dem von Ihnen KMS ausgewählten Schlüssel verschlüsselt. Ihr kundenverwalteter Schlüssel wird von Ihnen erstellt, besessen und verwaltet. Sie haben die volle Kontrolle über den KMS Schlüssel (es AWS KMS fallen Gebühren an).
Wenn Sie sich dafür entscheiden, einen KMS Schlüssel einzurichten, bei dem eine andere Person der Administrator ist, muss für diesen eine Richtlinie gelten kms:GenerateDataKey
kms:CreateGrant
, die dem Kundenprofil-Dienstprinzipal die Rechte, und kms:Decrypt
Berechtigungen gewährt. Informationen zum Ändern einer Schlüsselrichtlinie finden Sie unter Ändern einer Schlüsselrichtlinie im AWS Key Management Service Entwicklerhandbuch. Des Weiteren finden Sie unter Dienstübergreifende Prävention verwirrter Stellvertreter in AWS nützliche Beispielrichtlinien, mit denen Sie dienstübergreifende Identitätswechsel verhindern.
Aktivieren Sie Kundenprofile und geben Sie eine Warteschlange und einen Schlüssel für unzustellbare Nachrichten an KMS
-
Öffnen Sie die Amazon Connect Connect-Konsole unter https://console.aws.amazon.com/connect/
. Wählen Sie auf der Seite „Instances“ den Instance-Alias aus. Der Instance-Alias ist auch Ihr Instance-Name, der in Ihrem Amazon Connect erscheintURL. In der folgenden Abbildung sehen Sie die Seite Instances des virtuellen Kontaktcenters für Amazon Connect mit einem Rahmen um den Instance-Alias.
-
Wählen Sie im Navigationsbereich Customer Profiles aus.
Auf der Seite Kundenprofile-Domain sind die Anwendungen aufgeführt, die für eine Integration verfügbar sind. In der folgenden Abbildung der Seite sehen Sie, dass keine Kundenprofil-Domain aktiviert wurde.
-
Klicken Sie zunächst auf Kundenprofile aktivieren.
-
Wählen Sie auf der Seite Aktivieren von Kundenprofilen die Option Neue Domain erstellen aus. Geben Sie unter Domain angeben einen benutzerfreundlichen Namen ein, der für Sie von Bedeutung ist, z. B. den Namen Ihrer Organisation, zum Beispiel CustomerProfiles- ExampleCorp.
Entscheiden Sie unter Angeben einer Warteschlange für unzustellbare Nachrichten, ob Sie fehlgeschlagene Ereignisse an eine Warteschlange für unzustellbare Nachrichten senden möchten. Dies ist hilfreich, wenn Sie Einblick in Daten erhalten möchten, die nicht übernommen werden konnten. Es gibt Ihnen auch die Möglichkeit, diese fehlgeschlagenen Datenaufnahmen später nochmals auszuführen.
Im Folgenden finden Sie die Schritte zum Erstellen einer „Warteschlange für unzustellbare Nachrichten“:
-
Wählen Sie auf der Aktivierungsseite für Kundenprofile die Option Neue Warteschlange erstellen oder vorhandene SQS Warteschlange auswählen und wählen Sie dann Neue Warteschlange für unzustellbare Nachrichten erstellen aus.
-
In Ihrem Browser wird ein neuer Tab für die SQS Amazon-Konsole geöffnet. Wählen Sie Create queue (Warteschlange erstellen) aus.
-
Wählen Sie auf der Seite Warteschlange erstellen die Option Standard aus, und weisen Sie Ihrer Warteschlange einen Namen zu.
-
Wählen Sie unter Zugriffsrichtlinie die Option Erweitert aus.
Der Versionsname, die Richtlinien-ID und die Erklärung werden angezeigt. Aktualisieren Sie diesen Abschnitt bei Bedarf, um nur den entsprechenden Rollen Zugriff zu gewähren.
-
Fügen Sie am Ende des Abschnitts „Erklärung“ (Zeile 15 in der folgenden Abbildung) nach „}“ ein Komma hinzu und klicken Sie auf
Enter
. -
Anschließend den folgenden Code kopieren und einfügen:
{ "Sid": "Customer Profiles SQS policy", "Effect": "Allow", "Principal": { "Service": "profile.amazonaws.com" }, "Action": "SQS:SendMessage", "Resource": "arn:aws:sqs:
region
:accountID
:YourQueueName
" } -
Zu ersetzen
region
,accountID
, undYourQueueName
Kopieren Sie mit Ihren Informationen dieResource
Informationen aus Zeile 14 und fügen Sie sie ein. -
Wählen Sie Create queue (Warteschlange erstellen) aus.
-
Kehren Sie in Ihrem Browser zur Registerkarte der Amazon-Connect-Konsole und der Seite Aktivieren von Kundenprofilen zurück. Klicken oder tippen Sie in das Feld Bestehende SQS Warteschlange auswählen, um die gerade erstellte Warteschlange aus der Drop-down-Liste auszuwählen.
-
Erstellen Sie unter KMS Schlüssel angeben einen eigenen Schlüssel AWS KMS key für die Verschlüsselung oder geben Sie ihn ein. Führen Sie die folgenden Schritte aus, um Ihren AWS KMS key zu erstellen:
-
Klicken Sie auf der Seite Aktivieren von Kundenprofilen auf AWS KMS key erstellen.
-
In Ihrem Browser wird eine neue Registerkarte für die Key Management Service (KMS) -Konsole geöffnet. Klicken Sie auf der Seite Schlüssel konfigurieren auf Symmetrisch und dann auf Weiter.
-
Fügen Sie auf der Seite Etiketten hinzufügen einen Namen und eine Beschreibung für den Schlüssel hinzu, und klicken Sie dann auf Weiter.
-
Klicken Sie auf der Seite Definieren wichtiger administrativer Berechtigungen auf Weiter.
-
Klicken Sie auf der Seite Schlüsselnutzungsberechtigungen definieren auf Weiter.
-
Klicken Sie auf der Seite Prüfung und Bearbeitung der Schlüsselrichtlinie auf Fertigstellen.
Im folgenden Beispiel beginnt der Name des Schlüssels mit bcb6fdd:
-
Kehren Sie in Ihrem Browser zur Registerkarte der Amazon-Connect-Konsole und der Seite Aktivieren von Kundenprofilen zurück. Klicken oder tippen Sie in das Feld KMS Schlüssel angeben, damit der Schlüssel, den Sie erstellt haben, in einer Dropdownliste angezeigt wird. Wählen Sie den von Ihnen erstellten Schlüssel.
-
-
Wählen Sie Absenden aus. Die fertige Seite sieht etwa wie auf der folgenden Abbildung gezeigt aus. Darin werden der Name der Kundenprofil-Domain, die Warteschlange für unzustellbare Briefe und der KMS Schlüssel angezeigt.
Fertig! Amazon Connect Customer Profiles ist jetzt aktiviert. JAb sofort erstellt Amazon Connect mit aus jedem eingehenden neuen Kontakt einen Kundenprofildatensatz. Anschließend wird der Kontaktverlauf für diese Telefonnummer (Sprache) oder E-Mail-Adresse (Chat) verfolgt.
Ihre Kundendienstmitarbeiter können neue Kundenprofile erstellen und Kontaktdatensätze \Ihrer Kunden einsehen.