Habilitación del streaming de datos para su instancia - Amazon Connect
Utilice el cifrado del lado del servidor para la transmisión de Kinesis

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilitación del streaming de datos para su instancia

Puede exportar registros de contacto y eventos de agentes de Amazon Connect para realizar análisis en tiempo real de los contactos. El streaming de datos los envía a Amazon Kinesis.

Para habilitar el streaming de datos para su instancia

  1. Abra la consola de Amazon Connect desde https://console.aws.amazon.com/connect/.

  2. En la página de instancias, elija el alias de instancia. El alias de instancia también es su nombre de instancia, que aparece en su URL de Amazon Connect. En la siguiente imagen se muestra la página de instancias del centro de contacto virtual de Amazon Connect, con un recuadro alrededor del alias de instancia.

    Página de instancias del centro de contacto virtual de Amazon Connect, alias de instancia.

  3. Elija Streaming de datos en el panel de navegación.

  4. Elija Habilitar el streaming de datos.

  5. En Registros de contacto, realice una de las siguientes acciones:

    • Elija Kinesis Firehose (Kinesis Firehose) y seleccione un flujo de entrega existente o elija Create a new Kinesis firehose (Crear un nuevo Kinesis Firehose) para abrir la consola de Kinesis Firehose y crear un flujo de entrega. Para obtener más información, consulte Creación de un flujo de entrega de Amazon Data Firehose.

    • Elija Flujo de Kinesis y seleccione un flujo existente o elija Crear un flujo de Kinesis para abrir la consola de Kinesis y crear el flujo. Para obtener más información, consulte Creación y administración de flujos.

  6. En Eventos de agente, seleccione un flujo de Kinesis existente o elija Crear un nuevo Kinesis Stream para abrir la consola de Kinesis y crear el flujo.

  7. Seleccione Guardar.

Utilice el cifrado del lado del servidor para la transmisión de Kinesis

Amazon Connect admite la transmisión a transmisiones de Amazon Kinesis Data Streams y Firehose que tienen el cifrado del lado del servidor con una clave administrada por el cliente habilitada. Para obtener una descripción general de esta función, consulte ¿Qué es el cifrado del lado del servidor para Kinesis Data Streams?

Para transmitir a Kinesis Data Streams, debe conceder permiso a su instancia de Amazon Connect para usar una clave gestionada por el cliente. Para obtener más información sobre los permisos necesarios para las claves de KMS, consulte Permisos para usar claves maestras de KMS generadas por los usuarios. (Amazon Connect actúa como productor de transmisiones de Kinesis que se describe en ese tema).

Cuando Amazon Connect coloca registros en su Kinesis Data Streams, utiliza la función vinculada al servicio de la instancia para la autorización. Este rol necesita permiso para usar la clave KMS que cifra el flujo de datos. Para asignar permisos al rol, lleve a cabo los siguientes pasos para actualizar la política de claves de esa clave de KMS.

nota

Para evitar que falten datos, actualice el permiso de la clave de KMS antes de utilizar una clave de KMS con la transmisión de Amazon Connect.

Paso 1: Obtenga el ARN del rol vinculado al servicio de su instancia de Amazon Connect

Puede utilizar la consola Amazon Connect o la AWS CLI para obtener el ARN.

Utilice la consola Amazon Connect para obtener el ARN

  1. Abra la consola de Amazon Connect desde https://console.aws.amazon.com/connect/.

  2. En la página de instancias, elija el nombre de la instancia, como se muestra en la siguiente imagen.

    Página de instancias del centro de contacto virtual de Amazon Connect, alias de instancia.

  3. En la página de descripción general de la cuenta, en la sección Configuración de distribución, se muestra el rol vinculado al servicio.

    La página de descripción general de la cuenta, el ARN del rol vinculado al servicio.

  4. Seleccione el icono de copia para copiar el ARN del rol en el portapapeles y guarde ese ARN. Lo vas a usar en. Paso 2: Elaborar una declaración de política

Utilice la AWS CLI para obtener el ARN

  1. Ejecute el siguiente comando:

    aws connect describe-instance --instance-id your_instance_id

  2. Guarde el ServiceRole valor de la salida CLI.

Paso 2: Elaborar una declaración de política

Cree una declaración de política que dé permiso al ARN del rol de enlace de servicio de Amazon Connect para generar claves de datos. El siguiente código muestra una política de ejemplo.

{
    "Sid": "Allow use of the key for Amazon Connect streaming",
    "Effect": "Allow",
    "Principal": {
        "AWS": "the ARN of the Amazon Connect service-linked role"
    },
    "Action": "kms:GenerateDataKey",
    "Resource": "*"
 }

Agregue esta declaración a la política de claves de KMS mediante el mecanismo que prefiera, como la consola del Servicio de administración de AWS claves, la AWS CLI o la AWS CDK.