Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de rôles liés à des services pour la synchronisation gérée par le client Connect
La synchronisation gérée par Amazon Connect utilise des Gestion des identités et des accès AWS rôles liés à des services (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à Managed Synchronization. Service-linked les rôles sont prédéfinis par Managed Synchronization et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom.
Un rôle lié à un service simplifie la configuration de Managed Synchronization, car vous n’avez pas besoin d’ajouter manuellement les autorisations requises. Managed Synchronization définit les autorisations de ses rôles liés à un service ; sauf définition contraire, seul Managed Synchronization peut endosser ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.
Vous pouvez supprimer un rôle lié à un service uniquement après la suppression préalable de ses ressources connexes. Vos ressources Managed Synchronization sont ainsi protégées, car vous ne pouvez pas involontairement supprimer l’autorisation d’accéder aux ressources.
Pour plus d'informations sur les autres services qui prennent en charge les rôles liés aux services, consultez la section AWS Services qui fonctionnent avec IAM et recherchez les services dont la valeur est Oui dans la Service-linked colonne des rôles. Choisissez un Oui ayant un lien permettant de consulter les détails du rôle pour ce service.
Service-linked autorisations de rôle pour la synchronisation gérée
Managed Synchronization utilise le rôle lié à un service AWSServiceRoleForAmazonConnectSynchronization dont le préfixe confère à Amazon Connect Managed Synchronization l'autorisation de lecture, d'écriture, de mise à jour et de suppression pour accéder aux ressources AWS en votre nom. Le nom complet du rôle dans votre compte contient le préfixe et un identifiant unique similaires aux suivants :
AWSServiceRoleForAmazonConnectSynchronization_unique-id
Le rôle lié à AWSServiceRoleForAmazonConnectSynchronization un service préfixé fait confiance aux services suivants pour assumer le rôle :
-
synchronization.connect.amazonaws.com
La politique d'autorisations de rôle nommée AmazonConnectSynchronizationServiceRolePolicy permet à Managed Synchronization d'effectuer les actions suivantes sur les ressources spécifiées :
-
Action : Connect Customer pour toutes les ressources Connect Customer
-
connect:Create* -
connect:Update* -
connect:Delete* -
connect:Describe* -
connect:BatchCreate* -
connect:BatchUpdate* -
connect:BatchDelete* -
connect:BatchDescribe* -
connect:List* -
connect:Search* -
connect:Associate* -
connect:Disassociate* -
connect:Get* -
connect:BatchGet* -
connect:Import* -
connect:TagResource -
connect:UntagResource
-
-
Action : CloudWatch statistiques Amazon
cloudwatch:PutMetricDatapour publier les statistiques d'utilisation de Connect Customer pour une instance sur votre compte.
La politique d'autorisations de rôle nommée AmazonConnectSynchronizationServiceRolePolicy empêche Managed Synchronization d'effectuer les actions suivantes sur les ressources spécifiées :
-
Action : Amazon Connect pour toutes les ressources Amazon Connect
-
connect:Start* -
connect:Stop* -
connect:Resume* -
connect:Suspend* -
connect:*Contact -
connect:*Contacts -
connect:*ContactAttributes* -
connect:*RealtimeContact* -
connect:*AnalyticsData* -
connect:*MetricData* -
connect:*UserData* -
connect:*ContactEvaluation -
connect:*AttachedFile* -
connect:UpdateContactSchedule -
connect:UpdateContactRoutingData -
connect:ListContactReferences -
connect:CreateParticipant -
connect:CreatePersistentContactAssociation -
connect:CreateInstance -
connect:DeleteInstance -
connect:ListInstances -
connect:ReplicateInstance -
connect:GetFederationToken -
connect:ClaimPhoneNumber -
connect:ImportPhoneNumber -
connect:ReleasePhoneNumber -
connect:SearchAvailablePhoneNumbers -
connect:CreateTrafficDistributionGroup -
connect:DeleteTrafficDistributionGroup -
connect:GetTrafficDistribution -
connect:UpdateTrafficDistribution
-
Vous devez configurer les autorisations de manière à permettre à vos utilisateurs, groupes ou rôles de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section sur les autorisations relatives aux Service-linked rôles dans le guide de l'utilisateur IAM.
Création d’un rôle lié à un service pour Managed Synchronization
Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous répliquez une instance Connect Customer en invoquant l'ReplicateInstanceAPI, Managed Synchronization crée le rôle lié au service pour vous.
Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte. Lorsque vous répliquez à nouveau l'instance Connect Customer, Managed Synchronization crée à nouveau le rôle lié au service pour vous.
Modification d’un rôle lié à un service pour Managed Synchronization
Avec Managed Synchronization, vous ne pouvez pas modifier le rôle AWSServiceRoleForAmazonConnectSynchronization préfixé lié à un service. Après avoir créé un rôle lié à un service, vous ne pouvez pas changer le nom du rôle, car plusieurs entités peuvent faire référence à ce rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d’informations, consultez Modification d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Suppression d’un rôle lié à un service pour Managed Synchronization
Si vous n’avez plus besoin d’utiliser une fonctionnalité ou un service qui nécessite un rôle lié à un service, nous vous recommandons de supprimer ce rôle. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement. Cependant, vous devez nettoyer les ressources de votre rôle lié à un service avant de pouvoir les supprimer manuellement.
Note
Si le service Managed Synchronization utilise le rôle lorsque vous tentez de supprimer les ressources, la suppression risque d’échouer. Si cela se produit, patientez quelques minutes et réessayez.
Pour supprimer les ressources de synchronisation gérée utilisées par le rôle AWSServiceRoleForAmazonConnectSynchronization préfixé
-
Supprimez toutes les instances de réplica Amazon Connect pour l’instance source.
Pour supprimer manuellement le rôle lié au service à l’aide d’IAM
Utilisez la console IAM AWS CLI, l'API ou l' AWS API pour supprimer le rôle AWSServiceRoleForAmazonConnectSynchronization préfixé lié à un service. Pour plus d’informations, consultez la section Suppression d’un rôle lié à un service dans le Guide de l’utilisateur IAM.
Régions prises en charge pour les rôles liés à un service Managed Synchronization
Managed Synchronization prend en charge l’utilisation des rôles liés à un service dans toutes les régions où Amazon Connect Global Resiliency est disponible. Pour plus d’informations, consultez Configurer Connect Customer Global Resiliency.
| Nom de la région | Identité de la région | Prise en charge dans Managed Synchronization |
|---|---|---|
| USA Est (Virginie du Nord) | us-east-1 | Oui |
| USA Ouest (Oregon) | us-west-2 | Oui |
