Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Menandai sebuah instance Connect Customer
Instance Tagging menyediakan kemampuan bagi Anda untuk menandai Connect Customer instance dan membangun otorisasi yang disesuaikan melalui kontrol akses berbasis tag (TBAC). Untuk membantu mengelola Connect Customer instans, Anda dapat menetapkan metadata Anda sendiri dalam bentuk tag ke instance. Jika Anda memiliki beberapa Connect Customer instance dalam satu AWS akun, masing-masing melayani fungsi yang berbeda atau melayani lini bisnis tertentu, menggunakan tag dapat membantu Anda mengatur dan menerapkan kebijakan kontrol akses berbasis tag (TBAC) dengan lebih baik ke instans ini untuk manajemen dan kontrol yang lebih baik.
[AWS Tags](tagging.md) berfungsi sebagai alat yang berguna untuk mengatur AWS sumber daya Anda. Mereka terdiri dari pasangan nilai kunci yang membantu Anda mengkategorikan sumber daya berdasarkan kriteria seperti tujuan, pemilik, atau lingkungan. Ini memungkinkan Anda untuk mengidentifikasi dan mengelola sumber daya Anda. Connect Customer, memungkinkan Anda untuk menambahkan tag ke instance Anda langsung dari AWS konsol, atau dengan memanfaatkan publik. APIs
## Menandai Connect Customer instance saat pembuatan
1. Buka konsol Amazon Connect di [https://console.aws.amazon.com/connect/](https://console.aws.amazon.com/connect/).
1. Pilih **Tambahkan instance**.
1. Di bawah **Setel identitas**, pilih jenis **manajemen Identitas** yang ingin Anda gunakan, masukkan **URL Akses** pelanggan, dan pilih **Berikutnya**.
1. Di bawah bagian **Tambahkan administrator**, Anda dapat memilih opsi **Tambahkan tag baru** jika Anda ingin menambahkan tag ke instance Anda.
1. Masukkan a `Key` dan `Value` pasangkan dan pilih **Berikutnya**.
1. **Setelah Anda membuat konfigurasi yang diinginkan di bawah langkah **Setel telepon** dan **penyimpanan Data**, tinjau konfigurasi Anda dan pilih Buat instance.**
1. Setelah instance dibuat, navigasikan ke halaman **ikhtisar Akun** instance dan tag yang Anda tambahkan akan muncul di bagian **Tag**.
## Menandai instance yang ada Connect Customer
1. Buka konsol Amazon Connect di [https://console.aws.amazon.com/connect/](https://console.aws.amazon.com/connect/).
1. Pilih contoh yang ada yang ingin Anda tambahkan tag juga.
1. Pada **ikhtisar Akun**, pilih **Tambahkan tag baru**.
1. Masukkan a `Key` dan `Value` pasangkan dan pilih **Berikutnya**. Anda dapat menambahkan hingga 50 tag pada satu contoh.
1. Pilih **Simpan** untuk menambahkan tag Anda ke instance Anda.
## Menandai Connect Customer instance menggunakan API
Untuk menandai Connect Customer instance menggunakan publik APIs, lihat [TagResource](https://docs.aws.amazon.com/connect/latest/APIReference/API_TagResource.html)dan [UntagResource](https://docs.aws.amazon.com/connect/latest/APIReference/API_UntagResource.html).
## Contoh kebijakan IAM untuk skenario dengan dan tanpa tag instance
Untuk TBAC pada instance, Anda dapat menentukan kebijakan IAM berdasarkan tag instance dan menetapkannya ke peran IAM untuk mengontrol akses ke instance tertentu. Berikut ini adalah contoh skenario dan contoh kebijakan IAM untuk cara menggunakan kondisi pada tag atau kondisi pada sumber daya IDs.
**Skenario 1**: Mengontrol akses ke Connect Customer instance tertentu melalui peran IAM menggunakan tag yang terkait dengan instance. Kebijakan berikut hanya mengizinkan akses ke instance yang ditandai dengan key: `Environment` dan value:. `Dev`
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "connect:*",
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/Environment": "Dev"
}
}
}
]
}
```
------
**Skenario 2**: Mengontrol akses ke instance tertentu dan semua sumber daya dalam instance tanpa menggunakan tag.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "connect:*",
"Resource": "*",
"Condition": {
"ForAnyValue:StringEquals": {
"connect:InstanceId": [
"{{AllowedInstanceID-1}}",
"{{AllowedInstanceID-2}}"
]
}
}
},
{
"Sid": "VisualEditor1",
"Effect": "Deny",
"Action": "connect:*",
"Resource": "*",
"Condition": {
"ForAnyValue:StringEquals": {
"connect:InstanceId": "{{DeniedInstanceID-1}}"
}
}
}
]
}
```
------
## Informasi tambahan tentang penandaan instance
**Instance replikasi: Saat Anda membuat replika Connect Customer instans** [yang ada](create-replica-connect-instance.md) ke wilayah lain menggunakan [ReplicateInstance](https://docs.aws.amazon.com/connect/latest/APIReference/API_ReplicateInstance.html)API, tag dari instance sumber tidak akan secara otomatis ditandai ke instance yang baru direplikasi. Anda harus menandai instance yang direplikasi secara manual.
**Warisan tag:** Saat Anda menandai Connect Customer instance, semua sumber daya yang mendasarinya Connect Customer, seperti profil perutean, antrian, tidak akan mewarisi tag instance. Untuk mempelajari cara mengontrol akses granular ke sumber daya tertentu di Connect Customer, lihat cara mengonfigurasi akses yang lebih terperinci dengan menggunakan kontrol akses [berbasis tag](tag-based-access-control.md).