Perbarui domain Amazon Connect - Amazon Connect
Kode kustom dan integrasiFirewall mengizinkan daftarTentang akses Amazon Connect URL dan login daruratPengaturan pribadiKeamanan Lapisan Transportasi (TLS)

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perbarui domain Amazon Connect

Instans Amazon Connect yang dibuat sebelum 31 Maret 2021, diberi domain yang terlihat seperti ini:

  • https://your-instance-alias. awsapps.com/connect/

Jika Anda memiliki salah satu domain ini, kami mendorong Anda untuk segera mengubahnya. Ubah ke:

  • https://your-instance-alias. my.connect.aws/

Dalam waktu dekat, kami berencana untuk secara otomatis mengubah domain lama yang tersisa yang muncul di AWS konsol—termasuk akses URL darurat—ke yang baru. URL

  • Jika ada yang mencoba mengakses URL dengan domain lama, mereka akan dialihkan secara otomatis ke yang baru.

  • Jika Anda memiliki kode kustom, konektor, atau firewall, Anda bertanggung jawab untuk memperbarui semua referensi ke Amazon Connect URL dari domain lama Anda ke domain baru Anda.

  • Pengalihan otomatis dari domain lama ke yang baru hanya untuk referensi apa pun yang mungkin Anda lewatkan secara tidak sengaja, misalnya, pengguna masih mengklik favorit lama.

Lakukan langkah-langkah dalam topik ini untuk membantu Anda PREPARE ketika kami secara otomatis mengubah nama domain lama Anda (yaitu, mengarahkan lalu lintas dari domain lama Anda ke yang baru).

Misalnya, jika tautan lama Anda terlihat seperti ini:

  • https://examplecorp. awsapps.com/connect/

Ubah ke:

  • https://examplecorp. my.connect.aws/

Lanjutkan membaca topik ini jika Anda menggunakan firewall,SAML, atau konektor lain seperti Salesforce. Topik ini memberikan informasi yang perlu Anda pertimbangkan saat bermigrasi ke domain baru.

Kode kustom dan integrasi

Jika Anda memiliki kustomisasi yang melibatkan Amazon Connect, tinjau kodenya dan ganti referensi kode keras ke domain sebelumnya dengan domain baru. Misalnya, jika Anda memiliki integrasi Contact Control Panel (CCP) kustom, kemungkinan akan bergantung pada embeddedURLs. Berikut ini adalah tips untuk memperbarui jenis integrasi lainnya.

Direktori Aktif

Jika Anda menggunakan Active Directory untuk mengelola identitas dan memiliki instans terkelola Amazon Connect atau terkelola pelanggan, perbarui ccpUrlke domain baru. Lain kali pengguna mengakses CCP mereka akan diminta untuk login ke domain baru (hanya satu kali).

SAML 2.0

Jika Anda menggunakan SAML 2.0 untuk mengelola identitas, maka lakukan langkah-langkah berikut:

  • Perbarui ccpUrl di Amazon Connect Streams Anda ke domain your-instance-alias.my.connect.aws/ccp-v2 baru.

  • Saat Anda mengonfigurasi status relai untuk penyedia identitas Anda, perbarui loginUrl dengannew_domain=true.

  • Anda harus menggunakan URLencoding untuk tujuan dan new_domain di. URL

Jika Anda memiliki instance lama yang disiapkanSAML, lakukan langkah-langkah berikut:

  1. Jika loginUrl berisidestination=%2Fconnect%2Fyour-destination-endpoint, hapus awalan %2Fconnect endpoint dari tujuan domain baru.

  2. Tambahkan new_domain=true sebelum atau sesudahdestination=%2Fyour-destination-endpoint. Itu harus dipisahkan oleh&.

  3. Jika loginUrl tidak berisi tujuan atau parameter lainnya, tambahkan ?new_domain=true setelah status relaiURL.

Berikut ini adalah contoh keadaan relai yang validURLs:

  • https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true

  • https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?new_domain=true

catatan

Jika itu sendiri RelayState merupakan parameter ke yang lainURL, maka keseluruhan itu RelayState sendiri harus URL dikodekan, di atas setiap URL pengkodean yang sebelumnya dilakukan pada. destination Misalnya, jika RelayState turunannya adalahhttps://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true, dan perlu dimasukkanhttps://my.idp.com/signin?RelayState=<here>, maka final URL akan terlihat seperti https://my.idp.com/signin?RelayState=https%3A%2F%2Fus-east-1.console.aws.amazon.com%2Fconnect%2Ffederate%2Fyour-instance-id%3Fdestination%3D%252Fccp-v2%252Fchat%26new_domain%3Dtrue. URL Pengkodean sangat penting untuk memungkinkannya diurai dengan benar dalam string kueri.

Konektor lainnya

Jika Anda menggunakan Salesforce, Zendesk ServiceNow, atau konektor lainnya:

  1. Tingkatkan ke versi terbaru konektor Anda.

  2. Di konektor Anda, buka pengaturan dan perbarui domain Amazon Connect yang disimpan di sana. Ikuti SAML tips jika berlaku.

Daftar Izin Firewall

Tambahkan domain baru berikut ke daftar izin Anda:

  • your-instance-alias.my.connect.aws

  • *.static.connect.aws

penting

Jangan hapus domain yang sudah ada di daftar izin Anda, seperti domain berikut:

  • your-instance-alias.awsapps. com/connect/ccp-v2

  • your-instance-alias.awsapps. com/connect/api

  • *.cloudfront.net

Menyimpan domain ini dalam daftar izin Anda akan memastikan transisi yang mulus. Anda dapat menghapusnya nanti, setelah migrasi selesai.

Untuk informasi selengkapnya tentang menyiapkan daftar izin Anda, lihatSiapkan jaringan Anda untuk menggunakan Panel Kontrol Kontak Amazon Connect (CCP).

Tentang akses Amazon Connect URL dan login darurat

Akses Amazon Connect URL dan login darurat URLs akan diperbarui di AWS konsol setelah kami menyelesaikan migrasi domain. Sampai saat itu, mereka akan mencerminkan domain lama.

Gambar berikut menunjukkan lokasi akses URL di halaman instance pusat kontak virtual Amazon Connect. Bahkan jika Anda telah mengambil langkah-langkah untuk memperbarui domain Anda, ini URL akan terus menampilkan domain lama. URLPada halaman ini akan diperbarui secara otomatis ketika lalu lintas domain lama mulai mengarahkan ke domain baru. Tolong jangan gunakan ini URL untuk masuk; sebaliknya, komunikasikan kepada tim Anda URL hal baru yang seharusnya mereka gunakan.

Akses URL di konsol Amazon Connect.

Gambar berikut menunjukkan lokasi login URL darurat di halaman ikhtisar Akun. Ini URL akan mengarah ke domain lama sampai lalu lintas mulai secara otomatis mengarahkan ke domain baru. Harap jangan menggunakan ini URL untuk masuk kecuali dalam keadaan darurat. Sebagai gantinya, masuk dengan nama pengguna dan kata sandi Anda dari halaman login yang terkait dengan domain baru Anda.

Tautan login darurat di halaman ikhtisar Akun.

Pengaturan pribadi

Beri tahu tim Anda tentang perubahan yang akan datang sehingga mereka dapat mengambil langkah-langkah untuk mencegah kebingungan dan gangguan. Jika Anda memiliki dokumentasi internal yang menyertakan tautan, harap tinjau dan perbarui sesuai dengan itu. Dorong anggota tim untuk memperbarui bookmark browser mereka untuk halaman login, dan aplikasi produktivitas, seperti Alfred.

Untuk memastikan transisi yang mulus bagi tim Anda, kami mendorong Anda untuk mengambil langkah-langkah untuk mengidentifikasi URL referensi apa pun.

Keamanan Lapisan Transportasi (TLS)

Jika agen Anda menggunakan browser yang didukung Amazon Connect, tidak ada tindakan untuk Anda. Misalnya, jika Anda menggunakan versi Chrome dan Firefox terbaru, tidak diperlukan tindakan.

Jika Anda menggunakan TLS 1.1 dan di bawahnya, Anda perlu meningkatkan alat Anda untuk mendukung protokol TLS 1.1+.

Kami mengharuskan TLS protokol Anda menjadi TLS 1.2 dan merekomendasikan TLS 1.3. Domain baru tidak mendukung TLS 1.1 dan TLS 1.0.

Kami menyarankan Anda meninjau TLS kebijakan baru: ALBFS-1-2-RES-2019-08. Untuk referensi, Anda dapat menemukan TLS kebijakan sebelumnya di sini: CloudFront TLSv1.