View a markdown version of this page

Utilizza i ruoli e le autorizzazioni dei ruoli collegati ai servizi per Connect Customer - Cliente Amazon Connect
Cosa sono i ruoli orientati ai servizi (SLR) e perché sono importanti?Service-linked autorizzazioni di ruoloCrea un ruolo collegato al servizio per Connect CustomerPer le istanze create prima di ottobre 2018Per i domini dei profili dei clienti creati prima del 31 gennaio 2025 e configurati con una chiave KMS del cliente per crittografare i datiModifica un ruolo collegato al servizio per Connect CustomerVerifica delle autorizzazioni per un ruolo orientato ai servizi per Amazon LexEliminare un ruolo collegato al servizio per Connect CustomerRegioni supportate per i ruoli collegati al servizio clienti Connect

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizza i ruoli e le autorizzazioni dei ruoli collegati ai servizi per Connect Customer

Cosa sono i ruoli orientati ai servizi (SLR) e perché sono importanti?

Connect Customer utilizza ruoli collegati ai servizi AWS Identity and Access Management (IAM). Un ruolo collegato ai servizi è un tipo unico di ruolo IAM collegato direttamente a un'istanza Connect Customer.

Service-linked i ruoli sono predefiniti da Connect Customer e includono tutte le autorizzazioni richieste da Connect Customer per chiamare altri AWS servizi per tuo conto.

È necessario abilitare i ruoli collegati ai servizi in modo da poter utilizzare le nuove funzionalità di Connect Customer, come il supporto per i tag, la nuova interfaccia utente nei profili di gestione degli utenti e di routing e le code con supporto. CloudTrail

Per informazioni su altri servizi che supportano i ruoli collegati ai servizi, consulta i AWS servizi che funzionano con IAM e cerca i servizi con Sì nella colonna Ruolo. Service-Linked Scegliere Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato al servizio per tale servizio.

Service-linked autorizzazioni di ruolo per Connect Customer

Connect Customer utilizza il ruolo collegato al servizio con il prefisso AWSServiceRoleForAmazonConnect _unique-id: concede ad Amazon Connect l'autorizzazione ad accedere AWS alle risorse per tuo conto.

Il ruolo collegato al servizio AWSServiceRoleForAmazonConnect con prefisso prevede che i seguenti servizi assumano il ruolo:

  • connect.amazonaws.com

La politica delle autorizzazioni dei AmazonConnectServiceLinkedRolePolicy ruoli consente a Connect Customer di completare le seguenti azioni sulle risorse specificate:

  • Azione: tutte le azioni di Connect Customerconnect:*, su tutte le risorse Connect Customer.

  • Azione: iam:DeleteRole IAM per consentire l'eliminazione del ruolo collegato ai servizi.

  • Azione: s3:GetObject, s3:DeleteObject, s3:GetBucketLocation, e GetBucketAcl Amazon S3 per il bucket S3 specificato per le conversazioni registrate.

    Inoltre, concede s3:PutObject, s3:PutObjectAcl e s3:GetObjectAcl al bucket specificato per i report esportati.

  • Azione: Amazon CloudWatch Logs logs:CreateLogStream e logs:PutLogEvents al gruppo CloudWatch Logs specificato per la registrazione del flusso. logs:DescribeLogStreams

  • Azione: lex:ListBots, lex:ListBotAliases Amazon Lex per tutti i bot creati nell'account tra tutte le regioni.

  • Azione: collega Customer Customer Profiles profile:* su tutte le risorse Connect Customer Profiles con il prefisso di amazon-connect- dominio e le risorse modello associate alla tua istanza Connect Customer, ad eccezione delle seguenti azioni che sono esplicitamente negate:

    • profile:CreateDomain

    • profile:UpdateDomain

    • profile:DeleteDomain

    • profile:CreateEventStream

    • profile:DeleteEventStream

    • profile:DeleteWorkflow

    • profile:DeleteProfileKey

    • profile:UntagResource

    • profile:TagResource

    • profile:CreateIntegrationWorkflow

    Inoltre, le seguenti azioni sono consentite su tutte le risorse:profile:ListRecommenderRecipes,profile:ListAccountIntegrations, e. profile:ListDomains

    Nota

    Ogni istanza di Connect Customer può essere associata a un solo dominio alla volta. Tuttavia, puoi collegare qualsiasi dominio a un'istanza Connect Customer. Cross-domain l'accesso all'interno dello stesso AWS account e della stessa regione viene abilitato automaticamente per tutti i domini che iniziano con il prefissoamazon-connect-. Per limitare l'accesso tra domini, puoi utilizzare istanze Connect Customer separate per partizionare logicamente i tuoi dati o utilizzare nomi di dominio Customer Profiles all'interno della stessa istanza che non iniziano con il amazon-connect- prefisso, impedendo così l'accesso tra domini.

  • Azione: assistenza da parte di un agente wisdom:* su tutte le risorse di assistenza di Connect Customer con tag di risorsa 'AmazonConnectEnabled':'True' associato all'istanza Connect Customer, ad eccezione delle seguenti azioni che vengono esplicitamente negate:

    • wisdom:DeleteAssistant

    • wisdom:DeleteKnowledgeBase

  • Azione: Amazon CloudWatch Metrics cloudwatch:PutMetricData per pubblicare sul tuo account le metriche di utilizzo di Connect Customer per un'istanza.

  • Azione: Amazon Pinpoint SMS and Voice sms-voice:DescribePhoneNumbers e sms-voice:SendTextMessage per consentire a Connect Customer di inviare SMS.

  • Azione: Amazon Pinpoint mobiletargeting:SendMessages per consentire a Connect Customer di inviare notifiche push.

  • Azione: raggruppa gli utenti di Amazon Cognito cognito-idp:DescribeUserPool e cognito-idp:ListUserPoolClients per consentire a Connect Customer di accedere a determinate operazioni di lettura su Amazon Cognito raggruppa le risorse con un AmazonConnectEnabled tag di risorsa.

  • Azione: Amazon Chime SDK Voice Connector per consentire l'accesso in lettura chime:GetVoiceConnector a Connect Customer su tutte le risorse Amazon Chime SDK Voice Connector dotate di un tag di risorsa. 'AmazonConnectEnabled':'True'

  • Azione: chime:ListVoiceConnectors del connettore vocale dell’SDK di Amazon Chime per tutti i connettori vocali dell’SDK di Amazon Chime creati nell’account in tutte le Regioni.

  • Azione: integrazione di Connect Customer Messaging. WhatsApp Concede ai clienti Connect le autorizzazioni per le seguenti API social di messaggistica per gli utenti AWS finali:

    • social-messaging:SendWhatsAppMessage

    • social-messaging:PostWhatsAppMessageMedia

    • social-messaging:GetWhatsAppMessageMedia

    • social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber

    Le API social sono limitate alle risorse relative ai numeri di telefono abilitate per Connect Customer. Un numero di telefono viene contrassegnato AmazonConnectEnabled : True quando viene importato in un'istanza Connect Customer.

  • Azione: integrazione del modello di WhatsApp messaggio Connect Customer Messaging. Concede al cliente Connect l'autorizzazione a chiamare le AWS End User Messaging Social API. Gli AWS account WhatsApp aziendali di un account potrebbero essere elencati. Inoltre, potrebbero essere elencati i modelli di un account WhatsApp aziendale e i dettagli di un modello potrebbero essere recuperati purché l'account WhatsApp aziendale sia contrassegnatoAmazonConnectEnabled: True.

    • social-messaging:ListLinkedWhatsAppBusinessAccounts

    • social-messaging:GetWhatsAppMessageTemplate

    • social-messaging:ListWhatsAppMessageTemplates

  • Azione: Amazon SES

    • ses:DescribeReceiptRule

    • ses:UpdateReceiptRule

    su tutte le regole di ricezione di Amazon SES. Utilizzato per inviare e ricevere e-mail.

    • ses:DeleteEmailIdentityper l'identità di dominio instance-alias SES {} .email.connect.aws. Utilizzato per la gestione del dominio di posta elettronica fornita da Connect Customer.

    • ses:SendRawEmailper l'invio di e-mail con un set di configurazione SES fornito da Connect Customer (configuration-set-for-connect-). DO-NOT-DELETE

    • iam:PassRole per il ruolo di servizio di AmazonConnectEmailSESAccessRole utilizzato da Amazon SES. Per la gestione delle regole di ricezione Amazon SES, Amazon SES richiede l’assegnazione di un ruolo, che viene presupposto.

  • Azione: Amazon Polly

    • polly:ListLexicons

    • polly:DescribeVoices

    • polly:SynthesizeSpeech

Quando si abilitano funzionalità aggiuntive in Connect Customer, vengono aggiunte le seguenti autorizzazioni per il ruolo collegato al servizio per accedere alle risorse associate a tali funzionalità utilizzando politiche in linea:

  • Azione: firehose:DescribeDeliveryStream e firehose:PutRecord di Amazon Data Firehose e firehose:PutRecordBatch per il flusso di distribuzione definito per i flussi di eventi degli agenti e i record dei contatti.

  • Azione: kinesis:PutRecord, kinesis:PutRecords e kinesis:DescribeStream del flusso di dati Amazon Kinesis per il flusso specificato per i flussi di eventi degli agenti e i record dei contatti.

  • Azione: lex:PostContent Amazon Lex per i bot aggiunti all'istanza.

  • Azione: Connect Customer Voice-ID voiceid:* per i domini Voice ID associati alla tua istanza.

  • Azione: EventBridge events:PutRule e events:PutTargets per la EventBridge regola gestita da Connect Customer per la pubblicazione dei record CTR per i domini Voice ID associati.

  • Azione: campagne in uscita

    • connect-campaigns:CreateCampaign

    • connect-campaigns:DeleteCampaign

    • connect-campaigns:DescribeCampaign

    • connect-campaigns:UpdateCampaignName

    • connect-campaigns:GetCampaignState

    • connect-campaigns:GetCampaignStateBatch

    • connect-campaigns:ListCampaigns

    • connect-campaigns:UpdateOutboundCallConfig

    • connect-campaigns:UpdateDialerConfig

    • connect-campaigns:PauseCampaign

    • connect-campaigns:ResumeCampaign

    • connect-campaigns:StopCampaign

    per tutte le operazioni relative alle campagne in uscita.

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio è necessario configurare le relative autorizzazioni. Per ulteriori informazioni, consulta le autorizzazioni dei Service-linked ruoli nella IAM User Guide.

Crea un ruolo collegato al servizio per Connect Customer

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando crei una nuova istanza in Amazon Connect nel Console di gestione AWS, Connect Customer crea per te il ruolo collegato al servizio.

Se elimini questo ruolo collegato al servizio, è possibile ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell’account. Quando crei una nuova istanza in Amazon Connect, Connect Customer crea nuovamente il ruolo collegato al servizio per te.

È possibile utilizzare la console IAM anche per creare un ruolo orientato ai servizi con il caso di utilizzo Amazon Connect – Accesso completo. Nella CLI IAM o nell’API IAM, crea un ruolo collegato al servizio con il nome servizio connect.amazonaws.com. Per ulteriori informazioni, consulta Creazione di un ruolo collegato ai servizi nella Guida per l’utente IAM. Se elimini il ruolo collegato ai servizi, è possibile utilizzare lo stesso processo per crearlo nuovamente.

Per le istanze create prima di ottobre 2018

Suggerimento

Hai problemi ad accedere per gestire il tuo AWS account? Non sai chi gestisce il tuo account AWS ? Per ricevere aiuto, consulta Risoluzione dei problemi relativi all’accesso all’account AWS.

Se la tua istanza Connect Customer è stata creata prima di ottobre 2018, non hai impostato i ruoli collegati ai servizi. Per creare un ruolo orientato ai servizi, nella pagina Panoramica dell'account, scegli Crea ruolo orientato ai servizi, come mostrato nell'immagine seguente.

Pagina Panoramica dell'account, pulsante Crea ruolo orientato ai servizi.

Per un elenco delle autorizzazioni IAM richieste per creare il ruolo orientato ai servizi, consulta Pagina di panoramica nell'argomento Autorizzazioni richieste per l'utilizzo di policy IAM personalizzate per gestire l'accesso alla console Connect Customer.

Per i domini dei Profili dei clienti creati prima del 31 gennaio 2025 e configurati con una chiave KMS del cliente per crittografare i dati, devi concedere le autorizzazioni KMS aggiuntive alla tua istanza Amazon Connect.

Se il dominio Customer Profile associato è stato creato prima del 31 gennaio 2025 e il dominio utilizza una chiave Customer-Managed KMS (CMK) per la crittografia, per abilitare l'applicazione della CMK da parte dell'istanza Connect, esegui le seguenti azioni:

  1. Fornisci l'autorizzazione Service-Linked Role (SLR) di un' Connect Customer istanza per utilizzare le AWS KMS chiavi del dominio Customer Profiles accedendo alla pagina dei profili dei clienti nella Connect Customer Console di gestione AWS e scegli l'autorizzazione Update KMS.

    Il pulsante di autorizzazione Update KMS per concedere le autorizzazioni KMS per il ruolo collegato al servizio dell'istanza Connect Customer.

  2. Crea un ticket di assistenza con il team Connect Customer Profiles per richiedere l'applicazione delle autorizzazioni CMK per il tuo account.

Per un elenco delle autorizzazioni IAM per aggiornare la tua Connect Customer istanza, consulta l'autorizzazione richiesta per le politiche IAM personalizzate per. Pagina di Profili cliente

Modifica un ruolo collegato al servizio per Connect Customer

Non è possibile modificare il ruolo collegato al servizio con AWSServiceRoleForAmazonConnect prefisso. Dopo avere creato un ruolo collegato al servizio, non sarà possibile modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l’utente di IAM.

Verifica delle autorizzazioni per un ruolo orientato ai servizi per Amazon Lex

  1. Nel pannello di navigazione della console IAM, seleziona Ruoli.

  2. Scegliere il nome del ruolo da modificare.

Eliminare un ruolo collegato al servizio per Connect Customer

Non è necessario eliminare manualmente il ruolo con AWSServiceRoleForAmazonConnect prefisso. Quando elimini la tua istanza Amazon Connect in Console di gestione AWS, Connect Customer pulisce le risorse ed elimina il ruolo collegato al servizio per te.

Regioni supportate per i ruoli collegati al servizio clienti Connect

Connect Customer supporta l'utilizzo di ruoli collegati al servizio in tutte le regioni in cui il servizio è disponibile. Per ulteriori informazioni, consulta AWS Regioni ed endpoint.