Utilizzo di ruoli orientati ai servizi per Amazon Connect Managed Synchronization

La sincronizzazione gestita di Amazon Connect utilizza AWS Identity and Access Management (IAM) ruoli collegati al servizio. Un ruolo collegato al servizio è un tipo unico di IAM ruolo collegato direttamente alla sincronizzazione gestita. I ruoli collegati ai servizi sono predefiniti da Managed Synchronization e includono tutte le autorizzazioni richieste dal servizio per chiamare altri servizi per conto dell'utente. AWS

Un ruolo orientati ai servizi semplifica la configurazione di Managed Synchronization perché permette di evitare l'aggiunta manuale delle autorizzazioni necessarie. Managed Synchronization definisce le autorizzazioni dei relativi ruoli orientati ai servizi e, salvo se diversamente definito, solo Managed Synchronization potrà assumere i propri ruoli. Le autorizzazioni definite includono la politica di fiducia e la politica di autorizzazione e tale politica di autorizzazione non può essere associata a nessun'altra entità. IAM

È possibile eliminare un ruolo collegato ai servizi solo dopo aver eliminato le risorse correlate. Ciò protegge le risorse di Managed Synchronization perché impedisce la rimozione involontaria delle autorizzazioni di accesso alle risorse.

Per informazioni su altri servizi che supportano i ruoli collegati ai servizi, consulta i AWS servizi che funzionano con IAM e cerca i servizi con Sì nella colonna Ruoli collegati ai servizi. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.

Autorizzazioni dei ruoli orientati ai servizi per Managed Synchronization

Managed Synchronization utilizza il ruolo collegato al servizio con il prefisso che AWSServiceRoleForAmazonConnectSynchronizationconcede ad Amazon Connect Managed Synchronization l'autorizzazione di lettura, scrittura, aggiornamento ed eliminazione per accedere alle AWS risorse per tuo conto. Il nome completo del ruolo nel tuo account includerà il prefisso e un ID univoco simile al seguente:

AWSServiceRoleForAmazonConnectSynchronization_unique-id

Il ruolo collegato al servizio con AWSServiceRoleForAmazonConnectSynchronizationprefisso prevede che i seguenti servizi assumano il ruolo:

La politica di autorizzazione dei ruoli denominata AmazonConnectSynchronizationServiceRolePolicyconsente a Managed Synchronization di completare le seguenti azioni sulle risorse specificate:

Per consentire a utenti, gruppi o ruoli di creare, modificare o eliminare un ruolo orientato ai servizi, devi configurare le autorizzazioni. Per ulteriori informazioni, consulta le autorizzazioni dei ruoli collegate ai servizi nella Guida per l'utente. IAM

Creazione di un ruolo orientato ai servizi per Managed Synchronization

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando replichi un'istanza Amazon Connect richiamando il ReplicateInstanceAPI, Managed Synchronization crea il ruolo collegato al servizio per te.

Se elimini questo ruolo collegato ai servizi, puoi ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account. Quando esegui nuovamente la replica dell'istanza Amazon Connect, Managed Synchronization crea anche questa volta il ruolo orientato ai servizi per tuo conto.

Modifica di un ruolo orientato ai servizi per Managed Synchronization

La sincronizzazione gestita non consente di modificare il ruolo collegato al servizio con prefisso. AWSServiceRoleForAmazonConnectSynchronization Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Tuttavia, è possibile modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l'IAMutente.

Eliminazione di un ruolo orientato ai servizi per Managed Synchronization

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato al servizio prima di poterlo eliminare manualmente.

Per eliminare manualmente il ruolo collegato al servizio utilizzando IAM

Usa la IAM console AWS CLI, o il AWS API per eliminare il ruolo collegato al servizio con AWSServiceRoleForAmazonConnectSynchronization prefisso. Per ulteriori informazioni, vedere Eliminazione di un ruolo collegato al servizio nella Guida per l'utente. IAM

Regioni supportate per i ruoli orientati ai servizi per Managed Synchronization

Managed Synchronization supporta l'utilizzo di ruoli orientati ai servizi in tutte le regioni in cui è disponibile Amazon Connect Global Resiliency. Per ulteriori informazioni, consulta Configurazione di Amazon Connect Global Resiliency.