Amazon Connect 向けの AWS 管理ポリシー

ユーザー、グループ、およびロールにアクセス許可を追加する場合、ポリシーを自分で記述するよりも AWS 管理のポリシーを使用する方が効率的です。チームに必要なアクセスのみを許可する IAM のカスタマー管理のポリシーを作成するには、時間と専門知識が必要です。AWS 管理ポリシーを使用することで、すぐに使用を開始できます。これらのポリシーは、一般的なユースケースを対象範囲に含めており、AWS アカウントで利用できます。AWS マネージドポリシーの詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

AWS のサービスは、AWS マネージドポリシーを維持および更新します。AWS マネージドポリシーの許可を変更することはできません。サービスでは、新しい機能を利用できるようにするために、AWS マネージドポリシーに権限が追加されることがあります。この種類の更新は、ポリシーがアタッチされている、すべてのアイデンティティ (ユーザー、グループおよびロール) に影響を与えます。新しい機能が立ち上げられた場合や、新しいオペレーションが使用可能になった場合に、各サービスが AWS マネージドポリシーを更新する可能性が最も高くなります。サービスは、AWS マネージドポリシーから権限を削除しないため、ポリシーの更新によって既存の権限が破棄されることはありません。

さらに、AWS は、複数のサービスにまたがるジョブ機能の特徴に対するマネージドポリシーもサポートしています。例えば、AWS 管理ポリシー ReadOnlyAccess では、すべての AWS のサービスおよびリソースへの、読み取り専用アクセスを許可します。サービスが新しい機能を起動する場合、AWS は、新たなオペレーションとリソース用に、読み取り専用の許可を追加します。ジョブ機能ポリシーのリストと説明については、IAM ユーザーガイドのジョブ機能の AWS 管理ポリシーを参照してください。

AWS 管理ポリシー: AmazonConnect_FullAccess

Amazon Connect に対する、完全な読み取りと書き込みのアクセスを許可するには、2 つのIAM ユーザー (グループまたはロール) にそれぞれポリシーをアタッチする必要があります。以下の内容を含む AmazonConnect_FullAccessポリシーとカスタムポリシーをアタッチします。

カスタムポリシー

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
        { 
            "Sid": "AttachAnyPolicyToAmazonConnectRole", 
            "Effect": "Allow", 
            "Action": "iam:PutRolePolicy", 
            "Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*" 
        } 
    ] 
} 

AmazonConnect_FullAccess ポリシー

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "connect:*",
                "ds:CreateAlias",
                "ds:AuthorizeApplication",
                "ds:CreateIdentityPoolDirectory",
                "ds:DeleteDirectory",
                "ds:DescribeDirectories",
                "ds:UnauthorizeApplication",
                "firehose:DescribeDeliveryStream",
                "firehose:ListDeliveryStreams",
                "kinesis:DescribeStream",
                "kinesis:ListStreams",
                "kms:DescribeKey",
                "kms:ListAliases",
                "lex:GetBots",
                "lex:ListBots",
                "lex:ListBotAliases",
                "logs:CreateLogGroup",
                "s3:GetBucketLocation",
                "s3:ListAllMyBuckets",
                "lambda:ListFunctions",
                "ds:CheckAlias",
                "profile:ListAccountIntegrations",
                "profile:GetDomain",
                "profile:ListDomains",
                "profile:GetProfileObjectType",
                "profile:ListProfileObjectTypeTemplates"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "profile:AddProfileKey",
                "profile:CreateDomain",
                "profile:CreateProfile",
                "profile:DeleteDomain",
                "profile:DeleteIntegration",
                "profile:DeleteProfile",
                "profile:DeleteProfileKey",
                "profile:DeleteProfileObject",
                "profile:DeleteProfileObjectType",
                "profile:GetIntegration",
                "profile:GetMatches",
                "profile:GetProfileObjectType",
                "profile:ListIntegrations",
                "profile:ListProfileObjects",
                "profile:ListProfileObjectTypes",
                "profile:ListTagsForResource",
                "profile:MergeProfiles",
                "profile:PutIntegration",
                "profile:PutProfileObject",
                "profile:PutProfileObjectType",
                "profile:SearchProfiles",
                "profile:TagResource",
                "profile:UntagResource",
                "profile:UpdateDomain",
                "profile:UpdateProfile"
            ],
            "Resource": "arn:aws:profile:*:*:domains/amazon-connect-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:CreateBucket",
                "s3:GetBucketAcl"
            ],
            "Resource": "arn:aws:s3:::amazon-connect-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "servicequotas:GetServiceQuota"
            ],
            "Resource": "arn:aws:servicequotas:*:*:connect/*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "connect.amazonaws.com"
                }
            }
        },

        {
            "Effect": "Allow",
            "Action": "iam:DeleteServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/profile.amazonaws.com/*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "profile.amazonaws.com"
                }
            }
        }
    ]
}            

ユーザーがインスタンスを作成できるようにするには、AmazonConnect_FullAccess ポリシーによって付与されているアクセス許可があることを確認してください。

AmazonConnect_FullAccess ポリシーを使用する場合は、以下に留意してください。

さらなる情報とアクセス許可の詳細については、「カスタム IAM ポリシーを使用して Amazon Connect 管理ウェブサイトへのアクセスを管理するために必要なアクセス許可」を参照してください。

AWS 管理ポリシー: AmazonConnectReadOnlyAccess

読み取り専用アクセスを許可するには、AmazonConnectReadOnlyAccess ポリシーのみをアタッチする必要があります。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Sid": "AllowConnectReadOnly",
         "Effect": "Allow",
         "Action": [
            "connect:Get*",
            "connect:Describe*",
            "connect:List*",
            "ds:DescribeDirectories"
         ],
         "Resource": "*"
      },
      {
         "Sid": "DenyConnectEmergencyAccess",
         "Effect": "Deny",
         "Action": "connect:AdminGetEmergencyAccessToken",
         "Resource": "*"
      }
   ]
}  

AWS 管理ポリシー: AmazonConnectServiceLinkedRolePolicy

AmazonConnectServiceLinkedRolePolicy ロールのアクセス許可ポリシーは、Amazon Connect が指定されたリソースに対して以下のアクションを実行することを許可します。Amazon Connect でさらに機能を有効にすると、それらの機能に関連付けられたリソースにアクセスするために、AWSServiceRoleForAmazonConnect サービスにリンクされたロールに、さらにアクセス許可が追加されます。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AllowConnectActions",
			"Effect": "Allow",
			"Action": [
				"connect:*"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Sid": "AllowDeleteSLR",
			"Effect": "Allow",
			"Action": [
				"iam:DeleteRole"
			],
			"Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect_*"
		},
		{
			"Sid": "AllowS3ObjectForConnectBucket",
			"Effect": "Allow",
			"Action": [
				"s3:GetObject",
				"s3:GetObjectAcl",
				"s3:PutObject",
				"s3:PutObjectAcl",
				"s3:DeleteObject"
			],
			"Resource": [
				"arn:aws:s3:::amazon-connect-*/*"
			]
		},
		{
			"Sid": "AllowGetBucketMetadataForConnectBucket",
			"Effect": "Allow",
			"Action": [
				"s3:GetBucketLocation",
				"s3:GetBucketAcl"
			],
			"Resource": [
				"arn:aws:s3:::amazon-connect-*"
			]
		},
		{
			"Sid": "AllowConnectLogGroupAccess",
			"Effect": "Allow",
			"Action": [
				"logs:CreateLogStream",
				"logs:DescribeLogStreams",
				"logs:PutLogEvents"
			],
			"Resource": [
				"arn:aws:logs:*:*:log-group:/aws/connect/*:*"
			]
		},
		{
			"Sid": "AllowListLexBotAccess",
			"Effect": "Allow",
			"Action": [
				"lex:ListBots",
				"lex:ListBotAliases"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowCustomerProfilesForConnectDomain",
			"Effect": "Allow",
			"Action": [
				"profile:SearchProfiles",
				"profile:CreateProfile",
				"profile:UpdateProfile",
				"profile:AddProfileKey",
				"profile:ListProfileObjectTypes",
				"profile:ListCalculatedAttributeDefinitions",
				"profile:ListCalculatedAttributesForProfile",
				"profile:GetDomain",
				"profile:ListIntegrations",
				"profile:ListSegmentDefinitions",
				"profile:ListProfileAttributeValues",
				"profile:CreateSegmentEstimate",
				"profile:GetSegmentEstimate",
				"profile:BatchGetProfile",
				"profile:BatchGetCalculatedAttributeForProfile",
				"profile:GetSegmentMembership"
			],
			"Resource": "arn:aws:profile:*:*:domains/amazon-connect-*"
		},
		{
			"Sid": "AllowReadPermissionForCustomerProfileObjects",
			"Effect": "Allow",
			"Action": [
				"profile:ListProfileObjects",
				"profile:GetProfileObjectType",
				"profile:ListObjectTypeAttributes"
			],
			"Resource": [
				"arn:aws:profile:*:*:domains/amazon-connect-*/object-types/*"
			]
		},
		{
			"Sid": "AllowListIntegrationForCustomerProfile",
			"Effect": "Allow",
			"Action": [
				"profile:ListAccountIntegrations"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowReadForCustomerProfileObjectTemplates",
			"Effect": "Allow",
			"Action": [
				"profile:ListProfileObjectTypeTemplates",
				"profile:GetProfileObjectTypeTemplate"
			],
			"Resource": "arn:aws:profile:*:*:/templates*"
		},
		{
			"Sid": "AllowWisdomForConnectEnabledTaggedResources",
			"Effect": "Allow",
			"Action": [
				"wisdom:CreateContent",
				"wisdom:DeleteContent",
				"wisdom:CreateKnowledgeBase",
				"wisdom:GetAssistant",
				"wisdom:GetKnowledgeBase",
				"wisdom:GetContent",
				"wisdom:GetRecommendations",
				"wisdom:GetSession",
				"wisdom:NotifyRecommendationsReceived",
				"wisdom:QueryAssistant",
				"wisdom:StartContentUpload",
				"wisdom:UpdateContent",
				"wisdom:UntagResource",
				"wisdom:TagResource",
				"wisdom:CreateSession",
				"wisdom:CreateQuickResponse",
				"wisdom:GetQuickResponse",
				"wisdom:SearchQuickResponses",
				"wisdom:StartImportJob",
				"wisdom:GetImportJob",
				"wisdom:ListImportJobs",
				"wisdom:ListQuickResponses",
				"wisdom:UpdateQuickResponse",
				"wisdom:DeleteQuickResponse",
				"wisdom:PutFeedback",
				"wisdom:ListContentAssociations",
				"wisdom:CreateMessageTemplate",
				"wisdom:UpdateMessageTemplate",
				"wisdom:UpdateMessageTemplateMetadata",
				"wisdom:GetMessageTemplate",
				"wisdom:DeleteMessageTemplate",
				"wisdom:ListMessageTemplates",
				"wisdom:SearchMessageTemplates",
				"wisdom:ActivateMessageTemplate",
				"wisdom:DeactivateMessageTemplate",
				"wisdom:CreateMessageTemplateVersion",
				"wisdom:ListMessageTemplateVersions",
				"wisdom:CreateMessageTemplateAttachment",
				"wisdom:DeleteMessageTemplateAttachment",
				"wisdom:RenderMessageTemplate"
			],
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/AmazonConnectEnabled": "True"
				}
			}
		},
		{
			"Sid": "AllowListOperationForWisdom",
			"Effect": "Allow",
			"Action": [
				"wisdom:ListAssistants",
				"wisdom:ListKnowledgeBases"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowCustomerProfilesCalculatedAttributesForConnectDomain",
			"Effect": "Allow",
			"Action": [
				"profile:GetCalculatedAttributeForProfile",
				"profile:CreateCalculatedAttributeDefinition",
				"profile:DeleteCalculatedAttributeDefinition",
				"profile:GetCalculatedAttributeDefinition",
				"profile:UpdateCalculatedAttributeDefinition"
			],
			"Resource": [
				"arn:aws:profile:*:*:domains/amazon-connect-*/calculated-attributes/*"
			]
		},
		{
			"Sid": "AllowCustomerProfilesSegmentationForConnectDomain",
			"Effect": "Allow",
			"Action": [
				"profile:CreateSegmentDefinition",
				"profile:GetSegmentDefinition",
				"profile:DeleteSegmentDefinition",
				"profile:CreateSegmentSnapshot",
				"profile:GetSegmentSnapshot"
			],
			"Resource": [
				"arn:aws:profile:*:*:domains/amazon-connect-*/segment-definitions/*"
			]
		},
		{
			"Sid": "AllowPutMetricsForConnectNamespace",
			"Effect": "Allow",
			"Action": "cloudwatch:PutMetricData",
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"cloudwatch:namespace": "AWS/Connect"
				}
			}
		},
		{
			"Sid": "AllowSMSVoiceOperationsForConnect",
			"Effect": "Allow",
			"Action": [
				"sms-voice:SendTextMessage",
				"sms-voice:DescribePhoneNumbers"
			],
			"Resource": "arn:aws:sms-voice:*:*:phone-number/*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		},
		{
			"Sid": "AllowCognitoForConnectEnabledTaggedResources",
			"Effect": "Allow",
			"Action": [
				"cognito-idp:DescribeUserPool",
				"cognito-idp:ListUserPoolClients"
			],
			"Resource": "arn:aws:cognito-idp:*:*:userpool/*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/AmazonConnectEnabled": "True"
				}
			}
		},
		{
			"Sid": "AllowWritePermissionForCustomerProfileObjects",
			"Effect": "Allow",
			"Action": [
				"profile:PutProfileObject"
			],
			"Resource": [
				"arn:aws:profile:*:*:domains/amazon-connect-*/object-types/*"
			]
		},
		{
			"Sid": "AllowChimeSDKVoiceConnectorGetOperationForConnect",
			"Effect": "Allow",
			"Action": [
				"chime:GetVoiceConnector"
			],
			"Resource": "arn:aws:chime:*:*:vc/*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceTag/AmazonConnectEnabled": "True",
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
		},
		{
			"Sid": "AllowChimeSDKVoiceConnectorListOperationForConnect",
			"Effect": "Allow",
			"Action": [
				"chime:ListVoiceConnectors"
			],
			"Resource": "arn:aws:chime:*:*:vc/*",
			"Condition": {
				"StringEquals": {
					"aws:ResourceAccount": "${aws:PrincipalAccount}"
				}
			}
	     }
	]
}  

AWS マネージドポリシー: AmazonConnectCampaignsServiceLinkedRolePolicy

AmazonConnectCampaignsServiceLinkedRolePolicy ロールアクセス許可ポリシーは、Amazon Connect アウトバウンドキャンペーンに、指定されたリソースに対して次のアクションを実行することを許可します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "connect-campaigns:ListCampaigns"
            ],
            "Resource" : "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "connect:BatchPutContact",
                "connect:StopContact"
            ],
            "Resource": "arn:aws:connect:*:*:instance/*"
    ]
}   

AWS 管理ポリシー: AmazonConnectVoiceIDFullAccess

Amazon Connect Voice ID への完全なアクセスを許可するには、ユーザー、グループまたはロールに、それぞれ 2 つのポリシーをアタッチする必要があります。Amazon Connect 管理ウェブサイトから Voice ID にアクセスするには、AmazonConnectVoiceIDFullAccess ポリシーと以下のカスタムポリシーコンテンツをアタッチします。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
        { 
            "Sid": "AttachAnyPolicyToAmazonConnectRole", 
            "Effect": "Allow", 
            "Action": "iam:PutRolePolicy", 
            "Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*" 
        },
        {
            "Effect": "Allow",
            "Action": [
                "connect:CreateIntegrationAssociation",
                "connect:DeleteIntegrationAssociation",
                "connect:ListIntegrationAssociations"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "events:DeleteRule",
                "events:PutRule",
                "events:PutTargets",
                "events:RemoveTargets"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "events:ManagedBy": "connect.amazonaws.com"
                }
            }
        }
    ] 
} 

手動ポリシーでは、以下の設定を行います。

暗号化オプションにはデフォルト設定がないため、Amazon Connect Voice ID でカスタマー管理キーを使用するには、キーポリシーで次の API オペレーションを許可する必要があります。同時に、関連するキーに以下のアクセス許可も追加する必要があります。これらは、管理ポリシーには含まれていません。

ドメインと KMS キーの作成の詳細については、「Amazon Connect での Voice ID の有効化の基本」および「Amazon Connect での保管時の暗号化」を参照してください。

AWS 管理ポリシー: CustomerProfilesServiceLinkedRolePolicy

Amazon Connect の顧客ポリシーが CloudWatch メトリクスを AWS アカウントに発行できるようにするには、CustomerProfilesServiceLinkedRolePolicy 管理ポリシーをアタッチする必要があります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": "",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/CustomerProfiles"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:DeleteRole"
            ],
            "Resource": "arn:aws:iam:::role/aws-service-role/profile.amazonaws.com/AWSServiceRoleForProfile_*"
        }
    ]
}         

AWS マネージドポリシー: AmazonConnectSynchronizationServiceRolePolicy

AmazonConnectSynchronizationServiceRolePolicy アクセス許可ポリシーは、Amazon Connect Managed Synchronization に、指定されたリソースに対して次の読み取り、書き込み、更新、削除のアクションを実行することを許可します。より多くのリソースに対してリソース同期が有効になると、これらのリソースにアクセスするための追加のアクセス許可が AWSServiceRoleForAmazonConnectSynchronization サービスにリンクされたロールに追加されます。

AmazonConnectSynchronizationServiceRolePolicy アクセス許可ポリシーは、次のアクセス許可セットにグループ化されます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowConnectActions",
            "Effect": "Allow",
            "Action": [
                "connect:CreateUser*",
                "connect:UpdateUser*",
                "connect:DeleteUser*",
                "connect:DescribeUser*",
                "connect:ListUser*",
                "connect:CreateRoutingProfile",
                "connect:UpdateRoutingProfile*",
                "connect:DeleteRoutingProfile",
                "connect:DescribeRoutingProfile",
                "connect:ListRoutingProfile*",
                "connect:CreateAgentStatus",
                "connect:UpdateAgentStatus",
                "connect:DescribeAgentStatus",
                "connect:ListAgentStatuses",
                "connect:CreateQuickConnect",
                "connect:UpdateQuickConnect*",
                "connect:DeleteQuickConnect",
                "connect:DescribeQuickConnect",
                "connect:ListQuickConnects",
                "connect:CreateHoursOfOperation",
                "connect:UpdateHoursOfOperation",
                "connect:DeleteHoursOfOperation",
                "connect:DescribeHoursOfOperation",
                "connect:ListHoursOfOperations",
                "connect:CreateQueue",
                "connect:UpdateQueue*",
                "connect:DeleteQueue",
                "connect:DescribeQueue",
                "connect:ListQueue*",
                "connect:CreatePrompt",
                "connect:UpdatePrompt",
                "connect:DeletePrompt",
                "connect:DescribePrompt",
                "connect:ListPrompts",
                "connect:GetPromptFile",
                "connect:CreateSecurityProfile",
                "connect:UpdateSecurityProfile",
                "connect:DeleteSecurityProfile",
                "connect:DescribeSecurityProfile",
                "connect:ListSecurityProfile*",
                "connect:CreateContactFlow*",
                "connect:UpdateContactFlow*",
                "connect:DeleteContactFlow*",
                "connect:DescribeContactFlow*",
                "connect:ListContactFlow*",
                "connect:BatchGetFlowAssociation",
                "connect:CreatePredefinedAttribute",
                "connect:UpdatePredefinedAttribute",
                "connect:DeletePredefinedAttribute",
                "connect:DescribePredefinedAttribute",
                "connect:ListPredefinedAttributes",
                "connect:ListTagsForResource",
                "connect:TagResource",
                "connect:UntagResource",
                "connect:ListTrafficDistributionGroups",
                "connect:ListPhoneNumbersV2",
                "connect:UpdatePhoneNumber",
                "connect:DescribePhoneNumber",
                "connect:AssociatePhoneNumberContactFlow",
                "connect:DisassociatePhoneNumberContactFlow",
                "connect:AssociateRoutingProfileQueues",
                "connect:DisassociateQueueQuickConnects",
                "connect:AssociateQueueQuickConnects",
                "connect:DisassociateUserProficiencies",
                "connect:AssociateUserProficiencies",
                "connect:DisassociateRoutingProfileQueues",
                "connect:CreateAuthenticationProfile",
                "connect:UpdateAuthenticationProfile",
                "connect:DescribeAuthenticationProfile",
                "connect:ListAuthenticationProfiles",
                "connect:CreateHoursOfOperationOverride",
                "connect:UpdateHoursOfOperationOverride",
                "connect:DeleteHoursOfOperationOverride",
                "connect:DescribeHoursOfOperationOverride",
                "connect:ListHoursOfOperationOverrides"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowPutMetricsForConnectNamespace",
            "Effect": "Allow",
            "Action": "cloudwatch:PutMetricData",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/Connect"
                }
            }
        }
    ]
}

Amazon Connect での AWS 管理ポリシーに関する更新

Amazon Connect 向けの AWS 管理ポリシーについて、このサービスがこれらの変更の追跡を開始して以降行われた更新の詳細情報を示します。このページでの変更に関する自動通知を受けるには、Amazon Connect ドキュメント履歴 ページから RSS フィードを購読してください。