Amazon Connect 도메인 업데이트 - Amazon Connect
사용자 지정 코드 및 통합방화벽 허용 목록Amazon Connect 액세스 URL 및 긴급 로그인 정보개인 설정전송 계층 보안(TLS)

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon Connect 도메인 업데이트

2021년 3월 31일 이전에 생성된 Amazon Connect 인스턴스에는 다음과 같은 도메인이 제공되었습니다.

  • https://your-instance-alias.awsapps.com/connect/

이러한 도메인 중 하나가 있는 경우 즉시 변경하는 것이 좋습니다. 다음과 같이 변경하세요.

  • https://your-instance-alias.my.connect.aws/

가까운 시일 내에 AWS 콘솔에 나타나는 나머지 이전 도메인, 즉 긴급 액세스를 새 URL로 자동 변경할 계획입니다URL.

  • 이전 도메인URL으로 에 액세스하려고 하면 자동으로 새 도메인으로 리디렉션됩니다.

  • 사용자 지정 코드, 커넥터 또는 방화벽이 있는 경우 Amazon Connect에 대한 모든 참조를 이전 도메인URL에서 새 도메인으로 업데이트하는 것은 사용자의 책임입니다.

  • 이전 도메인에서 새 도메인으로 자동 리디렉션은 사용자가 여전히 이전 즐겨찾기를 클릭하는 등 실수로 누락된 참조에만 해당됩니다.

이전 도메인 이름을 자동으로 변경할 때(즉, 이전 도메인에서 새 도메인으로 트래픽을 리디렉션할 PREPARE 때) 이 주제의 단계를 수행하면 도움이 됩니다.

예를 들어 이전 링크가 다음과 같은 경우:

  • https://examplecorp.awsapps.com/connect/

다음으로 변경하세요.

  • https://examplecorp.my.connect.aws/

방화벽, SAML또는 Salesforce와 같은 기타 커넥터를 사용하는 경우 이 주제를 계속 읽습니다. 이 항목에서는 새 도메인으로 마이그레이션할 때 고려해야 할 정보를 제공합니다.

사용자 지정 코드 및 통합

Amazon Connect 와 관련된 사용자 지정이 있는 경우 해당 코드를 검토하고 이전 도메인에 대한 하드 코딩된 참조를 새 도메인으로 바꿉니다. 예를 들어 사용자 지정 Contact Control Panel(CCP) 통합이 있는 경우 임베디드 에 의존할 수 있습니다URLs. 다음은 다른 유형의 통합을 업데이트하기 위한 팁입니다.

Active Directory

Active Directory를 사용하여 자격 증명을 관리하고 Amazon Connect 관리형 또는 고객 관리형 인스턴스가 있는 경우 새 도메인ccpUrl으로 업데이트합니다. 다음에 사용자가 에 액세스할 때 새 도메인에 로그인하라는 메시지가 CCP 표시됩니다(한 번만).

SAML 2.0

SAML 2.0을 사용하여 자격 증명을 관리하는 경우 다음 단계를 수행합니다.

  • Amazon Connect 스트림의 ccpUrl을 새 도메인 your-instance-alias.my.connect.aws/ccp-v2로 업데이트합니다.

  • 자격 증명 공급자의 릴레이 상태를 구성할 때는 new_domain=true를 사용하여 loginUrl을 업데이트합니다.

  • 에서 대상 및 new_domain에 대한 URL 인코딩을 사용해야 합니다URL.

로 설정된 이전 인스턴스가 있는 경우 다음 단계를 SAML수행합니다.

  1. loginUrl에 destination=%2Fconnect%2Fyour-destination-endpoint가 포함된 경우 새 도메인 대상에서 %2Fconnect 엔드포인트 접두사를 제거합니다.

  2. destination=%2Fyour-destination-endpoint 이전 또는 이후에 new_domain=true를 추가합니다. & 기호로 구분해야 합니다.

  3. loginUrl 에 대상 또는 기타 파라미터가 포함되어 있지 않은 경우 릴레이 상태 ?new_domain=true 뒤에 를 추가합니다URL.

다음은 유효한 릴레이 상태의 예입니다URLs.

  • https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true

  • https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?new_domain=true

참고

RelayState 가 다른 의 파라미터인 경우 URL에서 이전에 수행한 URL 인코딩 외에도 전체 RelayState 자체를 URL 인코딩해야 합니다destination. 예를 들어 파생 RelayState가 이고 에 삽입해야 https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true하는 경우 https://my.idp.com/signin?RelayState=<here>최종 https://my.idp.com/signin?RelayState=https%3A%2F%2Fus-east-1.console.aws.amazon.com%2Fconnect%2Ffederate%2Fyour-instance-id%3Fdestination%3D%252Fccp-v2%252Fchat%26new_domain%3Dtrue. 는 쿼리 문자열 에서 올바르게 구문 분석할 수 있도록 URL 허용하는 데 인코딩이 중요한 것처럼 보여URL야 합니다.

기타 커넥터

Salesforce, Zendesk ServiceNow또는 기타 커넥터를 사용하는 경우:

  1. 최신 버전의 커넥터로 업그레이드합니다.

  2. 커넥터에서 설정으로 이동하여 해당 커넥터에 저장된 Amazon Connect 도메인을 업데이트합니다. 해당하는 경우 SAML 팁을 따릅니다.

방화벽 허용 목록

다음과 같은 새 도메인을 허용 목록에 추가합니다.

  • your-instance-alias.my.connect.aws

  • *.static.connect.aws

중요

다음 도메인과 같이 허용 목록에 이미 있는 도메인은 제거하지 마세요.

  • your-instance-alias.awsapps.com/connect/ccp-v2

  • your-instance-alias.awsapps.com/connect/api

  • *.cloudfront.net

이러한 도메인을 허용 목록에 유지하면 원활하게 전환할 수 있습니다. 마이그레이션이 완료된 후 나중에 제거할 수 있습니다.

허용 목록 설정에 대한 자세한 내용은 Amazon Connect Contact Control Panel을 사용하도록 네트워크 설정(CCP) 섹션을 참조하세요.

Amazon Connect 액세스 URL 및 긴급 로그인 정보

Amazon Connect 액세스 URL 및 긴급 로그인은 도메인 마이그레이션을 완료한 후 AWS 콘솔에서 URLs 업데이트됩니다. 그 때까지는 이전 도메인을 반영합니다.

다음 이미지는 URL Amazon Connect 가상 고객 센터 인스턴스 페이지의 액세스 위치를 보여줍니다. 도메인을 업데이트하는 단계를 밟았더라도 이전 도메인URL은 계속 표시됩니다. 이전 도메인 트래픽이 새 도메인으로 리디렉션되기 시작하면 URL 이 페이지의 이 자동으로 업데이트됩니다. 에 로그인하는 URL 데 이 기능을 사용하지 말고 팀에 사용해야 URL 하는 새 를 전달하세요.

Amazon Connect 콘솔URL의 액세스입니다.

다음 이미지는 계정 개요 URL 페이지에서 긴급 로그인의 위치를 보여줍니다. 이렇게 URL 하면 트래픽이 새 도메인으로 자동 리디렉션되기 시작할 때까지 이전 도메인으로 이어집니다. 긴급 가 아닌 한 로그인URL에 이 기능을 사용하지 마세요. 대신 새 도메인과 연결된 로그인 페이지에서 사용자 이름과 암호로 로그인합니다.

계정 개요 페이지의 비상 로그인 링크입니다.

개인 설정

팀이 혼란과 중단을 방지하기 위한 조치를 취할 수 있도록 예정된 변경 사항에 대해 알리세요. 링크가 포함된 내부 문서가 있는 경우 그에 따라 검토하고 업데이트하세요. 팀원에게 로그인 페이지와 Alfred 같은 생산성 앱의 브라우저 북마크를 업데이트하도록 권장하세요.

팀이 원활하게 전환할 수 있도록 모든 URL 참조를 식별하는 단계를 수행하는 것이 좋습니다.

전송 계층 보안(TLS)

에이전트가 Amazon Connect가 지원하는 브라우저를 사용하는 경우, 아무런 조치도 취하지 않습니다. 예를 들어 최신 Chrome 및 Firefox 버전을 사용하는 경우 작업이 필요하지 않습니다.

1.1 이하를 사용하는 경우 TLS TLS1.1 이상 프로토콜을 지원하도록 도구를 업그레이드해야 합니다.

TLS 프로토콜은 TLS 1.2여야 하며 TLS 1.3을 권장합니다. 새 도메인은 TLS 1.1 및 TLS 1.0을 지원하지 않습니다.

새 TLS 정책 ALB FS-1-2-Res-2019-08을 검토하는 것이 좋습니다. 참조용으로 이전 TLS 정책은 여기에서 찾을 수 있습니다CloudFront TLSv1.