As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usar funções vinculadas ao serviço para o Amazon Connect Customer Profiles
O Amazon Connect Customer Profiles usa AWS Identity and Access Management (IAM) funções vinculadas ao serviço. Uma função vinculada a serviços é um tipo exclusivo de IAM função vinculada diretamente aos perfis de clientes. As funções vinculadas ao serviço são predefinidas pelos perfis do cliente e incluem todas as permissões que o serviço exige para ligar para outros AWS serviços em seu nome.
A função vinculada ao serviço facilita a configuração do Amazon Connect Customer Profiles porque você não precisa adicionar as permissões necessárias manualmente. O Amazon Connect Customer Profiles define as permissões das funções vinculadas ao serviço e, exceto se definido de outra forma, somente o Amazon Connect Customer Profiles pode assumir suas próprias funções. As permissões definidas incluem a política de confiança e a política de permissões, e essa política de permissões não pode ser anexada a nenhuma outra IAM entidade.
Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS serviços que funcionam com IAM e procure os serviços que têm Sim na coluna Funções vinculadas ao serviço. Escolha um Sim com um link para visualizar a documentação da função vinculada a esse serviço.
Permissões de função vinculada ao serviço para o Amazon Connect Customer Profiles
O Amazon Connect Customer Profiles usa a função vinculada ao serviço chamada _ AWSServiceRoleForProfileunique-id que permite que os perfis de clientes do Amazon Connect acessem AWS serviços e recursos em seu nome.
A função vinculada ao serviço AWSServiceRoleForProfileprefixada confia nos seguintes serviços para assumir a função:
-
profile.amazonaws.com
A política de permissões de função nomeada CustomerProfilesServiceLinkedRolePolicy permite que os perfis de clientes do Amazon Connect concluam as seguintes ações nos recursos especificados:
-
Ação: Amazon CloudWatch Metrics
cloudwatch:PutMetricDatapara publicar métricas de uso do Amazon Connect para uma instância em sua conta. -
Ação: excluir IAM
iam:DeleteRolea própria função AWSServiceRoleForProfileprefixada vinculada ao serviço quando o domínio associado do Amazon Connect Customer Profiles for excluído.
Você deve configurar permissões para permitir que uma IAM entidade (como um usuário, grupo ou função) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Permissões de funções vinculadas ao serviço no Guia do IAMusuário.
Criar uma função vinculada ao serviço para o Amazon Connect Customer Profiles
Não é necessário criar manualmente uma função vinculada ao serviço. Quando você cria seu primeiro domínio de perfis de clientes do Amazon Connect no AWS Management Console, no ou no AWS CLI AWS API, Customer Profiles cria a função vinculada ao serviço para você. Observe que cada domínio do Amazon Connect Customer Profiles exige um domínio dedicado SLR para que os perfis de cliente do Amazon Connect realizem ações por você.
Importante
Essa função vinculada ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com essa função. Além disso, se você estava usando o serviço Amazon Connect Customer Profiles antes de 8 de junho de 2023, quando ele começou a oferecer suporte a funções vinculadas ao serviço, os Perfis de clientes do Amazon Connect criaram a função AWSServiceRoleForProfileprefixada em sua conta. Para saber mais, consulte Uma nova função apareceu em minha IAM conta.
Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você poderá usar esse mesmo processo para recriar a função em sua conta. Quando você cria o primeiro domínio do Amazon Connect Customer Profiles, o Customer Profiles cria a função vinculada ao serviço para você.
Editar uma função vinculada ao serviço para o Amazon Connect Customer Profiles
Os perfis de clientes do Amazon Connect não permitem que você edite a função AWSServiceRoleForProfileprefixada vinculada ao serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, você pode editar a descrição da função usandoIAM. Para obter mais informações, consulte Edição de uma função vinculada ao serviço no Guia do IAMusuário.
Excluir uma função vinculada ao serviço para o Amazon Connect Customer Profiles
Você não precisa excluir manualmente a função AWSServiceRoleForProfileprefixada. Quando você exclui o domínio Amazon Connect Customer Profiles no AWS Management Console AWS CLI, no ou no Customer Profiles AWS API, limpa os recursos e exclui a função vinculada ao serviço para você.
Você também pode usar o AWS CLI ou o AWS API para excluir manualmente a função vinculada ao serviço. Para isso, primeiro você deve limpar manualmente os recursos de sua função vinculada ao serviço e depois excluí-la manualmente.
nota
Se o serviço Amazon Connect Customer Profiles estiver usando a função quando você tentar excluir os recursos, a exclusão poderá apresentar falha. Se isso acontecer, espere alguns minutos e tente a operação novamente.
Para excluir os recursos do Amazon Connect Customer Profiles usados pela função AWSServiceRoleForProfile prefixada vinculada ao serviço
-
Exclua o domínio Amazon Connect Customer Profiles no AWS Management Console AWS CLI, no ou no AWS API.
Para excluir manualmente a função vinculada ao serviço usando IAM
Use o AWS CLI ou o AWS API para excluir a função vinculada ao serviço AWSServiceRoleForProfileprefixada. Para obter mais informações, consulte Excluindo uma função vinculada ao serviço no Guia do IAM usuário.
Regiões que comportam funções vinculadas ao serviço do Amazon Connect Customer Profiles
O Amazon Connect Customer Profiles comporta funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Regiões e endpoints da AWS.
| Nome da região | Identidade da região | Suporte no Amazon Connect |
|---|---|---|
| Leste dos EUA (Norte da Virgínia) | us-east-1 | Sim |
| Oeste dos EUA (Oregon) | us-west-2 | Sim |
| Ásia-Pacífico (Seul) | ap-northeast-2 | Sim |
| Ásia-Pacífico (Singapura) | ap-southeast-1 | Sim |
| Ásia-Pacífico (Sydney) | ap-southeast-2 | Sim |
| Ásia-Pacífico (Tóquio) | ap-northeast-1 | Sim |
| Canadá (Central) | ca-central-1 | Sim |
| Europa (Frankfurt) | eu-central-1 | Sim |
| Europa (Londres) | eu-west-2 | Sim |
| África (Cidade do Cabo) | af-south-1 | Sim |
