As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando funções vinculadas ao serviço para perfis de clientes do Connect Customer

O Connect Customer Customer Profiles usa funções vinculadas ao serviço AWS Identity and Access Management (IAM). Uma função vinculada a serviços é um tipo exclusivo de função do IAM vinculada diretamente aos perfis de clientes. Service-linked as funções são predefinidas pelos Perfis do Cliente e incluem todas as permissões que o serviço exige para chamar outros AWS serviços em seu nome.

Uma função vinculada ao serviço facilita a configuração dos perfis de clientes do Connect Customer porque você não precisa adicionar manualmente as permissões necessárias. Os Perfis de Cliente do Connect definem as permissões de suas funções vinculadas ao serviço e, a menos que definido de outra forma, somente os Perfis de Cliente do Connect Customer podem assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM.

Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte AWS os serviços que funcionam com o IAM e procure os serviços que têm Sim na coluna de Service-linked funções. Escolha um Sim com um link para visualizar a documentação do perfil vinculado para esse serviço.

Service-linked permissões de função para perfis de clientes do Connect Customer

Os perfis de clientes do Connect usam a função vinculada ao serviço chamada AWSServiceRoleForProfile _, unique-id que permite que os perfis de clientes do Amazon Connect acessem os serviços e recursos da AWS em seu nome.

A função AWSServiceRoleForProfile prefixada vinculada ao serviço confia nos seguintes serviços para assumir a função:

A política de permissões de função chamada CustomerProfilesServiceLinkedRolePolicy permite que os perfis de clientes do Connect Customer concluam as seguintes ações nos recursos especificados:

É necessário configurar as permissões para permitir que uma entidade do IAM (como um usuário, grupo ou perfil) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte as permissões de Service-linked função no Guia do usuário do IAM.

Criação de uma função vinculada ao serviço para os perfis de clientes do Connect Customer

Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você cria seu primeiro domínio de perfis de clientes do Amazon Connect na Console de gerenciamento da AWS, na ou na AWS API AWS CLI, a Customer Profiles cria a função vinculada ao serviço para você. Observe que cada domínio Connect Customer Customer Profiles exige uma SLR dedicada para que os Connect Customer Customer Profiles tomem medidas por você.

Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você pode usar esse mesmo processo para recriar a função na sua conta. Quando você cria o primeiro domínio do Amazon Connect Customer Profiles, o Customer Profiles cria a função vinculada ao serviço para você.

Editando uma função vinculada ao serviço para perfis de clientes do Connect Customer

Com os perfis de clientes do Connect Customer, você não pode editar a função AWSServiceRoleForProfile prefixada vinculada ao serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para saber mais, consulte Editar um perfil vinculado ao serviço no Guia do usuário do IAM.

Excluindo uma função vinculada ao serviço para os perfis de clientes do Connect Customer

Você não precisa excluir manualmente a função AWSServiceRoleForProfile prefixada. Quando você exclui o domínio de perfis de clientes do Amazon Connect na API Console de gerenciamento da AWS AWS CLI, na ou na AWS API, a Customer Profiles limpa os recursos e exclui a função vinculada ao serviço para você.

Você também pode usar o AWS CLI ou a AWS API para excluir manualmente a função vinculada ao serviço. Para isso, primeiro você deve limpar manualmente os recursos de sua função vinculada ao serviço e depois excluí-la manualmente.

Como excluir manualmente o perfil vinculado ao serviço usando o IAM

Use o AWS CLI ou a AWS API para excluir a função AWSServiceRoleForProfile prefixada vinculada ao serviço. Para saber mais, consulte Excluir um perfil vinculado ao serviço no Guia do usuário do IAM.

Regiões com suporte para funções vinculadas ao serviço Connect Customer Profiles

O Connect Customer Customer Profiles suporta o uso de funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Regiões e endpoints da AWS.