在 Amazon Connect 中设置 IP 地址限制和会话超时

列出实例中的身份验证配置文件，以获取要更新的身份验证配置文件的配置文件 ID。您可以调用 ListAuthenticationProfile API 或运行 list-authentication-profiles CLI 命令。

以下是示例 list-authentication-profiles 命令。

aws connect list-authentication-profiles --instance-id your-instance-id

以下是 list-authentication-profiles 命令返回的默认身份验证配置文件示例。

{
    "AuthenticationProfileSummaryList": [
        {
        "Arn": "arn:aws:connect:us-west-2:account-id:instance/your-instance-id/authentication-profile/profile-id",
        "Id": "profile-id",
        "IsDefault": true,
        "LastModifiedRegion": "us-west-2",
        "LastModifiedTime": 1.719249173664E9,
        "Name": "Default Authentication Profile"
        }
    ],
    "NextToken": null
}

查看要更新的身份验证配置文件的配置。您可以调用 DescribeAuthenticationProfile 或运行 或 describe-authentication-profile CLI 命令。

以下是示例 describe-authentication-profile 命令。

aws connect describe-authentication-profile --instance-id your-instance-id --profile-id profile-id

以下是 describe-authentication-profile 命令返回信息的示例。

{
    "AuthenticationProfile": {
    "AllowedIps": [],
    "Arn": "arn:aws:connect:us-west-2:account-id:instance/your-instance-id/authentication-profile/profile-id",
    "BlockedIps": [],
    "CreatedTime": 1.718999177811E9,
    "Description": "A basic default Authentication Profile",
    "Id": "profile-id",
    "IsDefault": true,
    "LastModifiedRegion": "us-west-2",
    "LastModifiedTime": 1.719249173664E9,
    "MaxSessionDuration": 720,
    "Name": "Default Authentication Profile",
    "PeriodicSessionDuration": 60
    }
}

有关每个字段的说明，请参阅 Amazon Connect API Reference 中的 AuthenticationProfile。

使用 UpdateAuthenticationProfile API 或 update-authentication-profile CLI 命令配置身份验证配置文件。除 InstanceId 和 ProfileId 之外的所有字段均为可选字段。只有您在 API 调用中定义的设置才会被更改。

以下是示例 update-authentication-profile 命令。它可以配置自动分配给所有用户的默认身份验证配置文件。它允许某些 IP 地址，屏蔽其他 IP 地址，并将定期会话持续时间设置为 60 分钟。

aws connect update-authentication-profile 
    --instance-id your-instance-id 
    --profile-id profile-id
    --name "Default Authentication Profile"
    --description "A basic default Authentication Profile"
    --allowed-ips "ip-range-1" "ip-range-2" ...
    --blocked-ips "ip-range-3" "ip-range-4" ...
    --periodic-session-duration 60