本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Connect 客户的管理策略
要向用户、组和角色添加权限，与自己编写策略相比，使用 AWS 托管策略更为有效。创建 IAM 客户托管策略需要时间和专业知识，这些策略仅为您的团队提供所需的权限。要快速入门，您可以使用 AWS 托管策略。这些政策涵盖常见用例，可在您的 AWS 账户中使用。有关 AWS 托管式策略的更多信息，请参阅《IAM 用户指南》中的 AWS 托管式策略。
AWS 服务维护和更新 AWS 托管策略。您无法更改 AWS 托管策略中的权限。服务偶尔会向 AWS 托管策略添加额外的权限以支持新功能。此类更新会影响附加策略的所有身份（用户、组和角色）。当新功能启动或新操作可用时，服务最有可能更新 AWS 托管策略。服务不会从 AWS 托管策略中移除权限，因此策略更新不会破坏您的现有权限。
此外， AWS 支持跨多个服务的工作职能的托管策略。例如， ReadOnlyAccess AWS 托管策略提供对所有 AWS 服务和资源的只读访问权限。当服务启动新功能时， AWS 会为新操作和资源添加只读权限。有关工作职能策略的列表和说明，请参阅 IAM 用户指南中的适用于工作职能的AWS 托管式策略。
AWS 管理策略： AmazonConnect_ FullAccess
要允许 Connect Customer 的完全 read/write 访问权限，您必须将两个策略附加到您的 IAM 用户、群组或角色。附加 AmazonConnect_FullAccess 策略和自定义策略以获得对 Connect Customer的完全访问权限。
要查看该AmazonConnect_FullAccess策略的权限，请参阅 AWS 托管策略参考FullAccess中的 AmazonConnect _ 。
自定义策略
要允许用户创建实例，请确保他们拥有AmazonConnect_FullAccess策略授予的权限。
当您使用 AmazonConnect_FullAccess 策略时，请注意以下几点：
-
包含
iam:PutRolePolicy操作的自定义策略允许分配了此策略的用户将账户中的任何资源配置为使用 Connect Customer 实例。由于这一添加的操作授予非常广泛的权限，因此仅在必要时才进行分配。或者，您可以创建可访问必要资源的服务相关角色，并允许用户有权将服务相关角色传递给 Connect Customer（由AmazonConnect_FullAccess策略授予）。 -
使用您选择的名称创建 Amazon S3 存储桶，或者在从 Connect Customer 管理网站创建或更新实例时使用现有存储桶，需要额外的权限。如果您为通话录音、聊天文字记录、通话文字记录和其他数据选择默认存储位置，则系统会在这些对象名称前加上“amazon-connect-”。
-
aws/connect KMS 密钥可用作默认加密选项。要使用自定义加密密钥，请为用户分配其他 KMS 权限。
-
为用户分配额外的权限，以便将其他 AWS 资源（如 Amazon Polly、媒体直播、数据流和 Lex 机器人）连接到他们的 Connect 客户实例。
有关更多信息和详细权限，请参阅使用自定义 IAM 策略管理 Connect 客户控制台访问权限所需的权限。
AWS 管理策略： AmazonConnectReadOnlyAccess
要支持只读访问，您可以附加 AmazonConnectReadOnlyAccess 策略。
要查看此策略的权限，请参阅 AWS 托管策略参考AmazonConnectReadOnlyAccess中的内容。
AWS 管理策略： AmazonConnectServiceLinkedRolePolicy
此策略附加到名为的服务相关角色AWSServiceRoleForAmazonConnect， Connect Customer 以允许对指定资源执行各种操作。当您在中启用其他功能 Connect Customer时，将为AWSServiceRoleForAmazonConnect服务相关角色添加额外的权限，以访问与这些功能相关的资源。
要查看此策略的权限，请参阅 AWS 托管策略参考AmazonConnectServiceLinkedRolePolicy中的内容。
AWS 管理策略： AmazonConnectCampaignsServiceLinkedRolePolicy
AmazonConnectCampaignsServiceLinkedRolePolicy角色权限策略允许 Connect Customer 出站活动对指定资源执行各种操作。当您在中启用其他功能 Connect Customer时，将为AWSServiceRoleForConnectCampaigns服务相关角色添加额外的权限，以访问与这些功能相关的资源。
要查看此策略的权限，请参阅 AWS 托管策略参考AmazonConnectCampaignsServiceLinkedRolePolicy 中的内容。
AWS 管理策略： AmazonConnectVoiceIDFullAccess
要允许 Connect 客户语音 ID 的完全访问权限，您必须为您的用户、群组或角色附加两个策略。附加AmazonConnectVoiceIDFullAccess策略和自定义策略以通过 Connect Customer 管理员网站访问语音 ID。
要查看该AmazonConnectVoiceIDFullAccess策略的权限，请参阅 AWS 托管策略参考AmazonConnectVoiceIDFullAccess中的内容。
自定义策略
自定义策略配置以下内容：
-
iam:PutRolePolicy允许获得该策略的用户配置账户中的任何资源以使用 Connect Customer 实例。由于其范围广泛，因此仅在绝对必要时才授予此权限。 -
将语音 ID 域附加到 Connect Customer 实例需要额外的 Connect Customer 和亚马逊的 EventBridge 权限。您需要权限才能调用 Connect Customer API 来创建、删除和列出集成关联。此外，创建和删除提供与语音 ID 相关的联系记录的规则需要 EventBridge 权限。
Connect 客户语音 ID 没有默认加密选项，因此您必须允许密钥策略中的以下 API 操作才能使用客户管理的密钥。此外，您需要授予对相关密钥的这些权限，因为这些权限未包含在托管式策略中。
-
kms:Decrypt：用于访问或存储加密数据。 -
kms:CreateGrant– 当创建或更新域时，用于为 Voice ID 域创建对客户托管密钥的授权。该授权控制对指定 KMS 密钥的访问权限，该密钥允许访问 Connect 客户语音 ID 所需的授予操作。有关使用授权的更多信息，请参阅《AWS Key Management Service 开发人员指南》中的使用授权。 -
kms:DescribeKey– 当创建或更新域时，允许确定您所提供的 KMS 密钥的 ARN。
有关创建域和 KMS 密钥的更多信息，请参阅开始在 Connect Customer 中启用语音 ID 和在 “连接客户” 中进行静态加密。
AWS 管理策略： CustomerProfilesServiceLinkedRolePolicy
CustomerProfilesServiceLinkedRolePolicy角色权限策略 Connect Customer 允许对指定资源执行各种操作。当您在 Amazon Connect 中启用其他功能时，将为AWSServiceRoleForProfile服务相关角色添加额外的权限，以访问与这些功能相关的资源。
要查看此策略的权限，请参阅 AWS 托管策略参考CustomerProfilesServiceLinkedRolePolicy 中的内容。
AWS 管理策略： AmazonConnectSynchronizationServiceRolePolicy
权AmazonConnectSynchronizationServiceRolePolicy限策略允许 Connect Customer 托管同步对指定资源执行各种操作。随着为更多资源启用资源同步，将向AWSServiceRoleForAmazonConnectSynchronization服务相关角色添加额外的权限以访问这些资源。
要查看此策略的权限，请参阅 AWS 托管策略参考AmazonConnectSynchronizationServiceRolePolicy中的内容。
将客户更新连接到 AWS 托管策略
查看自该服务开始跟踪这些变更以来 Connect Customer AWS 管理策略更新的详细信息。要获得有关此页面更改的自动提示，请订阅 连接客户文档历史记录 页面上的 RSS 源。
| 更改 | 描述 | 日期 |
|---|---|---|
AmazonConnectServiceLinkedRolePolicy— 更新了 Connect 客户档案的操作 |
将服务相关角色策略中的 “连接客户客户配置文件” 权限更新为
此外，允许对所有资源执行以下操作： |
2026 年 5 月 20 日 |
AmazonConnectServiceLinkedRolePolicy— 更新了代理协助的操作 |
将服务相关角色策略中的代理协助权限更新为
|
2026 年 5 月 18 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了代理协助的操作 |
在服务相关角色策略中添加了以下代理协助操作：
|
2025 年 11 月 18 日 |
AmazonConnectSynchronizationServiceRolePolicy— 为托管同步添加了操作 |
通过添加批处理和导入通配符修改了允许的操作。添加了以下操作：
|
2025 年 11 月 21 日 |
AmazonConnectServiceLinkedRolePolicy— 为 AWS 最终用户消息社交添加了操作 |
添加了 AWS 最终用户消息社交操作，以允许列出 WhatsApp 企业账户和检索企业账户的 WhatsApp 消息模板。添加了以下操作：
AWS 最终用户消息社交模板 API 仅限于带有标签的 WhatsApp 企业账户 |
2025 年 10 月 20 日 |
AmazonConnectServiceLinkedRolePolicy— 为 Connect 客户档案添加了操作 |
在 AllowCustomerProfilesForConnectDomain Sid 下方的服务相关角色策略中添加了以下 “连接客户档案” 操作。此外， UploadJobs 在所有 amazon-connect-* 资源上增加了对配置文件的支持，而不仅仅是 “上传任务” 资源：
|
2025 年 7 月 25 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了亚马逊 Polly 的操作 |
向服务相关角色策略中添加了以下 Amazon Polly 操作：
|
2025 年 7 月 9 日 |
AmazonConnectServiceLinkedRolePolicy— 为 Connect 客户档案添加了操作 |
在服务相关角色策略中添加了以下 “连接客户档案” 操作：
|
2025 年 6 月 30 日 |
AmazonConnectServiceLinkedRolePolicy— 为 Connect 客户档案添加了操作 |
向服务相关角色策略中添加了以下 Customer Profiles 操作：
|
2025 年 6 月 9 日 |
AmazonConnectServiceLinkedRolePolicy— 添加了代理协助操作，以支持消息传送 |
在服务相关角色策略中添加了以下代理协助操作以支持消息传送。这些操作允许 Connect 客户使用代理协助 API 发送、列出和获取下一条消息：
|
2025 年 3 月 14 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了代理协助的操作 |
在服务相关角色策略中添加了以下代理协助操作：
|
2024 年 12 月 31 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了亚马逊 Pinpoint 的操作，以支持推送通知 |
向服务相关角色策略中添加了以下 Amazon Pinpoint 操作，以支持推送通知。此操作允许 Connect 客户使用亚马逊 Pinpoint API 发送推送通知：
|
2024 年 12 月 10 日 |
AmazonConnectServiceLinkedRolePolicy— 添加了与 AWS 最终用户消息社交集成的操作 |
在服务相关角色策略中添加了以下 “ AWS 最终用户消息社交” 操作。这些操作允许 Connect 客户在带有
|
2024 年 12 月 2 日 |
|
AmazonConnectServiceLinkedRolePolicy— 为亚马逊 SES 添加了操作，以支持电子邮件渠道 |
向服务相关角色策略添加了以下 Amazon SES 操作，以支持电子邮件渠道。这些操作允许 Connect 客户使用亚马逊 SES API 发送、接收和管理电子邮件：
|
2024 年 11 月 22 日 |
AmazonConnectServiceLinkedRolePolicy— 为 Connect 客户档案添加了操作 |
添加了以下操作来管理 Connect 客户档案资源：
|
2024 年 11 月 18 日 |
CustomerProfilesServiceLinkedRolePolicy— 增加了管理出站活动的权限 |
添加了以下操作来检索配置文件信息和触发活动。
|
2024 年 12 月 1 日 |
AmazonConnectServiceLinkedRolePolicy— 添加了 Connect 客户档案和 Connect 客户代理协助的操作 |
添加了以下操作来管理 Connect 客户档案资源：
添加了以下操作来管理 Connect 客户代理协助资源：
|
2024 年 11 月 18 日 |
AmazonConnectCampaignsServiceLinkedRolePolicy— 添加了 Connect 客户档案和 Connect 客户代理协助的操作 |
添加了以下操作来管理 Connect Customer 资源：
添加了以下操作来管理 EventBridge 资源：
添加了以下操作来管理 Connect 客户代理协助资源：
|
2024 年 11 月 18 日 |
AmazonConnectSynchronizationServiceRolePolicy— 合并了允许的操作并添加了托管同步操作的拒绝列表 |
使用通配符修改了支持的操作，并添加了显式拒绝操作列表。 |
2024 年 11 月 12 日 |
AmazonConnectServiceLinkedRolePolicy— 为亚马逊 Chime SDK 语音连接器添加了操作 |
在服务相关角色策略中添加了以下 Amazon Chime SDK 语音连接器操作。这些操作允许 Connect 客户使用获取和列出 Amazon Chime SDK 语音连接器 API 来获取亚马逊 Chime 语音连接器信息：
|
2024 年 10 月 25 日 |
|
为服务相关角色托管策略添加了以下操作，以支持
|
2024 年 9 月 25 日 | |
|
为托管同步的服务相关角色托管策略添加了以下操作：
|
2024 年 7 月 5 日 | |
AmazonConnectReadOnlyAccess— 重命名操作 |
AmazonConnectReadOnlyAccess 由于 “连接客户” 操作 |
2024 年 6 月 15 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了针对亚马逊 Cognito 用户池和 Connect 客户档案的操作 |
在服务相关角色策略中添加了以下 Amazon Cognito 用户池操作，以允许对具有
在服务相关角色策略中添加了以下 “连接客户配置文件” 操作，以允许权限将数据放入 Connect-adjacent 服务 “客户档案”：
|
2024 年 5 月 23 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了代理协助的操作 |
允许对代理辅助知识库上带有资源标签
|
2024 年 5 月 20 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了亚马逊 Pinpoint 的操作 |
在服务相关角色策略中添加了以下操作，以使用 Amazon Pinpoint 电话号码 Connect Customer 来允许发送 SMS：
|
2023 年 11 月 17 日 |
AmazonConnectServiceLinkedRolePolicy— 添加了 Connect 客户代理协助的操作 |
允许对代理辅助知识库上带有资源标签
|
2023 年 11 月 15 日 |
AmazonConnectCampaignsServiceLinkedRolePolicy— 为添加了动作 Connect Customer |
Connect Customer 添加了检索出站广告活动的新操作：
|
2023 年 11 月 8 日 |
AmazonConnectSynchronizationServiceRolePolicy— 添加了新的 AWS 托管策略 |
已为托管式同步添加新的服务相关角色托管策略。 该策略提供读取、创建、更新和删除 Connect Customer 资源的权限，用于自动跨 AWS 区域同步 AWS 资源。 |
2023 年 11 月 3 日 |
AmazonConnectServiceLinkedRolePolicy— 为客户资料添加了操作 |
添加了以下操作来管理 Connect Customer 客户资料服务关联角色：
|
2023 年 10 月 30 日 |
AmazonConnectServiceLinkedRolePolicy— 添加了 Connect 客户代理协助的操作 |
允许对代理辅助知识库上带有资源标签
|
2023 年 10 月 25 日 |
AmazonConnectServiceLinkedRolePolicy— 为客户资料添加了操作 |
添加了以下操作来管理 Connect Customer 客户资料服务关联角色：
|
2023 年 10 月 6 日 |
AmazonConnectServiceLinkedRolePolicy— 添加了 Connect 客户代理协助的操作 |
允许对在代理辅助知识库和助手上带有资源标签
允许对所有代理辅助资源执行以下
|
2023 年 9 月 29 日 |
CustomerProfilesServiceLinkedRolePolicy— 已添加 CustomerProfilesServiceLinkedRolePolicy |
新的托管策略。 |
2023 年 3 月 7 日 |
AmazonConnect_ FullAccess — 增加了管理 Connect 客户档案服务关联角色的权限 |
添加了以下操作来管理 Connect 客户档案服务关联角色。
|
2023 年 1 月 26 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了针对亚马逊的操作 CloudWatch |
添加了以下操作，以向您的账户发布实例的 Connect Customer 使用情况指标。
|
2022 年 2 月 22 日 |
AmazonConnect_ FullAccess — 增加了管理 Connect 客户档案域的权限 |
添加了管理为新的 Connect 客户实例创建的 Connect 客户档案域的所有权限。
允许对名称前缀为
|
2021 年 11 月 12 日 |
AmazonConnectServiceLinkedRolePolicy— 为 Connect 客户档案添加了操作 |
添加了以下操作，以便 Connect Customer 流程和代理体验可以与您的默认 “客户档案” 域中的配置文件进行交互：
添加了以下操作，以便 “连接客户” 流程和代理体验可以与您的默认客户配置文件域中的配置文件对象进行交互：
添加了以下操作，以便 Connect 客户流程和代理体验可以确定您的 Connect 客户实例是否启用了客户配置文件：
|
2021 年 11 月 12 日 |
AmazonConnectVoiceIDFullAccess— 添加了新的 AWS 托管策略 |
添加了新的 AWS 托管策略，因此您可以将用户设置为使用 Connect 客户语音 ID。 本政策提供通过 AWS 控制台、SDK 或其他方式对 Connect 客户语音 ID 的完全访问权限。 |
2021 年 9 月 27 日 |
AmazonConnectCampaignsServiceLinkedRolePolicy— 添加了新的服务相关角色策略 |
已为出站活动添加新的服务相关角色策略。 该策略提供检索所有出站活动的权限。 |
2021 年 9 月 27 日 |
AmazonConnectServiceLinkedRolePolicy— 增加了亚马逊 Lex 的操作 |
已为跨所有区域的账户中创建的所有自动程序添加以下操作。添加了这些操作是为了支持与 Amazon Lex 的集成。
|
2021 年 6 月 15 日 |
AmazonConnect_ FullAccess — 增加了亚马逊 Lex 的操作 |
已为跨所有区域的账户中创建的所有自动程序添加以下操作。添加了这些操作是为了支持与 Amazon Lex 的集成。
|
2021 年 6 月 15 日 |
|
Connect 客户已开始追踪变更 |
Connect 客户开始跟踪其 AWS 托管政策的变更。 |
2021 年 6 月 15 日 |
