使用 Amazon Connect 的服務連結角色 - Amazon Connect
什麼是服務連結角色 (SLR)？它們為什麼很重要？Amazon Connect 的服務連結角色許可建立 Amazon Connect 的服務連結角色對於 2018 年 10 月之前建立的執行個體編輯 Amazon Connect 的服務連結角色檢查服務連結角色是否具有 Amazon Lex 的許可刪除 Amazon Connect 的服務連結角色Amazon Connect 服務連結角色的支援區域

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Amazon Connect 的服務連結角色

什麼是服務連結角色 (SLR)？它們為什麼很重要？

Amazon Connect 使用 AWS Identity and Access Management (IAM) 服務連結角色。服務連結角色是直接連結至 Amazon Connect 執行個體的一種特殊 IAM 角色類型。

服務連結角色由 Amazon Connect 預先定義，並包含 Amazon Connect 代表您呼叫其他 AWS 服務所需的所有許可。

您需要啟用服務連結角色，才能在 Amazon Connect 中使用新功能，例如標記支援、使用者管理和路由設定檔中的新使用者介面，以及 CloudTrail 支援的佇列。

如需關於支援服務連結角色的其他服務資訊，請參閱《可搭配 IAM 運作的AWS 服務》，並尋找在服務連結角色欄中顯示為是的服務。選擇具有連結的是，以檢視該服務的服務連結角色文件。

Amazon Connect 的服務連結角色許可

Amazon Connect 使用具有前置詞 AWSServiceRoleForAmazonConnect_ 唯一識別碼的服務連結角色 — 授予 Amazon Connect 權限，以代表您存取 AWS 資源。

AWSServiceRoleForAmazonConnect 前置詞的服務連結角色會信任下列服務擔任該角色：

  • connect.amazonaws.com

AmazonConnectServiceLinkedRolePolicy角色許可政策允許 Amazon Connect 在指定的資源上完成以下動作：

  • 動作：所有 Amazon Connect 資源上的所有 Amazon Connect 操作，connect:*。

  • 動作：IAM iam:DeleteRole 以允許刪除服務連結角色。

  • 動作：Amazon S3 s3:GetObject、s3:DeleteObject、s3:GetBucketLocation 和 GetBucketAcl 適用於針對錄音對話指定的 S3 儲存貯體。

    這也會授予 s3:PutObject、s3:PutObjectAcl 和 s3:GetObjectAcl 給針對已匯出報告指定的儲存貯體。

  • 動作：Amazon CloudWatch 日誌 logs:CreateLogStreamlogs:DescribeLogStreams，logs:PutLogEvents以及為流程記錄指定的 CloudWatch 日誌群組。

  • 動作：Amazon Lex lex:ListBots，lex:ListBotAliases 適用於在所有區域的帳戶中建立的所有機器人。

  • 動作：Amazon Connect Customer Profiles

    • profile:SearchProfiles

    • profile:CreateProfile

    • profile:UpdateProfile

    • profile:AddProfileKey

    • profile:ListProfileObjects

    • profile:ListAccountIntegrations

    • profile:ListProfileObjectTypeTemplates

    • profile:GetProfileObjectTypeTemplate

    • profile:ListProfileObjectTypes

    • profile:GetProfileObjectType

    • profile:ListCalculatedAttributeDefinitions

    • profile:GetCalculatedAttributeForProfile

    • profile:ListCalculatedAttributesForProfile

    • profile:GetDomain

    • profile:ListIntegrations

    • profile:CreateCalculatedAttributeDefinition

    • profile:DeleteCalculatedAttributeDefinition

    • profile:GetCalculatedAttributeDefinition

    • profile:UpdateCalculatedAttributeDefinition

    • profile:PutProfileObject

    將您的預設 Customer Profiles 網域 (包括設定檔和網域中的所有物件類型) 與 Amazon Connect 流程和客服人員體驗應用程式搭配使用。

  • 行動：Amazon Connect Amazon Q in Connect

    • wisdom:CreateContent

    • wisdom:DeleteContent

    • wisdom:CreateKnowledgeBase

    • wisdom:GetAssistant

    • wisdom:GetKnowledgeBase

    • wisdom:GetContent

    • wisdom:GetRecommendations

    • wisdom:GetSession

    • wisdom:NotifyRecommendationsReceived

    • wisdom:QueryAssistant

    • wisdom:StartContentUpload

    • wisdom:UntagResource

    • wisdom:TagResource

    • wisdom:CreateSession

    • wisdom:CreateQuickResponse

    • wisdom:GetQuickResponse

    • wisdom:SearchQuickResponses

    • wisdom:StartImportJob

    • wisdom:GetImportJob

    • wisdom:ListImportJobs

    • wisdom:ListQuickResponses

    • wisdom:UpdateQuickResponse

    • wisdom:DeleteQuickResponse

    • wisdom:PutFeedback

    • wisdom:ListContentAssociations

    與您的 Amazon Connect 執行個體關聯的所有 Amazon Connect Amazon Q in Connect 資源 'AmazonConnectEnabled':'True' 上的資源標籤。

    • wisdom:ListAssistants

    • wisdom:KnowledgeBases

    Amazon Connect 所有 Amazon Q in Connect 資源

  • 動作：將執行個體cloudwatch:PutMetricData的 Amazon Connect 使用量指標發佈到您的帳戶的 Amazon 指標。 CloudWatch

  • 行動：Amazon Pinpoint sms:DescribePhoneNumbers 且 sms:SendTextMessage 允許 Amazon Connect 傳送 SMS 訊息。

  • 動作：Amazon Cognito 使用者集區，cognito-idp:DescribeUserPool並cognito-idp:ListUserPoolClients允許 Amazon Connect 存取在 Amazon Cognito 使用者集區具有資源標籤的資源上的選取讀取AmazonConnectEnabled操作。

當您啟用 Amazon Connect 中的其他功能時，會新增以下的權限，來讓服務連結角色透過使用行內政策，存取與下列功能相關的資源：

  • 動作：Amazon Data Firehosefirehose:PutRecord，以firehose:DescribeDeliveryStream及firehose:PutRecordBatch針對代理程式事件串流和聯絡人記錄定義的交付串流，以及。

  • 動作：Amazon Kinesis Data Streams kinesis:PutRecord、kinesis:PutRecords 以及 kinesis:DescribeStream 針對客服人員事件串流和聯絡記錄指定的串流。

  • 動作：Amazon Lex lex:PostContent 適用於加入您執行個體的機器人。

  • 動作：與您的執行個體關聯的 Voice ID 網域的 Amazon Connect Voice ID voiceid:*。

  • 動作：以 EventBridge events:PutRule及events:PutTargets針對 Amazon Connect 受管 EventBridge 規則，針對您關聯的語音 ID 網域發佈點擊率記錄。

  • 動作：外撥行銷活動

    • connect-campaigns:CreateCampaign

    • connect-campaigns:DeleteCampaign

    • connect-campaigns:DescribeCampaign

    • connect-campaigns:UpdateCampaignName

    • connect-campaigns:GetCampaignState

    • connect-campaigns:GetCampaignStateBatch

    • connect-campaigns:ListCampaigns

    • connect-campaigns:UpdateOutboundCallConfig

    • connect-campaigns:UpdateDialerConfig

    • connect-campaigns:PauseCampaign

    • connect-campaigns:ResumeCampaign

    • connect-campaigns:StopCampaign

    對於與外撥行銷活動相關的所有操作。

您必須設定許可，IAM 實體 (如使用者、群組或角色) 才可建立、編輯或刪除服務連結角色。如需詳細資訊，請參閱 IAM 使用者指南中的服務連結角色許可。

建立 Amazon Connect 的服務連結角色

您不需要手動建立一個服務連結角色。當您在中的 Amazon Connect 中建立新執行個體時 AWS Management Console，Amazon Connect 會為您建立服務連結角色。

若您刪除此服務連結角色，之後需要再次建立，您可以在帳戶中使用相同程序重新建立角色。當您在 Amazon Connect 中建立資料庫執行個體叢集時，Amazon Connect 會再次為您建立服務連結角色。

您也可以使用 IAM 主控台，透過 Amazon Connect – 完整存取 使用案例建立服務連結角色。在 IAM CLI 或 IAM API 中，建立一個使用 connect.amazonaws.com 服務名稱的服務連結角色。如需詳細資訊，請參閱《IAM 使用者指南》中的「建立服務連結角色」。如果您刪除此服務連結角色，您可以使用此相同的程序以再次建立該角色。

對於 2018 年 10 月之前建立的執行個體

提示

登入管理您的 AWS 帳戶時遇到問題嗎？ 不知道誰管理您的 AWS 帳戶？ 如需說明，請參閱疑難排解 AWS 帳戶登入問題。

如果您的 Amazon Connect 執行個體是在 2018 年 10 月之前建立的，則您沒有設定服務連結角色。若要建立服務連結角色，請在 帳戶概觀 頁面上，選擇 建立服務連結角色，如下圖所示。

帳戶概觀頁面，建立服務連結角色按鈕。

如需建立服務連結角色所需的 IAM 許可清單，請參閱 使用自訂 IAM 政策來管理 Amazon Connect 管理員網站存取權的必要許可 主題中的 概觀頁面。

編輯 Amazon Connect 的服務連結角色

Amazon Connect 不允許您編輯 AWSServiceRoleForAmazonConnect 前置詞的服務連結角色。因為有各種實體可能會參考服務連結角色，所以您無法在建立角色之後變更角色名稱。然而，您可使用 IAM 來編輯角色描述。如需詳細資訊，請參閱 IAM 使用者指南中的編輯服務連結角色。

檢查服務連結角色是否具有 Amazon Lex 的許可

  1. 在 IAM 主控台的導覽面板上，選擇 角色。

  2. 選擇要修改之角色的名稱。

刪除 Amazon Connect 的服務連結角色

您不需要手動刪除 AWSServiceRoleForAmazonConnect 前綴的角色。當您在中刪除 Amazon Connect 執行個體時 AWS Management Console，Amazon Connect 會為您清除資源並刪除服務連結角色。

Amazon Connect 服務連結角色的支援區域

Amazon Connect 在所有提供服務的區域中支援使用服務連結的角色。如需詳細資訊，請參閱 AWS 區域與端點。