Verwendung von serviceverknüpften Rollen für ausgehende Kampagnen

Ausgehende Amazon Connect Connect-Kampagnen verwenden AWS Identity and Access Management dienstbezogene Rollen. Wenn eine Amazon-Connect-Instance für die Verwendung ausgehender Kampagnen aktiviert ist, erstellt sie eine eindeutige serviceverknüpfte Rolle, mit der sie Aktionen auf der Amazon-Connect-Instance ausführen kann.

Eine serviceverknüpfte Rolle vereinfacht die Einrichtung von ausgehenden Kampagnen, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Ausgehende Kampagnen definieren die Berechtigungen von serviceverknüpften Rollen. Sofern keine andere Konfiguration festgelegt wurde, können nur ausgehende Kampagnen die Rollen übernehmen. Zu den definierten Berechtigungen gehören die Vertrauensrichtlinie und die Berechtigungsrichtlinie, und diese Berechtigungsrichtlinie kann keiner anderen IAM Entität zugeordnet werden.

Informationen zu anderen Diensten, die dienstbezogene Rollen unterstützen, finden Sie IAM im IAMBenutzerhandbuch unter AWS Services that work with. Suchen Sie nach den Services, für die Yes (Ja) in der Spalte Serviceverknüpfte Rolle angegeben ist. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Berechtigungen von serviceverknüpften Rollen für ausgehende Kampagnen

Ausgehende Kampagnen verwenden das mit dem Dienst verknüpfte Rolle mit dem Präfix AWSServiceRoleForConnectCampaigns — Erteilt ausgehenden Kampagnen die Erlaubnis, in Ihrem Namen auf Ressourcen zuzugreifen. AWS

Die serviceverknüpfte Rolle AWSServiceRoleForConnectCampaigns vertraut darauf, dass die folgenden Services die Rolle annehmen:

• connect-campaigns.amazonaws.com

Die Richtlinie für AmazonConnectCampaignsServiceLinkedRolePolicyRollenberechtigungen ermöglicht es ausgehenden Kampagnen, die folgenden Aktionen an den angegebenen Ressourcen durchzuführen. Für die serviceverknüpfte Rolle werden zusätzliche Berechtigungen für den Zugriff auf die Ressourcen hinzugefügt:

• Aktion: Ausgehende Kampagnen – connect-campaigns:ListCampaigns für das AWS -Konto.

• Aktion: Amazon Connect connect:BatchPutContact und connect:StopContact für alle Amazon-Connect-Instances.

• Aktion: Amazon Connect connect:StartOutboundVoiceContact, connect:GetMetricData und connect:GetCurrentMetricData für die angegebene Amazon-Connect-Instance.

Sie müssen Berechtigungen konfigurieren, damit eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstbezogene Rollen im IAMBenutzerhandbuch.

Erstellen einer serviceverknüpften Rollenrichtlinie für ausgehende Kampagnen

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie eine Amazon Connect Connect-Instance mit ausgehenden Kampagnen verknüpfen, indem Sie die aufrufen StartInstanceOnboardingJobAPI, wird bei ausgehenden Kampagnen die serviceverknüpfte Rolle für Sie erstellt.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie eine neue Amazon-Connect-Instance ausgehenden Kampagnen zuordnen, erstellt Amazon Connect die serviceverknüpfte Rolle erneut für Sie.

Bearbeiten einer serviceverknüpften Rollenrichtlinie für ausgehende Kampagnen

Die ausgehende Kampagne verhindert die Bearbeitung der serviceverknüpften Rolle AWSServiceRoleForConnectCampaigns. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können die Beschreibung der Rolle jedoch mithilfe von bearbeiten. IAM Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Bearbeiten einer dienstbezogenen Rolle.

Löschen einer serviceverknüpften Rollenrichtlinie für ausgehende Kampagnen

Wenn Sie ausgehende Kampagnen nicht mehr benötigen, empfehlen wir, die serviceverknüpfte Rolle zu löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch die Ressourcen für Ihre serviceverknüpften Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Um ausgehende Kampagnenressourcen zu löschen, die von AWSServiceRoleForConnectCampaigns verwendet werden

• Löschen Sie alle Kampagnen, die für das AWS Konto eingerichtet wurden.

Um die mit dem Service verknüpfte Rolle manuell zu löschen, verwenden Sie IAM

• Verwenden Sie die IAM Konsole, den oder AWS CLI, AWS API um die AWSServiceRoleForConnectCampaigns dienstverknüpfte Rolle zu löschen. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Löschen einer dienstbezogenen Rolle.

Unterstützte Regionen für serviceverknüpfte Rollen in ausgehenden Kampagnen

Outbound Campaigns unterstützt die Verwendung von serviceverknüpften Rollen in allen Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter AWS -Regionen und Endpunkte.