Aktivieren Sie das Datenstreaming für Ihre Instance

Sie können Kontaktdatensätze und Kundendienstmitarbeiter-Ereignisse aus Amazon Connect exportieren und Echtzeitanalysen zu Kontakten durchführen. Beim Datenstreaming werden Daten an Amazon Kinesis gesendet.

Um Datenstreaming für Ihre Instance zu aktivieren

1. Öffnen Sie die Amazon-Connect-Konsole unter https://console.aws.amazon.com/connect/.

2. Wählen Sie auf der Seite „Instances“ den Instance-Alias aus. Der Instance-Alias ist auch Ihr Instance-Name, der in Ihrer Amazon-Connect-URL erscheint. In der folgenden Abbildung sehen Sie die Seite Instances des virtuellen Kontaktcenters für Amazon Connect mit einem Rahmen um den Instance-Alias.

   

3. Klicken Sie im Navigationsbereich auf Data streaming (Daten-Streaming).

4. Wählen Sie Enable data streaming (Daten-Streaming aktivieren) aus.

5. Führen Sie in Contact records eine der folgenden Aktionen aus:

   • Wählen Sie Kinesis Firehose (Kinesis-Firehose) und anschließend einen vorhandenen Bereitstellungs-Stream aus. Sie können auch Create a new Kinesis firehose (Neue Kinesis-Firehose erstellen) auswählen, um die Kinesis Firehose-Konsole zu öffnen und den Bereitstellungs-Stream zu erstellen. Weitere Informationen finden Sie unter Erstellen eines Amazon-Data-Firehose-Bereitstellungsdatenstroms.

   • Wählen Sie Kinesis Stream und anschließend einen vorhandenen Bereitstellungs-Stream aus. Sie können auch Create a new Kinesis Firehose auswählen, um die Kinesis-Konsole zu öffnen und den Stream zu erstellen. Weitere Informationen finden Sie unter Creating and Managing Streams.

6. Wählen Sie in Kundendienstmitarbeiter-Events einen vorhandenen Kinesis-Stream aus. Sie können auch Neuen Kinesis-Stream erstellen auswählen, um die Kinesis-Konsole zu öffnen und den Stream zu erstellen.

7. Wählen Sie Speichern.

Serverseitige Verschlüsselung für den Kinesis-Stream verwenden

Amazon Connect unterstützt das Streaming zu Amazon Kinesis Data Streams und Firehose-Streams, für die serverseitige Verschlüsselung mit einem vom Kunden verwalteten Schlüssel aktiviert ist. Einen allgemeinen Überblick über diese Funktion finden Sie unter Was ist serverseitige Verschlüsselung für Kinesis Data Streams?

Um zu Kinesis Data Streams zu streamen, müssen Sie Ihrer Amazon Connect-Instance die Berechtigung zur Verwendung eines vom Kunden verwalteten Schlüssels erteilen. Einzelheiten zu den Berechtigungen, die für KMS-Schlüssel erforderlich sind, finden Sie unter Berechtigungen zur Verwendung von benutzergenerierten KMS-Masterschlüsseln. (Amazon Connect fungiert als der Kinesis-Stream-Produzent, der in diesem Thema beschrieben wird.)

Wenn Amazon Connect Datensätze in Ihre Kinesis Data Streams einfügt, verwendet es die serviceverknüpfte Rolle der Instance für die Autorisierung. Diese Rolle benötigt die Berechtigung, den KMS-Schlüssel zu verwenden, der den Datenstrom verschlüsselt. Um der Rolle Berechtigungen zuzuweisen, führen Sie die folgenden Schritte aus, um die Schlüsselrichtlinie dieses KMS-Schlüssels zu aktualisieren.

Anmerkung

Um fehlende Daten zu vermeiden, aktualisieren Sie die Berechtigung des KMS-Schlüssels, bevor Sie einen KMS-Schlüssel mit Amazon Connect-Streaming verwenden.

Schritt 1: Abrufen des ARN für die serviceverknüpfte Rolle Ihrer Amazon Connect-Instance

Sie können die Amazon Connect-Konsole oder die AWS CLI verwenden, um den ARN abzurufen.

Verwenden der Amazon Connect-Konsole zum Abrufen des ARN

1. Öffnen Sie die Amazon-Connect-Konsole unter https://console.aws.amazon.com/connect/.

2. Wählen Sie auf der Seite Instances den Instance-Namen aus, wie in der folgenden Abbildung gezeigt.

   

3. Auf der Seite Kontoübersicht wird im Abschnitt Verteilungseinstellungen die serviceverknüpfte Rolle angezeigt.

   

4. Wählen Sie das Kopiersymbol, um den Rollen-ARN in Ihre Zwischenablage zu kopieren, und speichern Sie diesen ARN. Sie werden es in verwendenSchritt 2: Erstellen einer Richtlinienanweisung.

Verwenden der AWS CLI zum Abrufen des ARN

1. Führen Sie den folgenden Befehl aus:

   aws connect describe-instance --instance-id your_instance_id

2. Speichern Sie den ServiceRole Wert aus der CLI-Ausgabe.

Schritt 2: Erstellen einer Richtlinienanweisung

Erstellen Sie eine Richtlinienanweisung, die dem ARN der Amazon Connect-Service-Link-Rolle die Berechtigung erteilt, Datenschlüssel zu generieren. Der folgende Code zeigt eine Beispielrichtlinie.

{
    "Sid": "Allow use of the key for Amazon Connect streaming",
    "Effect": "Allow",
    "Principal": {
        "AWS": "the ARN of the Amazon Connect service-linked role"
    },
    "Action": "kms:GenerateDataKey",
    "Resource": "*"
 }

Fügen Sie diese Anweisung der KMS-Schlüsselrichtlinie hinzu, indem Sie Ihren bevorzugten Mechanismus verwenden, z. B. die AWS Key Management Service-Konsole, die AWS CLI oder die AWS CDK.