Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sicherheit der Infrastruktur in Amazon Connect
Als verwalteter Service ist Amazon Connect durch die AWS globalen Verfahren zur Gewährleistung der Netzwerksicherheit von geschützt, die auf der Seite Bewährte Methoden für Sicherheit, Identität und Compliance
Sie verwenden durch AWS veröffentlichte API-Aufrufe, um über das Netzwerk auf Amazon Connect zuzugreifen.
Unterstützte Versionen von TLS
Clients müssen Transport Layer Security (TLS) 1.2 oder höher unterstützen.
Amazon Connect bietet ein neues Website-Zugriffsmodell mit einer neuen Domain (Instancesame.my.connect.aws), die nur TLS 1.2 oder neuere Versionen unterstützt. Es ist standardmäßig für Instances verfügbar, die ab April 2021 erstellt wurden. Bestandskunden können sich mit den folgenden Methoden für die Nutzung der neuen Domain entscheiden:
-
Für Amazon-Connect-Instances ohne SAML ändern Sie Ihre Zugriffs-URL von .awsapps.com/connect in .my.connect.aws und melden Sie sich erneut an.
-
Geben Sie für SAML-fähige Instances einen zusätzlichen Abfrageparameter new_domain=true in der Relay-State-URL an und melden Sie sich erneut an. Weitere Informationen finden Sie unter Verwenden eines Ziels in Ihrer RelayState-URL..
Weitere Voraussetzungen
Clients müssen Cipher Suites mit PFS (Perfect Forward Secrecy) wie DHE (Ephemeral Diffie-Hellman) oder ECDHE (Elliptic Curve Ephemeral Diffie-Hellman) unterstützen. Die meisten modernen Systemen wie Java 7 und höher unterstützen diese Modi.
Außerdem müssen Anforderungen mit einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel signiert sein, der einem IAM-Prinzipal zugeordnet ist. Alternativ können Sie mit AWS Security Token Service (AWS STS) temporäre Sicherheitsanmeldeinformationen erstellen, um die Anforderungen zu signieren.
Sie können diese API-Vorgänge von jedem Netzwerkstandort aus aufrufen, aber Amazon Connect unterstützt ressourcenbasierte Zugriffsrichtlinien, die Einschränkungen auf Basis der Quell-IP-Adresse enthalten können.
