Erforderliche Berechtigungen für die Verwendung benutzerdefinierter IAM-Richtlinien zur Verwaltung des Zugriffs auf die Amazon-Connect-Konsole

PDFRSS

Wenn Sie benutzerdefinierte IAM-Richtlinien verwenden, um den Zugriff auf die Amazon-Connect-Konsole zu verwalten, benötigen Ihre Benutzer je nach den Aufgaben, die sie ausführen müssen, einige oder alle der in diesem Artikel aufgeführten Berechtigungen.

Anmerkung

Die Verwendung von connect:* in einer benutzerdefinierten IAM-Richtlinie gewährt Ihren Benutzern alle in diesem Artikel aufgeführten Amazon Connect Berechtigungen.

Anmerkung

Bestimmte Seiten in der Amazon-Connect-Konsole, wie Tasks und Customer Profiles, erfordern, dass Sie Ihren Inline-Richtlinien Berechtigungen hinzufügen.

AmazonConnect_ Richtlinie FullAccess

Um vollen Lese-/Schreibzugriff auf Amazon Connect zu gewähren, müssen Sie Ihren Benutzern, Gruppen oder Rollen zwei Richtlinien zuordnen. Hängen Sie die FullAccess Richtlinie AmazonConnect_ und eine benutzerdefinierte Richtlinie mit dem folgenden Inhalt an:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
        { 
            "Sid": "AttachAnyPolicyToAmazonConnectRole", 
            "Effect": "Allow", 
            "Action": "iam:PutRolePolicy", 
            "Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*" 
        } 
    ] 
} 

Damit ein Benutzer eine Instanz erstellen kann, stellen Sie sicher, dass er über die durch die AmazonConnect _ FullAccess -Richtlinie gewährten Berechtigungen verfügt.

Beachten Sie Folgendes, wenn Sie AmazonConnect _ FullAccess policy verwenden:

• Zusätzliche Rechte sind erforderlich, um einen Amazon S3 S3-Bucket mit einem Namen Ihrer Wahl zu erstellen oder einen vorhandenen Bucket zu verwenden, während Sie eine Instance von der Amazon Connect Admin-Website aus erstellen oder aktualisieren. Wenn Sie Standardspeicherorte für Ihre Anrufaufzeichnungen, Chat-Transkripte, Anrufprotokolle und andere Daten wählen, stellt das System diesen Objekten „amazon-connect-“ voran.

• Der KMS-Schlüssel aws/connect kann als Standardverschlüsselungsoption verwendet werden. Um einen benutzerdefinierten Verschlüsselungsschlüssel zu verwenden, weisen Sie Benutzern zusätzliche KMS-Rechte zu.

• Weisen Sie Benutzern zusätzliche Rechte zu, um andere AWS Ressourcen wie Amazon Polly, Live Media Streaming, Data Streaming und Lex-Bots an ihre Amazon Connect Connect-Instances anzuhängen.

AmazonConnectReadOnlyAccess-Richtlinie

Um reinen Lesezugriff zu gewähren, müssen Sie nur die Richtlinie AmazonConnectReadOnlyAccess anhängen.

Startseite der Amazon-Connect-Konsole

Die folgende Abbildung zeigt ein Beispiel für eine Startseite der Amazon-Connect-Konsole mit einem Pfeil, der auf den Instance-Alias zeigt. Wählen Sie den Instance-Alias, um zu den detaillierten Instance-Seiten zu navigieren.

Verwenden Sie die in der folgenden Tabelle aufgeführten Berechtigungen, um den Zugriff auf diese Seite zu verwalten.

Aktion/Anwendungsfall	Berechtigungen erforderlich
Auflisten von Instances	verbinden: ListInstances Anzeigen: DescribeDirectories
DescribeInstance: Zeigt die Details der Instance/der aktuellen Einstellungen an	verbinden: DescribeInstance verbinden: ListLambdaFunctions verbinden: ListLexBots verbinden: ListInstanceStorageConfigs verbinden: ListApprovedOrigins verbinden: ListSecurityKeys verbinden: DescribeInstanceAttributes verbinden: DescribeInstanceStorageConfig Anzeigen: DescribeDirectories
Erstellen einer Instance	verbinden: AssociateCustomerProfilesDomain verbinden: CreateInstance verbinden: DescribeInstance verbinden: ListInstances verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceAttribute Anzeigen: CheckAlias ds: CreateAlias ds: AuthorizeApplication ds: UnauthorizeApplication ds: CreateIdentityPoolDirectory ds: DescribeDirectories ich bin: CreateServiceLinkedRole ich bin: PutRolePolicy km: CreateGrant km: DescribeKey km: ListAliases km: RetireGrant Logs: CreateLogGroup s3: CreateBucket s3: GetBucketLocation s3: ListAllMyBuckets Serviceangebote: GetServiceQuota profil: CreateDomain profil: GetDomain profil: GetProfileObjectType profil: ListAccountIntegrations profil: ListDomains profil: ListProfileObjectTypeTemplates profil: PutIntegration
Löschen einer Instance	verbinden: DescribeInstance verbinden: DeleteInstance verbinden: ListInstances Anzeigen: DescribeDirectories ds: DeleteDirectory ds: UnauthorizeApplication

Detaillierte Instance-Seiten

Die folgende Abbildung zeigt das Navigationsmenü, mit dem Sie auf die einzelnen Instance-Seiten zugreifen.

Um auf die detaillierten Instance-Seiten zuzugreifen, benötigen Sie Berechtigungen für die Startseite der Amazon-Connect-Konsole (describe/list). Oder verwenden Sie die AmazonConnectReadOnlyAccessRichtlinie.

In den folgenden Tabellen sind die detaillierten Berechtigungen für jede Instance-Detailseite aufgeführt.

Anmerkung

Benutzer benötigen außerdem die Berechtigungen List und Describe, um Bearbeitungsaktionen ausführen zu können.

Seite „Übersicht“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Serviceverknüpfte Rolle erstellen	verbinden: DescribeInstance verbinden: ListInstances verbinden: DescribeInstanceAttribute verbinden: UpdateInstanceAttribute verbinden: ListIntegrationAssociations profil: ListAccountIntegrations Anzeigen: DescribeDirectories ich bin: CreateServiceLinkedRole ich bin: PutRolePolicy

Seite „Telefonie“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Telefonieoptionen	verbinden: DescribeInstance
Aktivieren/Deaktivieren von Telefonieoptionen	verbinden: UpdateInstanceAttribute
Ausgehende Kampagnen anzeigen	Connect-Kampagnen: GetConnectInstanceConfig Connect-Kampagnen: GetInstanceOnboardingJobStatus verbinden: DescribeInstance verbinden: DescribeInstanceAttribute km: DescribeKey
Aktivieren/Deaktivieren ausgehender Kampagnen	Connect-Kampagnen: GetConnectInstanceConfig Connect-Kampagnen: GetInstanceOnboardingJobStatus Connect-Kampagnen: StartInstanceOnboardingJob Connect-Kampagnen: DeleteInstanceOnboardingJob Connect-Kampagnen: DeleteConnectInstanceConfig verbinden: DescribeInstance verbinden: DescribeInstanceAttribute verbinden: UpdateInstanceAttribute ich bin: CreateServiceLinkedRole ich bin: DeleteServiceLinkedRole ich bin: AttachRolePolicy ich bin: PutRolePolicy ich bin: DeleteRolePolicy Ereignisse: PutRule Ereignisse: PutTargets Ereignisse: DeleteRule Ereignisse: RemoveTargets Ereignisse: DescribeRule Ereignisse: ListTargetsByRule Anzeigen: DescribeDirectories kms:DescribeKey km: ListKeys kms:CreateGrant kms:RetireGrant

Seite „Datenspeicher“

Bereich zur Anrufaufzeichnung

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen der Anrufaufzeichnung	verbinden: DescribeInstance verbinden: ListInstanceStorageConfigs verbinden: DescribeInstanceStorageConfig
Bearbeiten der Anrufaufzeichnung	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig s3: ListAllMyBuckets s3: GetBucketLocation s3: GetBucketAcl s3: CreateBucket km: CreateGrant km: DescribeKey km: ListAliases km: RetireGrant ich bin: PutRolePolicy

Bereich zur Bildschirmaufzeichnung

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen der Bildschirmaufzeichnung	verbinden: DescribeInstance verbinden: ListInstanceStorageConfigs verbinden: DescribeInstanceStorageConfig
Bearbeiten der Bildschirmaufzeichnung	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig s3: ListAllMyBuckets s3: GetBucketLocation s3: GetBucketAcl s3: CreateBucket ich bin: PutRolePolicy km: CreateGrant km: DescribeKey km: ListAliases km: RetireGrant

Abschnitt Chat-Transkripte

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Chat-Transkripte	verbinden: DescribeInstance verbinden: DescribeInstanceStorageConfig verbinden: ListInstanceStorageConfigs
Bearbeiten von Chat-Transkripten	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig s3: ListAllMyBuckets s3: GetBucketLocation s3: GetBucketAcl s3: CreateBucket km: CreateGrant km: DescribeKey km: ListAliases km: RetireGrant ich bin: PutRolePolicy

Abschnitt Anhänge

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Chat-Anhängen	verbinden: DescribeInstance verbinden: DescribeInstanceStorageConfig verbinden: ListInstanceStorageConfigs
Bearbeiten von Chat-Anhängen	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig s3: ListAllMyBuckets s3: GetBucketLocation s3: CreateBucket s3: GetBucketAcl km: CreateGrant km: DescribeKey km: ListAliases km: RetireGrant ich bin: PutRolePolicy

Bereich Live-Medien-Streaming

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen des Live-Medien-Streaming	verbinden: DescribeInstance verbinden: ListInstanceStorageConfigs verbinden: DescribeInstanceStorageConfig
Bearbeiten des Live-Medien-Streamings	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig km: CreateGrant km: DescribeKey km: RetireGrant ich bin: PutRolePolicy

Abschnitt „Exportierte Berichte“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen exportierter Berichte	verbinden: DescribeInstance verbinden: ListInstanceStorageConfigs verbinden: DescribeInstanceStorageConfig
Bearbeiten exportierter Berichte	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig s3: ListAllMyBuckets s3: GetBucketLocation s3: CreateBucket km: DescribeKey km: ListAliases km: RetireGrant km: CreateGrant ich bin: PutRolePolicy

Seite „Datenstreaming“

Bereich „Kontaktdatensätze“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Datenstreaming – Kontaktdatensätze	verbinden: DescribeInstance verbinden: ListInstanceStorageConfigs verbinden: DescribeInstanceStorageConfig
Bearbeiten eines Kontaktdatensatzes	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig Feuerwehrschlauch: ListDeliveryStreams Feuerwehrschlauch: DescribeDeliveryStream Kinese: ListStreams Kinese: DescribeStream bin: PutRolePolicy

Abschnitt „Kundendienstmitarbeiterereignisse“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Datenstreaming – Kundendienstmitarbeiterereignisse	verbinden: DescribeInstance verbinden: ListInstanceStorageConfigs verbinden: DescribeInstanceStorageConfig
Bearbeiten von Kundendienstmitarbeiterereignissen	verbinden: AssociateInstanceStorageConfig verbinden: UpdateInstanceStorageConfig verbinden: DisassociateInstanceStorageConfig Kinese: ListStreams Kinese: DescribeStream bin: PutRolePolicy

Seite „Flows“

Abschnitt „Flow-Sicherheitsschlüssel“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Flow-Sicherheitsschlüsseln	verbinden: DescribeInstance verbinden: ListSecurityKeys
Hinzufügen/Entfernen von Flow-Sicherheitsschlüsseln	verbinden: AssociateSecurityKey verbinden: DisassociateSecurityKey

Bereich „Lex Bots“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Lex Bots	verbinden: ListLexBots verbinden: ListBots
Hinzufügen/Entfernen von Lex Bots	lex: GetBots Lex: GetBot Lex: CreateResourcePolicy Lex: DeleteResourcePolicy Lex: UpdateResourcePolicy Lex: DescribeBotAlias Lex: ListBotAliases Lex: ListBots verbinden: AssociateBot verbinden: DisassociateBot verbinden: ListBots verbinden: AssociateLexBot verbinden: DisassociateLexBot verbinden: ListLexBots ich bin: PutRolePolicy

Abschnitt „Lambda-Funktionen“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Lambda-Funktionen	verbinden: ListLambdaFunctions
Hinzufügen/Entfernen von Lambda-Funktionen	verbinden: ListLambdaFunctions verbinden: AssociateLambdaFunction verbinden: DisassociateLambdaFunction ich bin: PutRolePolicy Lambda: ListFunctions Lambda: AddPermission Lambda: RemovePermission

Abschnitt „Flow-Protokolle“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen der Flow-Protokollkonfiguration	verbinden: DescribeInstance verbinden: DescribeInstanceAttribute
Aktivieren/Deaktivieren des Flow-Protokolls	Logs: CreateLogGroup

Bereich zu Amazon Polly

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen der Option Amazon Polly	verbinden: DescribeInstance verbinden: DescribeInstanceAttribute
Aktualisieren der Option Amazon Polly	verbinden: UpdateInstanceAttribute

Contact Lens Seite „Anschlüsse“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen Contact Lens Steckverbinder	Glockenspiel: GetVoiceConnector Glockenspiel: GetVoiceConnectorLoggingConfiguration Glockenspiel: GetVoiceConnectorTermination Glockenspiel: GetVoiceConnectorTerminationHealth Glockenspiel: ListVoiceConnectors Glockenspiel: ListVoiceConnectorTerminationCredentials Glockenspiel: GetVoiceConnectorExternalSystemsConfiguration
Add/Update/Remove Contact Lens Steckverbinder	Glockenspiel: CreateVoiceConnector Glockenspiel: DeleteVoiceConnector Glockenspiel: DeleteVoiceConnectorTermination Glockenspiel: DeleteVoiceConnectorTerminationCredentials Glockenspiel: GetVoiceConnector Glockenspiel: GetVoiceConnectorLoggingConfiguration Glockenspiel: GetVoiceConnectorTermination Glockenspiel: GetVoiceConnectorTerminationHealth Glockenspiel: ListVoiceConnectors Glockenspiel: ListVoiceConnectorTerminationCredentials Glockenspiel: PutVoiceConnectorLoggingConfiguration Glockenspiel: PutVoiceConnectorTermination Glockenspiel: PutVoiceConnectorTerminationCredentials Glockenspiel: UpdateVoiceConnector Glockenspiel: CreateConnectAnalyticsConnector Glockenspiel: PutVoiceConnectorExternalSystemsConfiguration Glockenspiel: GetVoiceConnectorExternalSystemsConfiguration Glockenspiel: DeleteVoiceConnectorExternalSystemsConfiguration Glockenspiel: AssociateVoiceConnectorConnect Glockenspiel: DisassociateVoiceConnectorConnect Glockenspiel: TagResources Glockenspiel: UntagResources Glockenspiel: ListTagsForResource

Integrationen zur Sprachübertragung

Aktion/Anwendungsfall	Berechtigungen erforderlich
Externe Anschlüsse für die Sprachübertragung anzeigen	Glockenspiel: GetVoiceConnector Glockenspiel: GetVoiceConnectorLoggingConfiguration Glockenspiel: GetVoiceConnectorTermination Glockenspiel: GetVoiceConnectorTerminationHealth Glockenspiel: ListVoiceConnectors Glockenspiel: ListVoiceConnectorTerminationCredentials Glockenspiel: GetVoiceConnectorExternalSystemsConfiguration
Add/Update/RemoveAnschlüsse für externe Sprachübertragung	Glockenspiel: CreateVoiceConnector Glockenspiel: DeleteVoiceConnector Glockenspiel: DeleteVoiceConnectorTermination Glockenspiel: DeleteVoiceConnectorTerminationCredentials Glockenspiel: GetVoiceConnector Glockenspiel: GetVoiceConnectorLoggingConfiguration Glockenspiel: GetVoiceConnectorTermination Glockenspiel: GetVoiceConnectorTerminationHealth Glockenspiel: ListVoiceConnectors Glockenspiel: ListVoiceConnectorTerminationCredentials Glockenspiel: PutVoiceConnectorLoggingConfiguration Glockenspiel: PutVoiceConnectorTermination Glockenspiel: PutVoiceConnectorTerminationCredentials Glockenspiel: UpdateVoiceConnector Glockenspiel: CreateConnectAnalyticsConnector Glockenspiel: PutVoiceConnectorExternalSystemsConfiguration Glockenspiel: GetVoiceConnectorExternalSystemsConfiguration Glockenspiel: DeleteVoiceConnectorExternalSystemsConfiguration Glockenspiel: AssociateVoiceConnectorConnect Glockenspiel: DisassociateVoiceConnectorConnect Glockenspiel: TagResources Glockenspiel: UntagResources Glockenspiel: ListTagsForResource

Seite „Anwendungsintegration“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen genehmigter Ursprünge	verbinden: DescribeInstance verbinden: ListApprovedOrigins
Bearbeiten genehmigter Ursprünge	verbinden: AssociateApprovedOrigin verbinden: ListApprovedOrigins verbinden: DisassociateApprovedOrigin

Seite „Customer Profiles“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Kundenprofilen	App-Integrationen: ListEventIntegrations Appflow: DescribeConnectorEntity Appflow: DescribeConnectorProfiles Appflow: DescribeFlow Appflow: ListFlows Appflow: ListConnectorEntities Appflow: ListConnectorProfiles Cloudwatch: GetMetricData verbinden: DescribeInstance verbinden: ListInstances Anzeigen: DescribeDirectories ich bin: ListRoles Kinese: DescribeStreamSummary kms:Decrypt km: DescribeKey km: GenerateDataKey km: ListKeys profil: GetCalculatedAttributeDefinition profil: GetDomain profil: GetEventStream profil: GetIdentityResolutionJob profil: GetIntegration profil: GetProfileObjectType profil: GetProfileObjectTypeTemplate profil: GetWorkflow profil: ListAccountIntegrations profil: ListCalculatedAttributeDefinitions profil: ListDomains profil: ListEventStreams profil: ListIdentityResolutionJobs profil: ListIntegrations profil: ListProfileObjectTypes profil: ListProfileObjectTypeTemplates sqs: ListQueues
Bearbeiten von Kundenprofilen	App-Integrationen: CreateEventIntegration App-Integrationen: ListEventIntegrations Appflow: CreateFlow Appflow: CreateConnectorProfile Appflow: DescribeFlow Appflow: DeleteFlow Appflow: DescribeConnectorEntity Appflow: DescribeConnectorProfiles Appflow: ListFlows Appflow: ListConnectorEntities Appflow: ListConnectorProfiles Appflow: StartFlow Cloudwatch: GetMetricData verbinden: DescribeInstance verbinden: ListInstances Anzeigen: DescribeDirectories Ereignisse: CreateEventBus Ereignisse: DescribeEventBus Ereignisse: DescribeEventSource Ereignisse: ListEventSources ich bin: CreateRole ich bin: CreatePolicy ich bin: AttachRolePolicy ich bin: ListRoles ich bin: PutRolePolicy Kinese: DescribeStreamSummary Kinese: ListStreams km: CreateGrant kms:Decrypt km: DescribeKey km: GenerateDataKey km: ListAliases km: ListKeys km: ListGrants profil: CreateDomain profil: CreateEventStream profil: CreateIntegrationWorkflow profil: DeleteEventStream profil: DeleteIntegration profil: DeleteDomain profil: DeleteProfileObjectType profil: DetectProfileObjectType profil: GetCalculatedAttributeDefinition profil: GetDomain profil: GetEventStream profil: GetIdentityResolutionJob profil: GetIntegration profil: GetProfileObjectType profil: GetProfileObjectTypeTemplate profil: GetWorkflow profil: ListAccountIntegrations profil: ListCalculatedAttributeDefinitions profil: ListDomains profil: ListEventStreams profil: ListIdentityResolutionJobs profil: ListIntegrations profil: ListProfileObjectTypes profil: ListProfileObjectTypeTemplates profil: PutIntegration profil: PutProfileObjectType profil: TagResource profil: UntagResource profil: UpdateDomain s3: GetBucketLocation s3: GetBucketPolicy s3: GetObject s3: HeadBucket s3: ListAllMyBuckets s3: ListBucket s3: ListObjects V2 s3: PutBucketPolicy s3: SelectObjectContent sqs: ListQueues

Seite "Tasks" (Aufgaben)

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Aufgabenintegrationen	App-Integrationen: GetEventIntegration verbinden: ListIntegrationAssociations
Bearbeiten von Aufgabenintegrationen	App-Integrationen: CreateEventIntegration App-Integrationen: GetEventIntegration App-Integrationen: ListEventIntegrations App-Integrationen: DeleteEventIntegrationAssociation App-Integrationen: CreateEventIntegrationAssociation Appflow: CreateFlow Appflow: CreateConnectorProfile Appflow: DescribeFlow Appflow: DeleteFlow Appflow: DeleteConnectorProfile Appflow: DescribeConnectorEntity Appflow: ListFlows Appflow: ListConnectorEntities Appflow: StartFlow verbinden: ListIntegrationAssociations verbinden: DeleteIntegrationAssociation verbinden: ListUseCases verbinden: DeleteUseCase Ereignisse: ActivateEventSource Ereignisse: CreateEventBus Ereignisse: DescribeEventBus Ereignisse: DescribeEventSource Ereignisse: ListEventSources Ereignisse: ListTargetsByRule Ereignisse: PutRule Ereignisse: PutTargets Ereignisse: DeleteRule Ereignisse: RemoveTargets km: CreateGrant km: DescribeKey km: ListAliases km: ListKeys km: ListGrants

Seite „Cases“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Cases-Domaindetails	verbinden: ListInstances Anzeigen: DescribeDirectories verbinden: ListIntegrationAssociations Fälle: GetDomain
Onboarding zu Cases	verbinden: ListInstances verbinden: ListIntegrationAssociations Fälle: GetDomain Fälle: CreateDomain verbinden: CreateIntegrationAssociation verbinden: DescribeInstance ich bin: PutRolePolicy

Seite zur Kundenauthentifizierung

Aktion/Anwendungsfall	Berechtigungen erforderlich
Kundenauthentifizierung anzeigen	verbinden: ListIntegrationAssociations Cognito-IDP: ListUserPools Kognito-IDP: DescribeUserPool
Onboard zur Kundenauthentifizierung	verbinden: CreateIntegrationAssociation verbinden: DeleteIntegrationAssociation verbinden: ListIntegrationAssociations Cognito-IDP: ListUserPools Kognito-IDP: DescribeUserPool Kognito-IDP: ListUserPoolClients Kognito-IDP: TagResource Kognito-IDP: CreateUserPool

Seite für ausgehende Kampagnen

Aktion/Anwendungsfall	Berechtigungen erforderlich
Ausgehende Kampagnen anzeigen	verbinden: ListIntegrationAssociations verbinden: ListPhoneNumbers V2 verbinden: SearchEmailAddresses verbinden: DescribeInstance verbinden: DescribeInstanceAttribute km: DescribeKey km: ListKeys profil: ListAccountIntegrations profil: ListIntegrations profil: ListDomains profil: GetDomain Weisheit: ListKnowledgeBases Weisheit: GetKnowledgeBase Connect-Kampagnen: GetInstanceOnboardingJobStatus Connect-Kampagnen: GetConnectInstanceConfig Connect-Kampagnen: ListConnectInstanceIntegrations
Outbound-Kampagnen erstellen	Connect-Kampagnen: StartInstanceOnboardingJob Connect-Kampagnen: DeleteInstanceOnboardingJob Connect-Kampagnen: GetConnectInstanceConfig Connect-Kampagnen: GetInstanceOnboardingJobStatus Connect-Kampagnen: DeleteConnectInstanceConfig verbinden: DescribeInstance verbinden: DescribeInstanceAttribute verbinden: UpdateInstanceAttribute ich bin: CreateServiceLinkedRole ich bin: DeleteServiceLinkedRole ich bin: AttachRolePolicy ich bin: PutRolePolicy ich bin: DeleteRolePolicy Ereignisse: PutRule Ereignisse: PutTargets Ereignisse: DeleteRule Ereignisse: RemoveTargets Ereignisse: DescribeRule Ereignisse: ListTargetsByRule Anzeigen: DescribeDirectories km: DescribeKey km: ListKeys km: CreateGrant km: RetireGrant profil: CreateDomain profil: ListAccountIntegrations profil: ListIntegrations profil: PutIntegration profil: PutProfileObjectType verbinden: CreateIntegrationAssociation verbinden: ListIntegrationAssociations verbinden: UpdateInstanceAttribute verbinden: AssociateCustomerProfilesDomain Connect-Kampagnen: ListConnectInstanceIntegrations Connect-Kampagnen: PutConnectInstanceIntegration Weisheit: CreateKnowledgeBase Weisheit: ListKnowledgeBases

Seite „Amazon Q in Connect“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Domains und Integrationen	Weisheit: ListAssistantAssociations Appflow: DescribeConnectorProfiles App-Integrationen: GetDataIntegration verbinden: DescribeInstance verbinden: DescribeInstanceAttribute verbinden: ListIntegrationAssociations km: DescribeKey km: ListGrants Weisheit: GetAssistant Weisheit: GetKnowledgeBase Weisheit: ListAssistantAssociations
Hinzufügen oder Entfernen von Domains	verbinden: CreateIntegrationAssociation verbinden: DeleteIntegrationAssociation verbinden: ListIntegrationAssociations ich bin: DeleteRolePolicy ich bin: PutRolePolicy km: CreateGrant km: DescribeKey km: ListAliases Weisheit: CreateAssistant Weisheit: DeleteAssistant Weisheit: GetAssistant Weisheit: ListAssistantAssociations Weisheit: ListAssistants Weisheit: TagResource
Hinzufügen oder Entfernen von Integrationen	Weisheit: ListAssistantAssociations App-Integrationen: CreateDataIntegration App-Integrationen: CreateDataIntegrationAssociation App-Integrationen: DeleteDataIntegrationAssociation App-Integrationen: GetDataIntegration App-Integrationen: ListDataIntegrations Appflow: CreateConnectorProfile Appflow: CreateFlow Appflow: DeleteFlow Appflow: DescribeConnector Appflow: DescribeConnectorEntity Appflow: DescribeConnectorProfiles Appflow: DescribeConnectors Appflow: DescribeFlow Appflow: ListConnectorEntities Appflow: StartFlow Appflow: StopFlow Appflow: TagResource Appflow: UseConnectorProfile verbinden: CreateIntegrationAssociation verbinden: DeleteIntegrationAssociation verbinden: ListIntegrationAssociations ich bin: DeleteRolePolicy ich bin: PutRolePolicy km: CreateGrant kms:Decrypt km: DescribeKey km: GenerateDataKey km: ListAliases km: ListGrants Manager für Geheimnisse: CreateSecret Verwalter von Geheimnissen: PutResourcePolicy Weisheit: CreateAssistantAssociation Weisheit: CreateKnowledgeBase Weisheit: DeleteAssistantAssociation Weisheit: DeleteKnowledgeBase Weisheit: GetAssistant Weisheit: GetKnowledgeBase Weisheit: ListAssistantAssociations Weisheit: ListKnowledgeBases Weisheit: TagResource

Seite „Voice ID“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Voice-ID-Integrationen	Stimmen-ID: DescribeDomain Stimmen-ID: ListDomains Stimmen-ID: RegisterComplianceConsent Stimmen-ID: DescribeComplianceConsent verbinden: ListIntegrationAssociations
Bearbeiten von Voice-ID-Integrationen	Sprach-ID: DescribeDomain Stimmen-ID: ListDomains Stimmen-ID: RegisterComplianceConsent Stimmen-ID: DescribeComplianceConsent Stimmen-ID: UpdateDomain Stimmen-ID: CreateDomain verbinden: ListIntegrationAssociations verbinden: CreateIntegrationAssociation verbinden: DeleteIntegrationAssociation Ereignisse: PutRule Ereignisse: DeleteRule Ereignisse: PutTargets Ereignisse: RemoveTargets ich bin: PutRolePolicy

Seite „Prognosen, Kapazitätsplanung und Terminierung“

Aktion/Anwendungsfall	Berechtigungen erforderlich
Anzeigen von Prognosen, Kapazitätsplanung und Terminierung	verbinden: DescribeForecastingPlanningSchedulingIntegration
Aktivieren von Prognosen, Kapazitätsplanung und Terminierung	verbinden: UpdateInstanceAttribute verbinden: StartForecastingPlanningSchedulingIntegration
Deaktivieren von Prognosen, Kapazitätsplanung und Terminierung	verbinden: UpdateInstanceAttribute verbinden: StopForecastingPlanningSchedulingIntegration

Verbunde

SAML-Verbund

Aktion/Anwendungsfall	Berechtigungen erforderlich
SAML-Verbund	verbinden: GetFederationToken

Verbund für Admin/Notfälle

Aktion/Anwendungsfall	Berechtigungen erforderlich
Verbund für Admin/Notfälle	verbinden: GetFederationTokens