Habilitación del streaming de datos para su instancia

Puede exportar registros de contacto y eventos de agentes de Amazon Connect para realizar análisis en tiempo real de los contactos. El streaming de datos los envía a Amazon Kinesis.

Para habilitar el streaming de datos para su instancia

1. Abra la consola Amazon Connect en https://console.aws.amazon.com/connect/.

2. En la página de instancias, elija el alias de instancia. El alias de la instancia también es el nombre de la instancia, que aparece en Amazon ConnectURL. En la siguiente imagen se muestra la página de instancias del centro de contacto virtual de Amazon Connect, con un recuadro alrededor del alias de instancia.

   

3. Elija Streaming de datos en el panel de navegación.

4. Elija Habilitar el streaming de datos.

5. En Registros de contacto, realice una de las siguientes acciones:

   • Elija Kinesis Firehose (Kinesis Firehose) y seleccione un flujo de entrega existente o elija Create a new Kinesis firehose (Crear un nuevo Kinesis Firehose) para abrir la consola de Kinesis Firehose y crear un flujo de entrega. Para obtener más información, consulte Creación de un flujo de entrega de Amazon Data Firehose.

   • Elija Flujo de Kinesis y seleccione un flujo existente o elija Crear un flujo de Kinesis para abrir la consola de Kinesis y crear el flujo. Para obtener más información, consulte Creación y administración de flujos.

6. En Eventos de agente, seleccione un flujo de Kinesis existente o elija Crear un nuevo Kinesis Stream para abrir la consola de Kinesis y crear el flujo.

7. Seleccione Guardar.

Utilice el cifrado del lado del servidor para la transmisión de Kinesis

Amazon Connect admite la transmisión a transmisiones de Amazon Kinesis Data Streams y Firehose que tienen el cifrado del lado del servidor con una clave administrada por el cliente habilitada. Para obtener una descripción general de esta función, consulte ¿Qué es el cifrado del lado del servidor para Kinesis Data Streams?

Para transmitir a Kinesis Data Streams, debe conceder permiso a su instancia de Amazon Connect para usar una clave gestionada por el cliente. Para obtener más información sobre los permisos necesarios para KMS las claves, consulte Permisos para usar claves KMS maestras generadas por el usuario. (Amazon Connect actúa como productor de transmisiones de Kinesis que se describe en ese tema).

Cuando Amazon Connect coloca registros en su Kinesis Data Streams, utiliza la función vinculada al servicio de la instancia para la autorización. Este rol necesita permiso para usar la KMS clave que cifra el flujo de datos. Para asignar permisos al rol, lleve a cabo los siguientes pasos para actualizar la política de claves de esa KMS clave.

nota

Para evitar que falten datos, actualiza el permiso de la KMS clave antes de utilizarla KMS con la transmisión de Amazon Connect.

Paso 1: Obtenga el ARN rol vinculado al servicio de su instancia de Amazon Connect

Puede utilizar la consola Amazon Connect o la AWS CLI para obtener laARN.

Utilice la consola Amazon Connect para obtener la ARN

1. Abra la consola Amazon Connect en https://console.aws.amazon.com/connect/.

2. En la página de instancias, elija el nombre de la instancia, tal y como se muestra en la siguiente imagen.

   

3. En la página de descripción general de la cuenta, en la sección Configuración de distribución, se muestra el rol vinculado al servicio.

   

4. Selecciona el icono de copia para copiar el rol ARN en el portapapeles y guárdalo. ARN Lo vas a usar enPaso 2: Elaborar una declaración de política.

Usa el AWS CLI para obtener el ARN

1. Ejecute el siguiente comando:

   aws connect describe-instance --instance-id your_instance_id

2. Guarde el ServiceRole valor de la CLI salida.

Paso 2: Elaborar una declaración de política

Elabore una declaración de política que dé permiso a la función ARN de enlace de servicio de Amazon Connect para generar claves de datos. El siguiente código muestra una política de ejemplo.

{
    "Sid": "Allow use of the key for Amazon Connect streaming",
    "Effect": "Allow",
    "Principal": {
        "AWS": "the ARN of the Amazon Connect service-linked role"
    },
    "Action": "kms:GenerateDataKey",
    "Resource": "*"
 }

Añada esta declaración a la política KMS clave mediante el mecanismo que prefiera, como la consola del Servicio de administración de AWS claves AWS CLI, el o el. AWS CDK