Activation des Profils des clients pour votre instance - Amazon Connect

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation des Profils des clients pour votre instance

Amazon Connect propose des intégrations prédéfinies qui vous permettent de combiner rapidement les informations clients provenant de plusieurs applications externes avec l'historique des contacts d'Amazon Connect. Cela vous permet de créer un profil de client qui réunit en un seul endroit toutes les informations dont les agents ont besoin lors des interactions avec les clients.

Avant de commencer

Vous trouverez ci-dessous un aperçu des concepts clés et des informations qui vous seront demandées au cours du processus de configuration.

À propos du domaine des profils des clients

Lorsque vous activez la fonctionnalité Profils des clients Amazon Connect, vous créez un domaine de profils des clients : un conteneur pour toutes les données, telles que les profils des clients, les types d'objets, les clés de profil et les clés de chiffrement. Voici quelques consignes concernant la création de domaines Profils des clients :

  • Chaque instance Amazon Connect peut être associée à un seul domaine.

  • Vous pouvez créer plusieurs domaines, mais ceux-ci ne partagent pas entre eux les intégrations d'applications externes ni les données client.

  • Toutes les intégrations d'applications externes que vous créez se situent au niveau du domaine. Toutes les instances Amazon Connect associées à un domaine héritent des intégrations du domaine.

  • Vous pouvez à tout moment modifier l'association entre votre instance Amazon Connect et votre domaine actuel en choisissant un nouveau domaine. Cela n'est toutefois pas recommandé, car les profils des clients de l'ancien domaine ne sont pas déplacés vers le nouveau domaine.

Comment souhaitez-vous nommer votre domaine de profils des clients ?

Lorsque vous activez les profils clients, vous êtes invité à fournir un nom de domaine convivial qui vous tient à cœur, tel que le nom de votre organisation, par exemple, CustomerProfiles- ExampleCorp. Vous pouvez modifier le nom convivial en utilisant le API à tout moment.

Souhaitez-vous utiliser une file d'attente de lettres mortes ?

Une file d'attente de lettres mortes sert à signaler les erreurs associées au traitement de données provenant d'applications externes.

Amazon AppFlow gère la connexion à l'application externe et le transfert des données de celle-ci vers les profils clients Amazon Connect. Amazon Connect traite ensuite le fichier.

  • Si une erreur se produit pendant la connexion ou pendant le transport des données vers Amazon Connect, Amazon fait AppFlow apparaître l'erreur mais ne l'inscrit pas dans la file d'attente de lettres mortes.

    Par exemple, une erreur de traitement peut être due au fait que les données externes ne correspondent pas au schéma spécifié ou que le format du format de données externes n'est pas correct (seul le format JSON est actuellement pris en charge).

  • Si Amazon Connect rencontre une erreur lors du traitement du fichier, il l'enregistre dans votre file d'attente de lettres mortes. Vous pouvez consulter la file d'attente ultérieurement et essayer de traiter à nouveau l'erreur.

  • Vous trouverez peut-être SQS des messages dans la file d'attente de lettres mortes définie avec votre domaine qui incluent le message d'erreur ainsi que l'objet.

Message d'erreur Recommandation
La UNIQUE clé ou la PROFILE clé n'existe pas dans l'objet de profil Modifiez le mappage de données ou l'objet, assurez-vous que les clés marquées comme UNIQUE et PROFILE dans le mappage de données existent dans l'objet. Consultez la page de mappage des données pour savoir comment le configurer.
Trop d'objets ingérés sur le profil par seconde Trop d'objets assignés au même profil en peu de temps. Vous pouvez réingérer l'objet ou ajouter un temps d'attente entre deux appels au. PutProfileObject API
Les profils clients ne peuvent pas ingérer l'objet parce qu'il EncryptionKey n'existe pas dans la région, parce qu'ils EncryptionKey ne disposent pas d'une autorisation d'utilisation pour les profils clients ou parce EncryptionKey qu'ils n'en ont pas l' GenerateDataKey autorisation Vérifiez votre KMS autorisation, assurez-vous que Customer Profiles dispose de l'accès requis. Suivez Activer les profils clients, puis spécifiez une file d'attente de lettres mortes et une section KMS clé.
KMSla clé n'est pas valide Vérifiez votre KMS autorisation, assurez-vous que Customer Profiles dispose de l'accès requis. Suivez Activer les profils clients, puis spécifiez une file d'attente de lettres mortes et une section KMS clé.
Les profils clients ne peuvent pas ingérer l'objet en raison d'une clé non valide KMS Vérifiez votre KMS autorisation, assurez-vous que Customer Profiles dispose de l'accès requis. Suivez Activer les profils clients, puis spécifiez une file d'attente de lettres mortes et une section KMS clé.
Vos données contiennent un objet de profil supérieur à # octets Supprimez tous les champs inutiles et réduisez la taille des données jusqu'à ce qu'elle tombe en dessous de la limite spécifiée dans le message d'erreur.
Toutes les clés de cet objet sont liées à plusieurs profils Modifiez le mappage de données ou l'objet, assurez-vous qu'au moins une PROFILE touche de l'objet est liée à un profil inférieur ou égal à 1 profil existant.

Lorsque vous activez les profils clients, vous avez la possibilité de spécifier une file d'SQSattente Amazon comme file d'attente de lettres mortes. Si vous sélectionnez cette option, ajoutez la politique de ressources suivante à Amazon SQS afin que Customer Profiles soit autorisé à envoyer des messages à cette file d'attente :

{ "Sid": "Customer Profiles SQS policy", "Effect": "Allow", "Principal": { "Service": "profile.amazonaws.com" }, "Action": "SQS:SendMessage", "Resource": "arn:aws:sqs:region:accountID:YourQueueName" }

Pour éviter le problème de sécurité de l'adjoint confus, consultez Prévention du problème de l'adjoint confus entre services pour la fonctionnalité Profils des clients Amazon Connect pour un exemple de politique à appliquer.

tep-by-step Les instructions pour créer une file d'attente de lettres mortes sont fournies plus loin dans cette rubrique, dans. Activez les profils clients et spécifiez une file d'attente et une clé contenant des lettres mortes KMS

Création d'une KMS clé à utiliser par les profils clients pour chiffrer les données (obligatoire)

Note

Pour conserver l'accès aux profils clientsAPIs, les entités utilisant les profils clients profile APIs doivent disposer d'kms:Decryptautorisations explicites dans leurs IAM politiques. Cela leur permet kms:Decrypt d'utiliser la KMS clé associée aux ressources extraites des profils clients API associés.

Lorsque vous activez les profils clients, vous êtes invité à créer ou à fournir une AWS Key Management Service KMSclé. tep-by-step Les instructions relatives à la création d'une KMS clé sont fournies plus loin dans cette rubrique, dansActivez les profils clients et spécifiez une file d'attente et une clé contenant des lettres mortes KMS.

Toutes les données inactives pour les profils clients sont cryptées avec la KMS clé que vous avez choisie. Votre clé gérée par le client est créée, détenue et gérée par vous-même. Vous avez le contrôle total de la KMS clé (AWS KMS des frais s'appliquent).

Si vous choisissez de configurer une KMS clé dont une autre personne est l'administrateur, elle doit disposer d'une politique autorisant et kms:GenerateDataKey kms:Decrypt autorisant kms:CreateGrant le directeur du service Customer Profiles. Pour plus d'informations sur la façon de modifier une politique clé, consultez la section Modification d'une politique clé dans le Guide du AWS Key Management Service développeur. En outre, pour empêcher l'emprunt d'identité entre services, consultez Prévention du cas de figure de l’adjoint désorienté entre services pour des exemples de politiques que vous devez appliquer.

Activez les profils clients et spécifiez une file d'attente et une clé contenant des lettres mortes KMS

  1. Ouvrez la console Amazon Connect à l'adresse https://console.aws.amazon.com/connect/.

  2. Dans la page Instances, choisissez l'alias d'instance. L'alias d'instance est également le nom de votre instance, qui apparaît sur votre Amazon ConnectURL. L'image suivante présente la page Instances du centre de contact virtuel Amazon Connect avec un encadré autour de l'alias d'instance.

    Page Instances du centre de contact virtuel Amazon Connect, alias d'instance.
  3. Dans le volet de navigation, choisissez Profils des clients.

    La page Domaine de profils client répertorie les applications disponibles pour l'intégration. Dans l'image suivante, la page montre qu'aucun domaine de profil de client n'a été activé.

    La page de profil de client, le bouton Activer les profils client.
  4. Choisissez Activer les profils client pour commencer.

  5. Sur la page Activer les profils client, choisissez Créer un domaine. Sous Spécifier un domaine, entrez un nom convivial qui vous tient à cœur, tel que le nom de votre organisation, par exemple, CustomerProfiles- ExampleCorp.

    La page Activer les profils client.
  6. Sous Spécifier une file d'attente de lettres mortes, indiquez si vous souhaitez envoyer les événements ayant échoué vers une file d'attente de lettres mortes. Cela est utile si vous souhaitez avoir de la visibilité sur les données qui n'ont pas pu être ingérées. Cela vous donne également la possibilité de réessayer plus tard es ingestions de données ayant échoué.

    Voici les étapes pour créer une file d'attente de lettres mortes :

    • Sur la page d'activation des profils clients, choisissez Créer une nouvelle file ou sélectionnez une SQS file d'attente existante, puis choisissez Créer une nouvelle file d'attente lettre morte.

      L'option Créer une nouvelle file d'attente ou sélectionner une SQS file d'attente existante.
    • Un nouvel onglet s'ouvre dans votre navigateur pour la SQS console Amazon. Choisissez Créez une file d'attente.

    • Sur la page Créer une file d'attente, choisissez Standard, puis attribuez un nom à votre file d'attente.

      La page Créer une file d'attente.
    • Dans la section Stratégie d'accès, choisissez Avancé.

      Le nom de la version, l'ID de politique et l'instruction apparaissent. Si nécessaire, mettez à jour cette section pour n'autoriser l'accès qu'aux rôles appropriés.

    • À la fin de la section Instruction (ligne 15 dans l'image suivante), ajoutez une virgule après }, puis appuyez sur Enter.

      La section Stratégie d'accès.
    • Ensuite, copiez et collez le code suivant :

      { "Sid": "Customer Profiles SQS policy", "Effect": "Allow", "Principal": { "Service": "profile.amazonaws.com" }, "Action": "SQS:SendMessage", "Resource": "arn:aws:sqs:region:accountID:YourQueueName" }
    • Pour remplacer region, accountID, et YourQueueName avec vos informations, copiez et collez les Resource informations de la ligne 14.

      La section Stratégie d'accès, les informations Ressources.
    • Choisissez Créez une file d'attente.

    • Revenez à l'onglet de votre navigateur qui affiche la page Activer les profils client de la console Amazon Connect. Cliquez ou appuyez dans la case Choisir une SQS file d'attente existante pour sélectionner la file d'attente que vous venez de créer dans la liste déroulante.

      La SQS file d'attente dans la liste déroulante.
  7. Sous Spécifier KMS la clé, créez ou entrez la vôtre AWS KMS key pour le chiffrement. Suivez les étapes suivantes pour créer votre AWS KMS key :

    • Sur la page Activer les profils client, choisissez Créer une AWS KMS key.

      La page Activer les profils client, le bouton Créer une AWS KMS key .
    • Un nouvel onglet s'ouvre dans votre navigateur pour la console Key Management Service (KMS). Sur la page Configurer la clé, choisissez Symétrique, puis Suivant.

      Page Configurer la clé, option Symétrique.
    • Sur la page Ajouter des étiquettes, ajoutez un nom et une description pour la clé, puis choisissez Suivant.

      Page Ajouter des étiquettes.
    • Sur la page Définir des autorisations d'administration de clé, choisissez Suivant.

    • Sur la page Définir des autorisations d'utilisation de clé, choisissez Suivant.

    • Sur la page Vérifier et modifier une stratégie de clé, choisissez Terminer.

      Dans l'exemple suivant, le nom de la clé commence par bcb6fdd :

      Page Clés gérées par le client.
    • Revenez à l'onglet de votre navigateur qui affiche la page Activer les profils client de la console Amazon Connect. Cliquez ou appuyez dans la case Spécifier la KMS clé pour que la clé que vous avez créée apparaisse dans une liste déroulante. Choisissez la clé que vous avez créée.

      La section Spécifier la KMS clé.
  8. Sélectionnez Envoyer. Une fois terminé, la page ressemble à l'image suivante. Il indique le nom du domaine des profils clients, la file d'attente de lettres mortes et la KMS clé.

    La page Domaine des profils des clients terminés.

Vous avez terminé ! La fonctionnalité Profils des clients Amazon Connect est activée. Désormais, à chaque nouveau contact, Amazon Connect crée un enregistrement de profil de client. Il suit ensuite l'historique des contacts pour ce numéro de téléphone (conversation vocale) ou cette adresse e-mail (chat).

Vos agents peuvent créer de nouveaux profils des clients et consulter les enregistrements des contacts de vos clients.

Étapes suivantes