Activation de l'authentification pour Apple Messages for Business

Note

Le bloc Authentifier le client n'est pris en charge que pour les flux de contacts Apple Messages for Business.

Pour commencer le processus de configuration, accédez d'abord à votre fournisseur d'identité.

Configuration du fournisseur d'identité

Le domaine Amazon Connect suivant doit être enregistré en tant que redirection autorisée URI pour le ou les fournisseurs d'identité utilisés pour l'authentification :

https://participant.connect.region.amazonaws.com/participant/authentication/update
                

Intégration avec AWS Cognito

Vous pouvez ajouter vos fournisseurs d'identité à un groupe d'utilisateurs AWS Cognito existant ou créer un nouveau groupe d'utilisateurs AWS Cognito.

Dans ce groupe d'utilisateurs, vous pouvez créer un client d'application et sélectionner certains ou tous vos fournisseurs d'identité. Prenez note de l'ID client du client de l'application. Pour ce client d'application, le domaine Amazon Connect suivant doit être ajouté en tant que rappel URL autorisé :

https://participant.connect.region.amazonaws.com/participant/authentication/update
                

Note

Vous devez sélectionner Ne pas générer de secret client lors de la configuration de l'App Client. Seuls les clients d'application sans code secret client sont pris en charge.

Configuration du client de l'application Cognito avec le portail Apple Messages for Business

Dans le cadre de OAuth2 l'authentification intégrée, configurez l'ID client de votre application Cognito comme identifiant client et le point de terminaison d'autorisation du domaine de votre groupe d'utilisateurs Cognito comme le. OAuthURL

Configuration de vos groupes d'utilisateurs avec Amazon Connect

Sur la page d'authentification du client de la console Amazon Connect, associez le groupe d'utilisateurs qui sera utilisé pour l'authentification.

Activer les profils clients Amazon Connect

Activer les profils clients

Sur la page Profils clients de la console Amazon Connect, assurez-vous que les profils clients sont activés pour votre instance. Si aucun domaine Customer Profiles n'est associé à cette instance de Connect. s'affiche, puis voyezActivation des Profils des clients pour votre instance.

Accorder aux profils de sécurité des autorisations liées au profil client (facultatif)

Pour accorder aux utilisateurs (agent, administrateur) l'autorisation de consulter/modifier/publier les profils clients dans Agent Workspace, voir. Comment mettre à jour les autorisations pour les agents Une fois les autorisations accordées aux profils de sécurité, les utilisateurs doivent être en mesure d'accéder aux fonctionnalités de l'espace de travail de l'agent.

Pour une liste détaillée des autorisations, consultez la section Permissions du profil de sécurité des profils clients.

Configuration du bloc Authenticate Customer Flow

Dans votre flux de contacts, sélectionnez le bloc de flux Authentifier le client.

AWSCognito

• Sélectionnez le AWS groupe d'utilisateurs Cognito : après avoir associé le groupe d'utilisateurs sur la page de console, choisissez le nom du groupe d'utilisateurs dans la liste déroulante. 

• Sélectionnez le client de l'application AWS Cognito : après avoir sélectionné le groupe d'utilisateurs, choisissez le nom du client d'application dans la liste déroulante. 

Configuration du profil client Amazon Connect

• Stocker par modèle par défaut : en choisissant le modèle par défaut, Amazon Connect Customer Profiles intégrera les attributs standard de AWS Cognito dans un objet de profil standard unifié basé sur un type d'objet Customer Profiles prédéfini. Ce modèle utilise un numéro de téléphone et une adresse e-mail pour associer le client à un profil.

• Entrez un identifiant unique : l'ingestion des données du profil client Amazon Connect peut être personnalisée en créant un mappage des types d'objets. Si vous souhaitez personnaliser le mappage des données ou la clé, créez à l'avance votre propre mappage de type d'objet, sélectionnez l'option Entrer un identifiant unique et entrez le nom du mappage.

• Expiration

  • Utilisez le champ Délai d'expiration pour configurer les délais d'expiration du lien de connexion. Entrez le délai d'expiration du délai d'expiration des clients inactifs dans un flux de travail d'authentification

  • Minimum (par défaut) : 3 minutes

  • Maximum : 15 minutes