Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# AWS kebijakan terkelola untuk Connect Customer
<a name="security_iam_awsmanpol"></a>

Untuk menambahkan izin ke pengguna, grup, dan peran, lebih efisien menggunakan kebijakan ter AWS kelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk [ membuat ](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html) kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan ter AWS kelola. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di AWS akun Anda. Untuk informasi lebih lanjut tentang kebijakan yang dikelola AWS , lihat [kebijakan yang dikelola AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/security-iam-awsmanpol.html) di *Panduan Pengguna IAM*.

AWS layanan memelihara dan memperbarui kebijakan AWS terkelola. Anda tidak dapat mengubah izin dalam kebijakan ter AWS kelola. Layanan terkadang menambahkan izin tambahan ke kebijakan ter AWS kelola untuk mendukung fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan AWS terkelola saat fitur baru diluncurkan atau ketika operasi baru tersedia. Layanan tidak menghapus izin dari kebijakan ter AWS kelola, sehingga pembaruan kebijakan tidak akan merusak izin Anda yang ada.

Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan terkel ReadOnlyAccess AWS ola menyediakan akses baca-saja ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS menambahkan izin baca-saja untuk operasi dan sumber daya baru. Untuk melihat daftar dan deskripsi dari kebijakan fungsi tugas, lihat [kebijakan yang dikelola AWS untuk fungsi tugas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html) di *Panduan Pengguna IAM*.

## AWS kebijakan yang dikelola: AmazonConnect \_ FullAccess
<a name="AmazonConnect_FullAccess-policy"></a>

Untuk mengizinkan read/write akses penuh ke Connect Customer, Anda harus melampirkan dua kebijakan ke pengguna, grup, atau peran IAM Anda. Lampirkan `AmazonConnect_FullAccess` kebijakan dan kebijakan khusus untuk memiliki akses penuh Connect Customer.

Untuk melihat izin `AmazonConnect_FullAccess` kebijakan, lihat [ AmazonConnect \_ FullAccess ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnect_FullAccess.html) di Referensi Kebijakan * Terkelola AWS*.

**Kebijakan Kustom **

------
#### [ JSON ]

****  

```
{ 
    "Version":"2012-10-17",		 	 	  
    "Statement": [ 
        { 
            "Sid": "AttachAnyPolicyToAmazonConnectRole", 
            "Effect": "Allow", 
            "Action": "iam:PutRolePolicy", 
            "Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*" 
        } 
    ] 
}
```

------

Untuk mengizinkan pengguna membuat instance, pastikan bahwa mereka memiliki izin yang diberikan oleh `AmazonConnect_FullAccess` kebijakan.

Saat Anda menggunakan `AmazonConnect_FullAccess` kebijakan, perhatikan hal berikut:
+ Kebijakan kustom yang berisi `iam:PutRolePolicy` tindakan, memungkinkan pengguna dengan kebijakan ini ditetapkan untuk mengonfigurasi sumber daya apa pun di akun agar berfungsi dengan instance Connect Customer. Karena tindakan tambahan ini memberikan izin yang luas, hanya tetapkan bila perlu. Sebagai alternatif, Anda dapat membuat peran terkait layanan dengan akses ke sumber daya yang diperlukan dan membiarkan pengguna memiliki akses untuk meneruskan peran terkait layanan ke Connect Customer (yang diberikan oleh kebijakan). `AmazonConnect_FullAccess` 
+ Hak istimewa tambahan diperlukan untuk membuat bucket Amazon S3 dengan nama pilihan Anda, atau menggunakan bucket yang ada saat membuat atau memperbarui instance dari situs web Connect Customer admin. Jika Anda memilih lokasi penyimpanan default untuk rekaman panggilan, transkrip obrolan, transkrip panggilan, dan data lainnya, sistem menambahkan “amazon-connect-” ke nama-nama objek tersebut.
+  aws/connect Kunci KMS tersedia untuk digunakan sebagai opsi enkripsi default. Untuk menggunakan kunci enkripsi khusus, tetapkan hak istimewa KMS tambahan kepada pengguna.
+ Tetapkan hak istimewa tambahan kepada pengguna untuk melampirkan AWS sumber daya lain seperti Amazon Polly, Streaming Media Langsung, Streaming Data, dan bot Lex ke instans Connect Customer mereka. 

Untuk informasi selengkapnya dan izin terperinci, lihat[Izin yang diperlukan untuk menggunakan kebijakan IAM khusus untuk mengelola akses ke konsol Connect Customer](security-iam-amazon-connect-permissions.md). 

## AWS kebijakan yang dikelola: AmazonConnectReadOnlyAccess
<a name="amazonconnectreadonlyaccess-policy"></a>

Untuk mengizinkan akses baca-saja, Anda dapat melampirkan kebijakan. `AmazonConnectReadOnlyAccess`

Untuk melihat izin kebijakan ini, lihat [ AmazonConnectReadOnlyAccess ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectReadOnlyAccess.html) di Referensi Kebijakan * Terkelola AWS*.

## AWS kebijakan yang dikelola: AmazonConnectServiceLinkedRolePolicy
<a name="amazonconnectservicelinkedrolepolicy"></a>

Kebijakan ini dilampirkan ke peran terkait layanan yang diberi nama `AWSServiceRoleForAmazonConnect` Connect Customer untuk memungkinkan melakukan berbagai tindakan pada sumber daya tertentu. Saat Anda mengaktifkan fitur tambahan di Connect Customer, izin tambahan ditambahkan untuk peran [ AWSServiceRoleForAmazonConnect ](https://docs.aws.amazon.com/connect/latest/adminguide/connect-slr.html#slr-permissions) terkait layanan untuk mengakses sumber daya yang terkait dengan fitur tersebut.

Untuk melihat izin kebijakan ini, lihat [ AmazonConnectServiceLinkedRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectServiceLinkedRolePolicy.html) di Referensi Kebijakan * Terkelola AWS*.

## AWS kebijakan yang dikelola: AmazonConnectCampaignsServiceLinkedRolePolicy
<a name="amazonconnectcampaignsservicelinkedrolepolicy"></a>

Kebijakan izin `AmazonConnectCampaignsServiceLinkedRolePolicy` peran memungkinkan kampanye Connect Customer keluar untuk melakukan berbagai tindakan pada sumber daya tertentu. Saat Anda mengaktifkan fitur tambahan di Connect Customer, izin tambahan ditambahkan untuk peran [ AWSServiceRoleForConnectCampaigns ](https://docs.aws.amazon.com/connect/latest/adminguide/connect-slr-outbound.html#slr-permissions-outbound) terkait layanan untuk mengakses sumber daya yang terkait dengan fitur tersebut.

Untuk melihat izin kebijakan ini, lihat [ AmazonConnectCampaignsServiceLinkedRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectCampaignsServiceLinkedRolePolicy.html) di Referensi Kebijakan * Terkelola AWS*.

## AWS kebijakan yang dikelola: AmazonConnectVoiceIDFullAccess
<a name="amazonconnectvoiceidfullaccesspolicy"></a>

Untuk mengizinkan akses penuh ke Connect Customer Voice ID, Anda harus melampirkan dua kebijakan ke pengguna, grup, atau peran Anda. Lampirkan `AmazonConnectVoiceIDFullAccess` kebijakan dan kebijakan khusus untuk mengakses ID Suara melalui situs web Connect Customer admin.

Untuk melihat izin `AmazonConnectVoiceIDFullAccess` kebijakan, lihat [ AmazonConnectVoiceIDFullAccess ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectVoiceIDFullAccess.html) di Referensi Kebijakan * Terkelola AWS*.

**Kebijakan kustom **

------
#### [ JSON ]

****  

```
{ 
    "Version":"2012-10-17",		 	 	  
    "Statement": [ 
        { 
            "Sid": "AttachAnyPolicyToAmazonConnectRole", 
            "Effect": "Allow", 
            "Action": "iam:PutRolePolicy", 
            "Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*" 
        },
        {
            "Effect": "Allow",
            "Action": [
                "connect:CreateIntegrationAssociation",
                "connect:DeleteIntegrationAssociation",
                "connect:ListIntegrationAssociations"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "events:DeleteRule",
                "events:PutRule",
                "events:PutTargets",
                "events:RemoveTargets"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "events:ManagedBy": "connect.amazonaws.com"
                }
            }
        }
    ] 
}
```

------

Kebijakan kustom mengonfigurasi berikut ini:
+ Ini `iam:PutRolePolicy` memungkinkan pengguna yang mendapatkan kebijakan tersebut untuk mengonfigurasi sumber daya apa pun di akun agar bekerja dengan instance Connect Customer. Karena cakupannya yang luas, berikan izin ini hanya jika benar-benar diperlukan.
+ Melampirkan domain ID Suara ke Connect Customer instance memerlukan izin tambahan Connect Customer dan EventBridge izin Amazon. Anda memerlukan izin untuk memanggil Connect Customer API untuk membuat, menghapus, dan mencantumkan asosiasi integrasi. Selain itu, EventBridge izin diperlukan untuk membuat dan menghapus aturan yang menyediakan catatan kontak yang terkait dengan ID Suara.

Hubungkan ID Suara Pelanggan tidak memiliki opsi enkripsi default, jadi Anda harus mengizinkan operasi API berikut dalam kebijakan kunci untuk menggunakan kunci yang dikelola pelanggan Anda. Selain itu, Anda perlu memberikan izin ini pada kunci yang relevan, karena tidak termasuk dalam kebijakan terkelola.
+ `kms:Decrypt`- untuk mengakses atau menyimpan data terenkripsi.
+ `kms:CreateGrant`— saat membuat atau memperbarui domain, digunakan untuk membuat hibah ke kunci yang dikelola pelanggan untuk domain ID Suara. Hibah mengontrol akses ke kunci KMS yang ditentukan yang memungkinkan akses ke operasi pemberian [ Connect ](https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations) Customer Voice ID yang diperlukan. Untuk informasi selengkapnya tentang menggunakan hibah, lihat [ Menggunakan hibah ](https://docs.aws.amazon.com/kms/latest/developerguide/grants.html) di Panduan Pengembang Layanan Manajemen *AWS Utama*.
+ `kms:DescribeKey`— saat membuat atau memperbarui domain, memungkinkan menentukan ARN untuk kunci KMS yang Anda berikan.

Untuk informasi lebih lanjut tentang membuat domain dan kunci KMS, lihat [Mulai mengaktifkan ID Suara di Connect Customer](enable-voiceid.md) dan[Enkripsi saat diam di Connect Customer](encryption-at-rest.md). 

## AWS kebijakan yang dikelola: CustomerProfilesServiceLinkedRolePolicy
<a name="customerprofilesservicelinkedrolepolicy"></a>

Kebijakan izin `CustomerProfilesServiceLinkedRolePolicy` peran memungkinkan Connect Customer untuk melakukan berbagai tindakan pada sumber daya tertentu. Saat Anda mengaktifkan fitur tambahan di Amazon Connect, izin tambahan ditambahkan untuk peran [ AWSServiceRoleForProfile ](customerprofiles-slr.md#slr-permissions-customerprofiles) terkait layanan untuk mengakses sumber daya yang terkait dengan fitur tersebut.

Untuk melihat izin kebijakan ini, lihat [ CustomerProfilesServiceLinkedRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/CustomerProfilesServiceLinkedRolePolicy.html) di Referensi Kebijakan * Terkelola AWS*.

## AWS kebijakan yang dikelola: AmazonConnectSynchronizationServiceRolePolicy
<a name="amazonconnectsynchronizationservicerolepolicy"></a>

Kebijakan `AmazonConnectSynchronizationServiceRolePolicy` izin memungkinkan Sinkron Connect Customer isasi Terkelola untuk melakukan berbagai tindakan pada sumber daya tertentu. Saat sinkronisasi sumber daya diaktifkan untuk lebih banyak sumber daya, izin tambahan ditambahkan ke peran [ AWSServiceRoleForAmazonConnectSynchronization ](managed-synchronization-slr.md#slr-permissions-managed-synchronization) terkait layanan untuk mengakses sumber daya ini.

Untuk melihat izin kebijakan ini, lihat [ AmazonConnectSynchronizationServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectSynchronizationServiceRolePolicy.html) di Referensi Kebijakan * Terkelola AWS*.

## Hubungkan pembaruan Pelanggan ke AWS kebijakan terkelola
<a name="security-iam-awsmanpol-updates"></a>

Lihat detail tentang pembaruan kebijakan ter AWS kelola untuk Connect Customer sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan ke umpan RSS pada halaman [Hubungkan riwayat Dokumen Pelanggan](doc-history.md). 




| Perubahan | Deskripsi | Date | 
| --- | --- | --- | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Tindakan yang diperbarui untuk Hubungkan Profil Pelanggan Pelanggan | Memperbarui izin Hubungkan Profil Pelanggan dalam kebijakan peran terkait layanan ke `profile:*` semua sumber daya Profil Pelanggan Hubungkan dengan awalan `amazon-connect-` domain dan sumber daya templat, dengan penolakan eksplisit untuk tindakan berikut:+  `profile:CreateDomain` <br />+  `profile:UpdateDomain` <br />+  `profile:DeleteDomain` <br />+  `profile:CreateEventStream` <br />+  `profile:DeleteEventStream` <br />+  `profile:DeleteWorkflow` <br />+  `profile:DeleteProfileKey` <br />+  `profile:UntagResource` <br />+  `profile:TagResource` <br />+  `profile:CreateIntegrationWorkflow` <br />Selain itu, tindakan berikut diizinkan pada semua sumber daya:`profile:ListRecommenderRecipes`,`profile:ListAccountIntegrations`, dan`profile:ListDomains`. | 20 Mei 2026 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Tindakan yang diperbarui untuk bantuan agen | Memperbarui izin bantuan agen dalam kebijakan peran terkait layanan ke `wisdom:*` semua sumber bantuan agen Connect Customer dengan tag resource`'AmazonConnectEnabled':'True'`, dengan penolakan eksplisit untuk tindakan berikut:+  `wisdom:DeleteAssistant` <br />+  `wisdom:DeleteKnowledgeBase`  | 18 Mei 2026 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen | Menambahkan tindakan bantuan agen berikut ke kebijakan peran terkait layanan:+  `wisdom:Retrieve` <br />+  `wisdom:ListAssistantAssociations`  | November 18, 2025 | 
|  [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy)- Ditambahkan tindakan untuk Sinkronisasi Terkelola | Memodifikasi tindakan yang diizinkan dengan menambahkan wildcard batch dan impor. Tindakan berikut ditambahkan:+  `connect:BatchCreate*` <br />+  `connect:BatchUpdate*` <br />+  `connect:BatchDelete*` <br />+  `connect:BatchDescribe*` <br />+  `connect:Import*`  | November 21, 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk AWS End User Messaging Social | Menambahkan tindakan Soal Pesan Pengguna Akhir AWS untuk memungkinkan daftar akun WhatsApp bisnis dan pengambilan templat WhatsApp pesan akun bisnis. Tindakan berikut ditambahkan:+  `social-messaging:ListLinkedWhatsAppBusinessAccounts` <br />+  `social-messaging:GetWhatsAppMessageTemplate` <br />+  `social-messaging:ListWhatsAppMessageTemplates` <br />API template Social Pesan Pengguna Akhir AWS dibatasi untuk akun WhatsApp bisnis yang diberi tag`AmazonConnectEnabled : True`. | Oktober 20, 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Hubungkan Profil Pelanggan Pelanggan | Menambahkan tindakan Hubungkan Profil Pelanggan berikut ke kebijakan peran terkait layanan di bawah S ** AllowCustomerProfilesForConnectDomain ** id. Juga, menambahkan dukungan untuk profil UploadJobs di semua sumber daya amazon-connect-\*, dan bukan hanya sumber daya “upload pekerjaan”:+  `profile:GetUploadJob` <br />+  `profile:GetUploadJobPath` <br />+  `profile:StartUploadJob` <br />+  `profile:StopUploadJob`  | Juli 25, 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Amazon Polly | Menambahkan tindakan Amazon Polly berikut ke kebijakan peran terkait layanan:+  `polly:ListLexicons` <br />+  `polly:DescribeVoices` <br />+  `polly:SynthesizeSpeech`  | Juli 9, 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Hubungkan Profil Pelanggan Pelanggan | Menambahkan tindakan Hubungkan Profil Pelanggan berikut ke kebijakan peran terkait layanan:+  `profile:GetUploadJob` <br />+  `profile:GetUploadJobPath` <br />+  `profile:StartUploadJob` <br />+  `profile:StopUploadJob` <br />+  `profile:CreateUploadJob` <br />+  `profile:ListUploadJobs` <br />+  `profile:DetectProfileObjectType`  | Juni 30, 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Hubungkan Profil Pelanggan Pelanggan | Menambahkan tindakan Profil Pelanggan berikut ke kebijakan peran terkait layanan:+  `profile:CreateDomainLayout` <br />+  `profile:UpdateDomainLayout` <br />+  `profile:DeleteDomainLayout` <br />+  `profile:GetDomainLayout` <br />+  `profile:ListDomainLayouts` <br />+  `profile:GetSimilarProfiles`  | 9 Juni 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen, untuk mendukung pengiriman pesan | Menambahkan tindakan bantuan agen berikut ke kebijakan peran terkait layanan untuk mendukung pengiriman pesan. Tindakan ini memungkinkan Connect Customer mengirim, membuat daftar, dan mendapatkan pesan berikutnya dengan menggunakan API bantuan agen:+  `wisdom:SendMessage` <br />+  `wisdom:GetNextMessage` <br />+  `wisdom:ListMessages`  | Maret 14, 2025 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen | Menambahkan tindakan bantuan agen berikut ke kebijakan peran terkait layanan:+  `wisdom:CreateAIAgent` <br />+  `wisdom:CreateAIAgentVersion` <br />+  `wisdom:DeleteAIAgent` <br />+  `wisdom:DeleteAIAgentVersion` <br />+  `wisdom:UpdateAIAgent` <br />+  `wisdom:UpdateAssistantAIAgent` <br />+  `wisdom:RemoveAssistantAIAgent` <br />+  `wisdom:GetAIAgent` <br />+  `wisdom:ListAIAgents` <br />+  `wisdom:ListAIAgentVersions` <br />+  `wisdom:CreateAIPrompt` <br />+  `wisdom:CreateAIPromptVersion` <br />+  `wisdom:DeleteAIPrompt` <br />+  `wisdom:DeleteAIPromptVersion` <br />+  `wisdom:UpdateAIPrompt` <br />+  `wisdom:GetAIPrompt` <br />+  `wisdom:ListAIPrompts` <br />+  `wisdom:ListAIPromptVersions` <br />+  `wisdom:CreateAIGuardrail` <br />+  `wisdom:CreateAIGuardrailVersion` <br />+  `wisdom:DeleteAIGuardrail` <br />+  `wisdom:DeleteAIGuardrailVersion` <br />+  `wisdom:UpdateAIGuardrail` <br />+  `wisdom:GetAIGuardrail` <br />+  `wisdom:ListAIGuardrails` <br />+  `wisdom:ListAIGuardrailVersions` <br />+  `wisdom:CreateAssistant` <br />+  `wisdom:ListTagsForResource`  | Desember 31, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Amazon Pinpoint, untuk mendukung pemberitahuan push | Menambahkan tindakan Amazon Pinpoint berikut ke kebijakan peran terkait layanan untuk mendukung pemberitahuan push. Tindakan ini memungkinkan Connect Customer mengirim pemberitahuan push dengan menggunakan Amazon Pinpoint API:+  `mobiletargeting:SendMessages`  | Desember 10, 2024 | 
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk integrasi dengan Social AWS Pesan Pengguna Akhir | Menambahkan tindakan AWS Soal Pesan Pengguna Akhir berikut ke kebijakan peran terkait layanan. Tindakan tersebut memungkinkan Hubungkan Pelanggan untuk memanggil API ini pada nomor telepon Social Pesan Pengguna Akhir yang memiliki tag `'AmazonConnectEnabled':'True'` sumber daya.+  `social-messaging:SendWhatsAppMessage` <br />+  `social-messaging:PostWhatsAppMessageMedia` <br />+  `social-messaging:GetWhatsAppMessageMedia` <br />+  `social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber`  | Desember 2, 2024 | 
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Amazon SES, untuk mendukung saluran email | Menambahkan tindakan Amazon SES berikut ke kebijakan peran terkait layanan untuk mendukung saluran email. Tindakan ini memungkinkan Connect Customer mengirim, menerima, dan mengelola email dengan menggunakan API Amazon SES:+  `ses:DescribeReceiptRule` <br />+  `ses:UpdateReceiptRule` <br />+  `ses:DeleteEmailIdentity` <br />+  `ses:SendRawEmail` <br />+  `iam:PassRole`  | November 22, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](#amazonconnectservicelinkedrolepolicy)— Menambahkan Tindakan untuk Menghubungkan Profil Pelanggan Pelanggan | Menambahkan tindakan berikut untuk mengelola sumber daya Connect Customer Profiles:+   `profile:GetIntegration`  <br />+   `profile:PutIntegration`  <br />+   `profile:DeleteIntegration`  <br />+   `profile:CreateEventTrigger`  <br />+   `profile:GetEventTrigger`  <br />+   `profile:ListEventTriggers`  <br />+   `profile:UpdateEventTrigger`  <br />+   `profile:DeleteEventTrigger`   | November 18, 2024 | 
|  [CustomerProfilesServiceLinkedRolePolicy](#customerprofilesservicelinkedrolepolicy)- Menambahkan izin untuk mengelola kampanye keluar | Menambahkan tindakan berikut untuk mengambil informasi profil dan memicu kampanye.+  Dengan`connect-campaigns:PutProfileOutboundRequestBatch`, Anda dapat memicu kampanye berdasarkan Definisi Pemicu Peristiwa Profil Pelanggan Anda. <br />+  Dengan`profile:BatchGetProfile`, Anda dapat mengambil informasi profil yang diperlukan untuk memicu peristiwa.  | Desember 1, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](#amazonconnectservicelinkedrolepolicy)— Menambahkan Tindakan untuk Hubungkan Profil Pelanggan Pelanggan dan Hubungkan bantuan agen Pelanggan | Menambahkan tindakan berikut untuk mengelola sumber daya Connect Customer Profiles:+   `profile:ListObjectTypeAttributes`  <br />+   `profile:ListProfileAttributeValues`  <br />+   `profile:BatchGetProfile`  <br />+   `profile:BatchGetCalculatedAttributeForProfile`  <br />+   `profile:ListSegmentDefinitions`  <br />+   `profile:CreateSegmentDefinition`  <br />+   `profile:GetSegmentDefinition`  <br />+   `profile:DeleteSegmentDefinition`  <br />+   `profile:CreateSegmentEstimate`  <br />+   `profile:GetSegmentEstimate`  <br />+   `profile:CreateSegmentSnapshot`  <br />+   `profile:GetSegmentSnapshot`  <br />+   `profile:GetSegmentMembership`  <br />Menambahkan tindakan berikut untuk mengelola sumber daya bantuan agen Connect Customer:+   `wisdom:CreateMessageTemplate`  <br />+   `wisdom:UpdateMessageTemplate`  <br />+   `wisdom:UpdateMessageTemplateMetadata`  <br />+   `wisdom:GetMessageTemplate`  <br />+   `wisdom:DeleteMessageTemplate`  <br />+   `wisdom:ListMessageTemplates`  <br />+   `wisdom:SearchMessageTemplates`  <br />+   `wisdom:ActivateMessageTemplate`  <br />+   `wisdom:DeactivateMessageTemplate`  <br />+   `wisdom:CreateMessageTemplateVersion`  <br />+   `wisdom:ListMessageTemplateVersions`  <br />+   `wisdom:CreateMessageTemplateAttachment`  <br />+   `wisdom:DeleteMessageTemplateAttachment`  <br />+   `wisdom:RenderMessageTemplate`   | November 18, 2024 | 
|  [AmazonConnectCampaignsServiceLinkedRolePolicy](#amazonconnectcampaignsservicelinkedrolepolicy)— Menambahkan Tindakan untuk Hubungkan Profil Pelanggan Pelanggan dan Hubungkan bantuan agen Pelanggan | Menambahkan tindakan berikut untuk mengelola Connect Customer sumber daya:+  `connect:StartOutboundVoiceContact` <br />+  `connect:GetMetricData` <br />+  `connect:GetCurrentMetricData` <br />+  `connect:BatchPutContact` <br />+  `connect:StopContact` <br />+  `connect:GetMetricDataV2` <br />+  `connect:DescribeContactFlow` <br />+  `connect:SendOutboundEmail` <br />Menambahkan tindakan berikut untuk mengelola EventBridge sumber daya:+  `events:DeleteRule` <br />+  `events:PutRule` <br />+  `events:PutTargets` <br />+  `events:RemoveTargets` <br />+  `events:ListRules` <br />+  `events:ListTargetsByRule` <br />Menambahkan tindakan berikut untuk mengelola sumber daya bantuan agen Connect Customer:+   `wisdom:GetMessageTemplate`  <br />+   `wisdom:RenderMessageTemplate`   | November 18, 2024 | 
|  [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy)— Menggabungkan tindakan yang diizinkan dan menambahkan daftar penolakan tindakan untuk Sinkronisasi Terkelola | Memodifikasi tindakan yang diizinkan dengan menggunakan wildcard dan menambahkan daftar tindakan penolakan eksplisit. | November 12, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)- Menambahkan tindakan untuk Amazon Chime SDK Voice Connector | Menambahkan tindakan Amazon Chime SDK Voice Connector berikut ke kebijakan peran terkait layanan. Tindakan ini memungkinkan Connect Customer memperoleh informasi Amazon Chime Voice Connector dengan menggunakan get and list Amazon Chime SDK Voice Connector API:+  `chime:GetVoiceConnector`: Memungkinkan Connect Customer untuk memanggil [ GetVoiceConnector ](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_voice-chime_GetVoiceConnector.html) API pada Konektor Suara Amazon Chime SDK apa pun yang memiliki tag `'AmazonConnectEnabled':'True'` sumber daya. <br />+  `chime:ListVoiceConnectors`: Memungkinkan Connect Customer untuk mencantumkan semua Konektor Suara Amazon Chime SDK yang dibuat di akun di semua Wilayah.  | Oktober 25, 2024 | 
|  [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy)- Ditambahkan untuk Sinkronisasi Terkelola | Menambahkan tindakan berikut ke kebijakan pengelolaan peran terkait layanan untuk mendukung peluncuran `HoursOfOperationOverride` atribut.+  `connect:CreateHoursOfOperationOverride` <br />+  `connect:UpdateHoursOfOperationOverride` <br />+  `connect:DeleteHoursOfOperationOverride` <br />+  `connect:DescribeHoursOfOperationOverride` <br />+  `connect:ListHoursOfOperationOverrides`  | September 25, 2024 | 
|  [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy)- Ditambahkan untuk Sinkronisasi Terkelola | Menambahkan tindakan berikut ke kebijakan yang dikelola peran terkait layanan untuk sinkronisasi terkelola:+  `connect:AssociatePhoneNumberContactFlow` <br />+  `connect:DisassociatePhoneNumberContactFlow` <br />+  `connect:AssociateRoutingProfileQueues` <br />+  `connect:DisassociateQueueQuickConnects` <br />+  `connect:AssociateQueueQuickConnects` <br />+  `connect:DisassociateUserProficiencies` <br />+  `connect:AssociateUserProficiencies` <br />+  `connect:DisassociateRoutingProfileQueues` <br />+  `connect:CreateAuthenticationProfile` <br />+  `connect:UpdateAuthenticationProfile` <br />+  `connect:DescribeAuthenticationProfile` <br />+  `connect:ListAuthenticationProfiles`  | Juli 5, 2024 | 
|  [AmazonConnectReadOnlyAccess](#amazonconnectreadonlyaccess-policy)— Mengganti nama tindakan `connect:GetFederationTokens` dan diubah menjadi `connect:AdminGetEmergencyAccessToken` | Kebijakan AmazonConnectReadOnlyAccess terkelola telah diperbarui karena penggantian nama tindakan Hubungkan Pelanggan `connect:GetFederationTokens` menjadi`connect:AdminGetEmergencyAccessToken`. Perubahan ini kompatibel ke belakang dan `connect:AdminGetEmergencyAccessToken` tindakan akan berfungsi dengan cara yang sama seperti `connect:GetFederationTokens` tindakan. Jika Anda meninggalkan `connect:GetFederationTokens` tindakan yang disebutkan sebelumnya dalam kebijakan Anda, tindakan tersebut akan terus berfungsi seperti yang diharapkan. | Juni 15, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk kumpulan pengguna Amazon Cognito dan Hubungkan Profil Pelanggan Pelanggan | Menambahkan tindakan kumpulan pengguna Amazon Cognito berikut ke kebijakan peran terkait layanan untuk mengizinkan operasi baca tertentu pada sumber daya Kumpulan Pengguna Kumpulan Pengguna Cognito yang memiliki tag sumber daya. `AmazonConnectEnabled` Tag ini diletakkan pada sumber daya saat `CreateIntegrationAssociations` API dipanggil:+  `cognito-idp:DescribeUserPool` <br />+  `cognito-idp:ListUserPoolClients` <br />Menambahkan tindakan Hubungkan Profil Pelanggan berikut ke kebijakan peran terkait layanan untuk mengizinkan izin memasukkan data ke dalam Connect-adjacent layanan, Profil Pelanggan:+  profil: PutProfileObject  | Mei 23, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen | Tindakan berikut diizinkan untuk dilakukan pada sumber daya bantuan agen yang memiliki tag sumber daya `'AmazonConnectEnabled':'True'` pada Pangkalan Pengetahuan bantuan agen:+  `wisdom:ListContentAssociations`  | Mei 20, 2024 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Amazon Pinpoint | Menambahkan tindakan berikut ke kebijakan peran terkait layanan untuk menggunakan nomor telepon Amazon Pinpoint untuk mengizinkan mengirim SMS Connect Customer :+  `sms:DescribePhoneNumbers` <br />+  `sms:SendTextMessage`  | 17 November 2023 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen Connect Customer | Tindakan berikut diizinkan untuk dilakukan pada sumber daya bantuan agen yang memiliki tag sumber daya `'AmazonConnectEnabled':'True'` pada Pangkalan Pengetahuan bantuan agen:+  `wisdom:PutFeedback`  | 15 November 2023 | 
|  [AmazonConnectCampaignsServiceLinkedRolePolicy](connect-slr-outbound.md#slr-permissions-outbound)— Ditambahkan tindakan untuk Connect Customer | Connect Customer menambahkan tindakan baru untuk mengambil kampanye keluar:+  `connect:BatchPutContact` <br />+  `connect:StopContact`  | 8 November 2023 | 
|  [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy)— Ditambahkan kebijakan ter AWS kelola baru | Menambahkan kebijakan pengelolaan peran terkait layanan baru untuk sinkronisasi terkelola.<br />Kebijakan ini menyediakan akses untuk membaca, membuat, memperbarui, dan menghapus Connect Customer sumber daya dan digunakan untuk menyinkronkan AWS sumber daya secara otomatis di seluruh Wil AWS ayah. | 3 November 2023 | 
|  [AmazonConnectServiceLinkedRolePolicy](#amazonconnectservicelinkedrolepolicy)— Menambahkan tindakan untuk Profil Pelanggan | Menambahkan tindakan berikut untuk mengelola Peran Ter Connect Customer taut Layanan Profil Pelanggan:+  `profile:ListCalculatedAttributesForProfile` <br />+  `profile:GetDomain` <br />+  `profile:ListIntegrations` <br />+  `profile:CreateCalculatedAttributeDefinition` <br />+  `profile:DeleteCalculatedAttributeDefinition` <br />+  `profile:GetCalculatedAttributeDefinition` <br />+  `profile:UpdateCalculatedAttributeDefinition`  | 30 Oktober 2023 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen Connect Customer | Tindakan berikut diizinkan untuk dilakukan pada sumber daya bantuan agen yang memiliki tag sumber daya `'AmazonConnectEnabled':'True'` pada Pangkalan Pengetahuan bantuan agen:+  `wisdom:CreateQuickResponse` <br />+  `wisdom:GetQuickResponse` <br />+  `wisdom:SearchQuickResponses` <br />+  `wisdom:StartImportJob` <br />+  `wisdom:GetImportJob` <br />+  `wisdom:ListImportJobs` <br />+  `wisdom:ListQuickResponses` <br />+  `wisdom:UpdateQuickResponse` <br />+  `wisdom:DeleteQuickResponse`  | 25 Oktober 2023 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Profil Pelanggan | Menambahkan tindakan berikut untuk mengelola Peran Ter Connect Customer taut Layanan Profil Pelanggan:+  `profile:ListCalculatedAttributeDefinitions` <br />+  `profile:GetCalculatedAttributeForProfile`  | Oktober 6, 2023 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk bantuan agen Connect Customer | Tindakan berikut diizinkan untuk dilakukan pada sumber daya bantuan agen yang memiliki tag sumber daya `'AmazonConnectEnabled':'True'` pada basis pengetahuan dan asisten bantuan agen:+  `wisdom:CreateContent` <br />+  `wisdom:DeleteContent` <br />+  `wisdom:CreateKnowledgeBase` <br />+  `wisdom:GetAssistant` <br />+  `wisdom:GetKnowledgeBase` <br />+  `wisdom:GetContent` <br />+  `wisdom:GetRecommendations` <br />+  `wisdom:GetSession` <br />+  `wisdom:NotifyRecommendationsReceived` <br />+  `wisdom:QueryAssistant` <br />+  `wisdom:StartContentUpload` <br />+  `wisdom:UntagResource` <br />+  `wisdom:TagResource` <br />+  `wisdom:CreateSession` <br />Tind `List` akan berikut diizinkan untuk dilakukan pada semua sumber bantuan agen:+  `wisdom:ListAssistants` <br />+  `wisdom:KnowledgeBases`  | September 29, 2023 | 
|  [CustomerProfilesServiceLinkedRolePolicy](#customerprofilesservicelinkedrolepolicy)— Ditambahkan CustomerProfilesServiceLinkedRolePolicy | Kebijakan baru yang dikelola. | 7 Maret 2023 | 
|  [AmazonConnect\_ FullAccess ](#AmazonConnect_FullAccess-policy) - Menambahkan izin untuk mengelola Connect Customer Profiles Layanan Peran Tertaut | Menambahkan tindakan berikut untuk mengelola Hubungkan Profil Pelanggan Layanan Peran Tertaut.+  Dengan`iam:CreateServiceLinkedRole`, Anda dapat membuat peran terkait layanan untuk Profil Pelanggan.  | 26 Januari 2023 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Amazon CloudWatch | Menambahkan tindakan berikut untuk mempublikasikan metrik Hubungkan Pelanggan penggunaan untuk instans ke akun Anda.+  `cloudwatch:PutMetricData`  | Februari 22, 2022 | 
|  [AmazonConnect\_ FullAccess ](#AmazonConnect_FullAccess-policy) — Menambahkan izin untuk mengelola domain Profil Pelanggan Connect | Menambahkan semua izin untuk mengelola domain Profil Pelanggan Connect yang dibuat untuk instans Connect Customer baru.+  `profile:ListAccountIntegrations`- Daftar semua integrasi yang terkait dengan URI tertentu di Akun AWS. <br />+  `profile:ListDomains`- Mengembalikan daftar semua domain untuk Akun AWS yang telah dibuat. <br />+  `profile:GetDomain`- Mengembalikan informasi tentang domain tertentu. <br />+  `profile:ListProfileObjectTypeTemplates`- Izinkan konsol Connect Customer untuk menampilkan daftar templat yang dapat Anda gunakan untuk membuat pemetaan data Anda. <br />+  Dengan`profile:GetObjectTypes`, Anda dapat melihat semua Jenis Objek saat ini (pemetaan data) yang telah Anda buat. <br />Izin berikut diizinkan untuk dilakukan pada domain dengan nama yang diawali dengan: `amazon-connect-`+  Dengan`profile:AddProfileKey`, Anda dapat mengaitkan nilai kunci baru dengan profil tertentu <br />+  Dengan`profile:CreateDomain`, Anda dapat membuat domain baru  <br />+  Dengan`profile:CreateProfile`, Anda dapat membuat profil baru <br />+  Dengan`profile:DeleteDomain`, Anda dapat menghapus domain <br />+  Dengan`profile:DeleteIntegration`, Anda dapat menghapus integrasi dengan domain <br />+  Dengan`profile:DeleteProfile`, Anda dapat menghapus profil <br />+  Dengan`profile:DeleteProfileKey`, Anda dapat menghapus kunci profil <br />+  Dengan`profile:DeleteProfileObject`, Anda dapat menghapus objek profil <br />+  Dengan`profile:DeleteProfileObjectType`, Anda dapat menghapus jenis objek profil <br />+  Dengan`profile:GetIntegration`, Anda dapat mengambil informasi tentang integrasi <br />+  Dengan`profile:GetMatches`, Anda dapat mengambil kemungkinan kecocokan profil <br />+  Dengan`profile:GetProfileObjectType`, Anda dapat mengambil jenis objek profil <br />+  Dengan`profile:ListIntegrations`, Anda dapat membuat daftar integrasi <br />+  Dengan`profile:ListProfileObjects`, Anda dapat membuat daftar objek profil <br />+  Dengan`profile:ListProfileObjectTypes`, Anda dapat membuat daftar jenis objek profil <br />+  Dengan`profile:ListTagsForResource`, Anda dapat membuat daftar tag untuk sumber daya <br />+  Dengan`profile:MergeProfiles`, Anda dapat menggabungkan kecocokan profil <br />+  Dengan`profile:PutIntegration`, Anda dapat menambahkan integrasi antara layanan dan layanan pihak ketiga yang mencakup Amazon AppFlow dan Connect Customer <br />+  Dengan`profile:PutProfileObject`, Anda dapat membuat dan memperbarui objek <br />+  Dengan`profile:PutProfileObjectType`, Anda dapat membuat dan memperbarui tipe objek <br />+  Dengan`profile:SearchProfiles`, Anda dapat mencari profil <br />+  Dengan`profile:TagResource`, Anda dapat menandai sumber daya <br />+  Dengan`profile:UntagResource`, Anda dapat menghapus tag sumber daya <br />+  Dengan`profile:UpdateDomain`, Anda dapat memperbarui domain <br />+  Dengan`profile:UpdateProfile`, Anda dapat memperbarui profil  | 12 November 2021 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Hubungkan Profil Pelanggan Pelanggan | Menambahkan tindakan berikut agar Alur Hubungkan Pelanggan dan pengalaman agen dapat berinteraksi dengan profil di domain Profil Pelanggan default Anda:+  `profile:SearchProfiles` <br />+  `profile:CreateProfile`  <br />+  `profile:UpdateProfile`  <br />+  `profile:AddProfileKey`  <br />Menambahkan tindakan berikut agar Hubungkan alur Pelanggan dan pengalaman agen dapat berinteraksi dengan objek profil di domain Profil Pelanggan default Anda: +  `profile:ListProfileObjects ` <br />Menambahkan tindakan berikut agar alur Hubungkan Pelanggan dan pengalaman agen dapat menentukan apakah Profil Pelanggan diaktifkan untuk instans Connect Customer Anda: +  `profile:ListAccountIntegrations`   | 12 November 2021 | 
|  [AmazonConnectVoiceIDFullAccess](#amazonconnectvoiceidfullaccesspolicy)— Ditambahkan kebijakan ter AWS kelola baru | Menambahkan kebijakan AWS terkelola baru sehingga Anda dapat mengatur pengguna untuk menggunakan Connect Customer Voice ID.<br />Kebijakan ini menyediakan akses penuh ke Connect Customer Voice ID melalui AWS konsol, SDK, atau cara lain. | 27 September 2021 | 
|  [AmazonConnectCampaignsServiceLinkedRolePolicy](connect-slr-outbound.md#slr-permissions-outbound)— Menambahkan kebijakan peran terkait layanan baru | Menambahkan kebijakan peran terkait layanan baru untuk kampanye keluar.<br />Kebijakan ini menyediakan akses untuk mengambil semua kampanye keluar. | 27 September 2021 | 
|  [AmazonConnectServiceLinkedRolePolicy](connect-slr.md)— Menambahkan tindakan untuk Amazon Lex | Menambahkan tindakan berikut untuk semua bot yang dibuat di akun di semua Wilayah. Tindakan ini ditambahkan untuk mendukung integrasi dengan Amazon Lex. +  `lex:ListBots`- Daftar semua bot yang tersedia di Wilayah tertentu untuk akun Anda.  <br />+  `lex:ListBotAliases`- Daftar semua alias untuk bot tertentu.   | 15 Juni 2021 | 
| [AmazonConnect\_ FullAccess ](security-iam-amazon-connect-permissions.md) — Menambahkan tindakan untuk Amazon Lex  | Menambahkan tindakan berikut untuk semua bot yang dibuat di akun di semua Wilayah. Tindakan ini ditambahkan untuk mendukung integrasi dengan Amazon Lex. +  `lex:ListBots` <br />+  `lex:ListBotAliases`  | 15 Juni 2021 | 
| Hubungkan Pelanggan mulai melacak perubahan | Connect Customer mulai melacak perubahan untuk kebijakan yang AWS dikelolanya. | 15 Juni 2021 |