Utilizzo dei ruoli orientati ai servizi per le campagne in uscita

Le campagne outbound di Amazon Connect utilizzano ruoli collegati AWS Identity and Access Management ai servizi. Quando un'istanza Amazon Connect è abilitata all'uso di campagne in uscita, crea un ruolo univoco orientato ai servizi che le consente di eseguire azioni sull'istanza Amazon Connect.

Un ruolo orientato ai servizi semplifica la configurazione delle campagne in uscita perché permette di evitare l'aggiunta manuale delle autorizzazioni necessarie. Le campagne in uscita definiscono le autorizzazioni dei relativi ruoli orientati ai servizi e, salvo se diversamente definito, solo esse possono assumere i propri ruoli. Le autorizzazioni definite includono la policy di attendibilità e la policy delle autorizzazioni che non può essere collegata a nessun'altra entità IAM.

Per informazioni sugli altri servizi che supportano i ruoli orientati ai servizi, consulta la pagina Servizi AWS supportati da IAM nella Guida per l'utente IAM. Cerca i servizi che hanno Sì nella colonna Ruolo collegato ai servizi. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.

Autorizzazioni dei ruoli orientati ai servizi per le campagne in uscita

Le campagne in uscita utilizzano il prefisso del ruolo collegato al servizioAWSServiceRoleForConnectCampaigns: concede alle campagne in uscita l'autorizzazione ad accedere alle risorse per tuo conto. AWS

Ai fini dell'assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForConnectCampaigns considera attendibili i seguenti servizi:

• connect-campaigns.amazonaws.com

La politica di autorizzazione dei AmazonConnectCampaignsServiceLinkedRolePolicyruoli consente alle campagne in uscita di completare le seguenti azioni sulle risorse specificate. Vengono aggiunte ulteriori autorizzazioni per il ruolo orientato ai servizi per accedere alle risorse:

• Azione: campagne in uscita connect-campaigns:ListCampaigns per l'account AWS .

• Azione: connect:BatchPutContact e connect:StopContact Amazon Connect per tutte le istanze Amazon Connect.

• Azione: connect:StartOutboundVoiceContact, connect:GetMetricData e connect:GetCurrentMetricData Amazon Connect per tutte le istanze Amazon Connect specificate.

Per consentire a un'entità IAM (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato ai servizi devi configurare le relative autorizzazioni. Per ulteriori informazioni, consulta Autorizzazioni del ruolo collegato ai servizi nella Guida per l'utente di IAM.

Creazione di un ruolo orientato ai servizi per le campagne in uscita

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando associ un'istanza Amazon Connect a campagne in uscita richiamando l'API StartInstanceOnboardingJob, le campagne in uscita creano il ruolo orientato ai servizi per tuo conto.

Se elimini questo ruolo collegato ai servizi, puoi ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account. Quando associ una nuova istanza Amazon Connect a campagne in uscita, Amazon Connect crea di nuovo il ruolo orientato ai servizi per tuo conto.

Modifica di un ruolo orientato ai servizi per le campagne in uscita

Le campagne in uscita non consentono di modificare il ruolo orientato ai servizi AWSServiceRoleForConnectCampaigns. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminazione di un ruolo orientato ai servizi per le campagne in uscita

Se non devi più utilizzare le campagne in uscita, è consigliabile eliminare il ruolo orientato ai servizi associato. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato al servizio prima di poterlo eliminare manualmente.

Per eliminare le risorse delle campagne in uscita utilizzate dalle AWSServiceRoleForConnectCampaigns

• Elimina tutte le impostazioni delle campagne per l' AWS account.

Per eliminare manualmente il ruolo collegato ai servizi mediante IAM

• Utilizza la console IAM, la AWS CLI o l' AWS API per eliminare il ruolo collegato al AWSServiceRoleForConnectCampaigns servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato al servizio nella Guida per l'utente di IAM.

Regioni supportate per i ruoli orientati ai servizi delle campagne in uscita

Le campagne in uscita supportano l'utilizzo di ruoli orientati ai servizi in tutte le regioni in cui il servizio è disponibile. Per ulteriori informazioni, consulta AWS Regioni ed endpoint di .