Utilizzo di ruoli orientati ai servizi per Amazon Connect

Cosa sono i ruoli collegati ai servizi (SLR) e perché sono importanti?

Amazon Connect utilizza AWS Identity and Access Management (IAM) ruoli collegati ai servizi. Un ruolo collegato al servizio è un tipo unico di IAM ruolo collegato direttamente a un'istanza Amazon Connect.

I ruoli collegati ai servizi sono predefiniti da Amazon Connect e includono tutte le autorizzazioni richieste da Amazon Connect per chiamare altri AWS servizi per tuo conto.

È necessario abilitare i ruoli collegati ai servizi in modo da poter utilizzare le nuove funzionalità di Amazon Connect, come il supporto per i tag, la nuova interfaccia utente nei profili di gestione degli utenti e di routing e le code con supporto. CloudTrail

Per informazioni su altri servizi che supportano i ruoli collegati ai servizi, consulta i AWS servizi che funzionano con IAM e cerca i servizi con Sì nella colonna Service-Linked Role. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.

Autorizzazioni dei ruoli orientati ai servizi per Amazon Connect

Amazon Connect utilizza il ruolo collegato al servizio con il prefisso _ AWSServiceRoleForAmazonConnectunique-id — Concede ad Amazon Connect l'autorizzazione ad accedere alle AWS risorse per tuo conto.

Il ruolo collegato al servizio con AWSServiceRoleForAmazonConnect prefisso prevede che i seguenti servizi assumano il ruolo:

• connect.amazonaws.com

La politica di autorizzazione dei AmazonConnectServiceLinkedRolePolicyruoli consente ad Amazon Connect di completare le seguenti azioni sulle risorse specificate:

• Azione: tutte le azioni Amazon Connect, connect:*, su tutte le risorse Amazon Connect.

• Azione: IAM iam:DeleteRole consentire l'eliminazione del ruolo collegato al servizio.

• Azione: s3:GetObject, s3:DeleteObject, s3:GetBucketLocation, e GetBucketAcl Amazon S3 per il bucket S3 specificato per le conversazioni registrate.

  Inoltre, concede s3:PutObject, s3:PutObjectAcl e s3:GetObjectAcl al bucket specificato per i report esportati.

• Azione: Amazon CloudWatch Logs logs:CreateLogStream e logs:PutLogEvents al gruppo CloudWatch Logs specificato per la registrazione del flusso. logs:DescribeLogStreams

• Azione: lex:ListBots, lex:ListBotAliases Amazon Lex per tutti i bot creati nell'account tra tutte le regioni.

• Azione: Profili cliente Amazon Connect

  • profile:SearchProfiles

  • profile:CreateProfile

  • profile:UpdateProfile

  • profile:AddProfileKey

  • profile:ListProfileObjects

  • profile:ListAccountIntegrations

  • profile:ListProfileObjectTypeTemplates

  • profile:GetProfileObjectTypeTemplate

  • profile:ListProfileObjectTypes

  • profile:GetProfileObjectType

  • profile:ListCalculatedAttributeDefinitions

  • profile:GetCalculatedAttributeForProfile

  • profile:ListCalculatedAttributesForProfile

  • profile:GetDomain

  • profile:ListIntegrations

  • profile:CreateCalculatedAttributeDefinition

  • profile:DeleteCalculatedAttributeDefinition

  • profile:GetCalculatedAttributeDefinition

  • profile:UpdateCalculatedAttributeDefinition

  • profile:PutProfileObject

  per utilizzare il tuo dominio Profilo cliente predefinito (inclusi i profili e tutti i tipi di oggetto nel dominio) con i flussi di Amazon Connect e le applicazioni di esperienza dell'agente.

• Azione: Amazon Connect Amazon Q in Connect

  • wisdom:CreateContent

  • wisdom:DeleteContent

  • wisdom:CreateKnowledgeBase

  • wisdom:GetAssistant

  • wisdom:GetKnowledgeBase

  • wisdom:GetContent

  • wisdom:GetRecommendations

  • wisdom:GetSession

  • wisdom:NotifyRecommendationsReceived

  • wisdom:QueryAssistant

  • wisdom:StartContentUpload

  • wisdom:UntagResource

  • wisdom:TagResource

  • wisdom:CreateSession

  • wisdom:CreateQuickResponse

  • wisdom:GetQuickResponse

  • wisdom:SearchQuickResponses

  • wisdom:StartImportJob

  • wisdom:GetImportJob

  • wisdom:ListImportJobs

  • wisdom:ListQuickResponses

  • wisdom:UpdateQuickResponse

  • wisdom:DeleteQuickResponse

  • wisdom:PutFeedback

  • wisdom:ListContentAssociations

  con tag di risorsa 'AmazonConnectEnabled':'True' su tutte le risorse Amazon Connect Amazon Q in Connect associate all'istanza Amazon Connect.

  • wisdom:ListAssistants

  • wisdom:KnowledgeBases

  su tutte le risorse Amazon Connect Amazon Q in Connect.

• Azione: Amazon CloudWatch Metrics cloudwatch:PutMetricData per pubblicare i parametri di utilizzo di Amazon Connect per un'istanza sul tuo account.

• Azione: Amazon Pinpoint sms:DescribePhoneNumbers e consentire sms:SendTextMessage ad Amazon Connect di inviare. SMS

• Azione: pool di utenti Amazon Cognito cognito-idp:DescribeUserPool e consentire cognito-idp:ListUserPoolClients ad Amazon Connect l'accesso a determinate operazioni di lettura su pool di utenti Amazon Cognito, risorse che dispongono AmazonConnectEnabled di un tag di risorsa.

Quando si abilitano funzionalità aggiuntive in Amazon Connect, vengono aggiunte le seguenti autorizzazioni al ruolo collegato ai servizi per accedere alle risorse associate a tali funzionalità utilizzando policy in linea:

• Azione: Amazon Data Firehose firehose:DescribeDeliveryStream e firehose:PutRecord per il flusso di distribuzione definito firehose:PutRecordBatch per i flussi di eventi degli agenti e i record di contatto.

• Azione: kinesis:PutRecord, kinesis:PutRecords e kinesis:DescribeStream del flusso di dati Amazon Kinesis per il flusso specificato per i flussi di eventi degli agenti e i record dei contatti.

• Azione: lex:PostContent Amazon Lex per i bot aggiunti all'istanza.

• Azione: voiceid:* Amazon Connect Voice-ID per i domini Voice ID associati alla tua istanza.

• Azione: EventBridge events:PutRule e events:PutTargets per la EventBridge regola gestita di Amazon Connect per la pubblicazione di CTR record per i domini Voice ID associati.

• Azione: campagne in uscita

  • connect-campaigns:CreateCampaign

  • connect-campaigns:DeleteCampaign

  • connect-campaigns:DescribeCampaign

  • connect-campaigns:UpdateCampaignName

  • connect-campaigns:GetCampaignState

  • connect-campaigns:GetCampaignStateBatch

  • connect-campaigns:ListCampaigns

  • connect-campaigns:UpdateOutboundCallConfig

  • connect-campaigns:UpdateDialerConfig

  • connect-campaigns:PauseCampaign

  • connect-campaigns:ResumeCampaign

  • connect-campaigns:StopCampaign

  per tutte le operazioni relative alle campagne in uscita.

Devi configurare le autorizzazioni per consentire a un'IAMentità (come un utente, un gruppo o un ruolo) di creare, modificare o eliminare un ruolo collegato al servizio. Per ulteriori informazioni, consulta Autorizzazioni dei ruoli collegati ai servizi nella Guida per l'utente. IAM

Creazione di un ruolo orientato ai servizi per Amazon Connect

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando crei una nuova istanza in Amazon Connect nel AWS Management Console, Amazon Connect crea automaticamente il ruolo collegato al servizio.

Se elimini questo ruolo collegato ai servizi, puoi ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell'account. Quando si crea una nuova istanza in Amazon Connect, Amazon Connect crea ancora una volta il ruolo orientato ai servizi per tuo conto.

Puoi anche utilizzare la IAM console per creare un ruolo collegato al servizio con lo use case Amazon Connect - Accesso completo. In IAM CLI oppure IAMAPI, crea un ruolo collegato al servizio con il nome del servizio. connect.amazonaws.com Per ulteriori informazioni, consulta Creazione di un ruolo collegato al servizio nella Guida per l'utente. IAM Se elimini il ruolo collegato ai servizi, puoi utilizzare lo stesso processo per crearlo nuovamente.

Per le istanze create prima di ottobre 2018

Suggerimento

Hai problemi ad accedere per gestire il tuo AWS account? Non sai chi gestisce il tuo AWS account? Per assistenza, consulta Risoluzione dei problemi di accesso all' AWS account.

Se la tua istanza Amazon Connect è stata creata prima di ottobre 2018, i ruoli orientati ai servizi non saranno stati creati. Per creare un ruolo orientato ai servizi, nella pagina Panoramica dell'account, scegli Crea ruolo orientato ai servizi, come mostrato nell'immagine seguente.

Per un elenco delle IAM autorizzazioni necessarie per creare il ruolo collegato al servizio, consulta Pagina di panoramica l'argomento. Autorizzazioni necessarie per l'utilizzo IAM di politiche personalizzate per gestire l'accesso al sito Web di amministrazione di Amazon Connect

Modifica di un ruolo orientato ai servizi per Amazon Connect

Amazon Connect non consente di modificare il ruolo collegato al servizio con AWSServiceRoleForAmazonConnect prefisso. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Tuttavia, puoi modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l'IAMutente.

Verifica delle autorizzazioni per un ruolo orientato ai servizi per Amazon Lex

1. Nel riquadro di navigazione della IAM console, scegli Ruoli.

2. Scegliere il nome del ruolo da modificare.

Eliminazione di un ruolo orientato ai servizi per Amazon Connect

Non è necessario eliminare manualmente il ruolo con AWSServiceRoleForAmazonConnect prefisso. Quando elimini la tua istanza Amazon Connect in AWS Management Console, Amazon Connect pulisce le risorse ed elimina il ruolo collegato al servizio per te.

Regioni supportate per i ruoli orientati ai servizi di Amazon Connect

Amazon Connect supporta l'utilizzo di ruoli orientati ai servizi in tutte le regioni in cui il servizio è disponibile. Per ulteriori informazioni, consulta AWS Regioni ed endpoint di .