翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon Connect でのスターラー/シェーク認証
Amazon Connect は、発信者 ID のなりすましを防ぐために、発信通話の STIR/SHAKEN 認証をサポートしています。
米国direct-inward-dial (DID) または通話料無料番号から北米番号プラン (NANP) の送信先 (+1 プレフィックス) への呼び出しを発信する場合、Amazon Connect は認証レベルを示す STIR/SHAKEN ヘッダーを使用して呼び出しに署名します。
STIR/SHAKEN とは
STIR/SHAKEN フレームワークは、テレフォニーネットワークでの不正な発信者 ID スプーフィングと戦うように設計されています。次の 2 つのコンポーネントから要素で構成されています。
-
STIR (Secure Telephone Identity Revisited): 呼び出し番号の暗号化署名と検証を可能にする基盤となるプロトコルスイート。
-
SHAKEN (Signature-based Handling of Asserted Information Using toKENs): ネットワーク間でこれらのプロトコルを実装するためのガイドライン。
STIR/SHAKEN の詳細については、Federal Communications Commission (FCC) ウェブサイトの「Combating Spoofed Robocalls with Caller ID Authentication
Amazon Connect 認証レベル
Amazon Connect は、発信通話に署名するときに 3 つの認証レベルのいずれかを割り当てます。
-
A レベル (フル) - Amazon Connect には次の機能があります。
-
発信者を認証しました
-
発信者番号を使用するための承認を確認した
-
-
B レベル (一部) - Amazon Connect には次の機能があります。
-
発信者を認証しました
-
番号を使用するための認可を確認できない
-
-
C レベル (ゲートウェイ) - Amazon Connect には次の機能があります。
-
呼び出しを発信しました
-
発信者の ID を確認できない
-
番号の正当な使用を検証できない
-
A レベルの認証の要件
AWS サービス条件の対象であるか、認可された AWS ソリューションプロバイダー/ディストリビューション販売者の顧客であり、これらの条件のいずれかが満たされている場合、通話は A レベルの認証を受け取ります。
-
Amazon Connect ポータル/API で取得した番号。
-
Amazon Connect に移植された番号。
-
検証済みのドキュメントを使用してアカウントにマッピングされたサードパーティーの番号。
B レベルの認証の要件
次の場合、呼び出しは B レベルの認証を受け取ります。
-
A レベルの認証を維持するために追加情報が必要であることが通知されました。
提供された情報を正常に検証したことは通知されていません。
C レベルの認証を受け取る呼び出しの例
A レベルまたは B レベルの認証を受け取らないすべての呼び出しは、C レベルの認証を受け取ります。
以下は、C レベルの認証を受け取る呼び出しの例です。
不正なソリューションプロバイダーを使用して顧客が行った呼び出し。
AWS サービス条件に違反して行われた呼び出し (呼び出しのたわみなど)。
追加情報が必要であることが通知され、指定された日付までに要求された認証ドキュメントを受け取っていない場合。
重要事項
Amazon Connect はキャリアに STIR/SHAKEN ヘッダーを提供しますが、これらのヘッダーを送信できないキャリアネットワークのレガシー機器が原因で、認証がend-to-endで保持されない場合があります。
キャリアは、ネットワークで通話を配信するかどうかを決定するプロセスの一環として、認証レベルを使用できます。
通話の最高レベルの認証を維持するために、Amazon Connect から追加情報を求められる場合があります。送信する通知 E メールには、リクエストされた情報を返信する必要があるタイミングが記載されています。情報の提供が遅れると、通話の認証レベルに影響し、その結果、通話配信の成功に影響する可能性があります。