Usando funções com dispositivos compartilhados do Alexa for Business

As informações nas seções a seguir explicam como usar funções vinculadas a serviços e conceder ao Amazon Chime acesso aos recursos do Alexa for Business em sua conta AWS.

Permissões de perfil vinculado ao serviço para o Amazon Chime

O Amazon Chime usa a função vinculada ao serviço chamada AWSServiceRoleForAmazonChime – Ela permite o acesso a produtos e recursos da AWS usados ou gerenciados pelo Amazon Chime, como os dispositivos compartilhados do Alexa for Business.

O perfil vinculado ao serviço AWSServiceRoleForAmazonChime confia nos seguintes serviços para assumir o perfil:

• chime.amazonaws.com

A política de permissões da função permite que o Amazon Chime conclua as seguintes ações no recurso especificado:

• Ação: iam:CreateServiceLinkedRole em arn:aws:iam::*:role/aws-service-role/chime.amazonaws.com/AWSServiceRoleForAmazonChime

Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Service-linked role permissions (Permissões de função vinculada a serviços) no Guia do usuário do IAM.

Criar um perfil vinculado ao serviço para Amazon Chime

Não é necessário criar manualmente uma função vinculada ao serviço. Quando você ativa o Alexa for Business para um dispositivo compartilhado no Amazon Chime na AWS Management Console, na AWS CLI ou com a API AWS, o Amazon Chime cria a função vinculada ao serviço para você.

Você também pode usar o console do IAM para criar uma função vinculada ao serviço com o caso de uso do Amazon Chime. Na AWS CLI ou na API do AWS, crie uma função vinculada ao serviço com o nome de serviço chime.amazonaws.com. Para obter mais informações, consulte Criar uma função vinculada ao serviço no Manual do usuário do IAM. Se você excluir essa função vinculada ao serviço, será possível usar esse mesmo processo para criar a função novamente.

Editar um perfil vinculado ao serviço do Amazon Chime

O Amazon Chime não permite que você edite o perfil vinculado ao serviço AWSServiceRoleForEMRCleanup. Depois que criar uma função vinculada ao serviço, você não poderá alterar o nome da função, pois várias entidades podem fazer referência a ela. No entanto, será possível editar a descrição da função usando o IAM. Para ter mais informações, consulte Editar uma função vinculada a serviço no Guia do usuário do IAM.

Excluir um perfil vinculado ao serviço do Amazon Chime

Se você não precisar mais usar um recurso ou um serviço que requer uma função vinculada ao serviço, é recomendável excluí-la. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar sua função vinculada ao serviço para excluí-la manualmente.

Limpar uma função vinculada ao serviço

Antes de usar o IAM para excluir uma função vinculada ao serviço, você deverá excluir qualquer recurso usado pela função.

nota

Se o Amazon Chime estiver usando a função quando você tenta excluir os recursos, a exclusão poderá falhar. Se isso acontecer, espere alguns minutos e tente a operação novamente.

Para excluir os recursos do Amazon Chime usados por AWSServiceRoleForAmazonChime (console)

• Desative o Alexa for Business para todos os dispositivos compartilhados em sua conta Amazon Chime.

  1. Abra o console do Amazon Chime em https://chime.aws.amazon.com/.

  2. Selecione Users (Usuários), Shared devices (Dispositivos compartilhados).

  3. Selecione um dispositivo.

  4. Escolha Actions.

  5. Escolha Desativar o Alexa for Business.

Excluir manualmente a função vinculada ao serviço

Use o console do IAM, a AWS CLI ou a AWS API para excluir o perfil vinculado ao serviço AWSServiceRoleForAmazonChime. Para obter mais informações, consulte Excluir uma função vinculada ao serviço no Guia do usuário do IAM.

Regiões com suporte para perfis vinculados ao serviço do Amazon Chime

O Amazon Chime é compatível com perfis vinculados ao serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Endpoints e cotas do Amazon Chime.