Usar funções vinculadas ao serviço para campanhas externas

As campanhas externas do Amazon Connect usam funções vinculadas a AWS Identity and Access Management serviços. Quando uma instância do Amazon Connect está habilitada para usar campanhas externas, ela cria uma função exclusiva vinculada ao serviço que permite realizar ações na instância do Amazon Connect.

Uma função vinculada ao serviço facilita a configuração de campanhas externas, visto que não é preciso adicionar as permissões necessárias manualmente. O Campanhas Externas define as permissões das respectivas funções vinculadas ao serviço e, exceto se definido de outra forma, somente ele pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, e essa política não pode ser anexada a nenhuma outra entidade do IAM.

Para obter informações sobre outros serviços compatíveis com perfis vinculados ao serviço, consulte Serviços da AWS que funcionam com o IAM no Guia do usuário do IAM. Procure os serviços que têm Sim na coluna Função vinculada ao serviço. Escolha um Sim com um link para visualizar a documentação da função vinculada a esse serviço.

Permissões de função vinculada ao serviço para campanhas externas

As campanhas externas usam o prefixo de função vinculada ao serviço AWSServiceRoleForConnectCampaigns — concede permissão às campanhas externas para acessar recursos em seu nome. AWS

A função vinculada ao serviço AWSServiceRoleForConnectCampaigns confia nos seguintes serviços para aceitar a função:

• connect-campaigns.amazonaws.com

A política de permissões de AmazonConnectCampaignsServiceLinkedRolePolicyfunção permite que campanhas externas concluam as seguintes ações nos recursos especificados. Outras permissões são adicionadas para que a função vinculada ao serviço acesse os recursos:

• Ação: connect-campaigns:ListCampaigns do Campanha Externas para a conta da AWS .

• Ação: connect:BatchPutContact e connect:StopContact do Amazon Connect para todas as instâncias do Amazon Connect.

• Ação: connect:StartOutboundVoiceContact, connect:GetMetricData e connect:GetCurrentMetricData do Amazon Connect para a instância do Amazon Connect especificada.

Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua uma função vinculada a serviço. Para obter mais informações, consulte Permissões de função vinculada a serviços no Guia do Usuário do IAM.

Criar uma função vinculada ao serviço para campanhas externas

Não é necessário criar manualmente uma função vinculada ao serviço. Quando você associa uma instância do Amazon Connect a campanhas externas invocando a API StartInstanceOnboardingJob, o Campanhas Externas cria a função vinculada ao serviço para você.

Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você poderá usar esse mesmo processo para recriar a função em sua conta. Ao associar uma nova instância do Amazon Connect a campanhas externas, o Amazon Connect cria a função vinculada ao serviço para você.

Editar uma função vinculada ao serviço para campanhas externas

O Campanhas Externas não permite que você edite a função vinculada ao serviço AWSServiceRoleForConnectCampaigns. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para ter mais informações, consulte Editar uma função vinculada a serviço no Guia do usuário do IAM.

Excluir uma função vinculada ao serviço para campanhas externas

Se você não precisa mais usar o Campanhas Externas, recomendamos que exclua a função vinculada ao serviço. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar os recursos de sua função vinculada ao serviço antes de excluí-la manualmente.

Para excluir os recursos de campanhas externas usados pelo AWSServiceRoleForConnectCampaigns

• Exclua todas as configurações de campanhas da AWS conta.

Como excluir manualmente a função vinculada a serviço usando o IAM

• Use o console do IAM, a AWS CLI ou a AWS API para excluir a função vinculada ao AWSServiceRoleForConnectCampaigns serviço. Para obter mais informações, consulte Excluir uma função vinculada ao serviço no Guia do usuário do IAM.

Regiões compatíveis com funções vinculadas ao serviço do Campanhas Externas

O Campanhas Externas comporta funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para mais informações, consulte Regiões e endpoints da AWS.