Ativar o fluxo de dados para sua instância

Você pode exportar os registros de contato e os eventos de atendentes do Amazon Connect e realizar uma análise em tempo real dos contatos. O fluxo de dados envia dados para o Amazon Kinesis.

Para ativar o fluxo de dados para sua instância

1. Abra o console do Amazon Connect em https://console.aws.amazon.com/connect/.

2. Na página Instâncias, escolha o alias da instância. O alias da instância também é o nome da sua instância, que aparece no Amazon ConnectURL. A imagem a seguir mostra a página Instâncias da central de atendimento virtual do Amazon Connect, com uma caixa ao redor do alias da instância.

   

3. No painel de navegação, escolha Data streaming (Streaming de dados).

4. Escolha Enable data streaming (Habilitar streaming de dados).

5. Em Registros de contato, realize uma das seguintes ações:

   • Escolha Kinesis Firehose e selecione um fluxo de entrega existente ou escolha Create a new Kinesis firehose (Criar um Firehose Kinesis) para abrir o console do Kinesis Firehose e criar o fluxo de entrega. Para obter mais informações, consulte Creating an Amazon Data Firehose Delivery Stream.

   • Escolha Kinesis Stream e selecione um fluxo existente ou escolha Criar um fluxo do Kinesis para abrir o console do Kinesis e criar o fluxo. Para obter mais informações, consulte Creating and Managing Streams.

6. Para Eventos do agente, selecione um fluxo do Kinesis existente ou escolha Criar um novo Kinesis Stream para abrir o console do Kinesis e criar o fluxo.

7. Escolha Salvar.

Use criptografia do lado do servidor para o stream do Kinesis

O Amazon Connect oferece suporte ao streaming para streams Amazon Kinesis Data Streams e Firehose que têm criptografia no lado do servidor com uma chave gerenciada pelo cliente ativada. Para uma visão geral desse recurso, consulte O que é criptografia do lado do servidor para o Kinesis Data Streams?

Para fazer streaming para o Kinesis Data Streams, você precisa conceder permissão à sua instância do Amazon Connect para usar uma chave gerenciada pelo cliente. Para obter detalhes sobre as permissões necessárias para as KMS chaves, consulte Permissões para usar chaves KMS mestras geradas pelo usuário. (O Amazon Connect atua como o produtor de streams do Kinesis, descrito nesse tópico.)

Quando o Amazon Connect coloca registros em seu Kinesis Data Streams, ele usa a função vinculada ao serviço da instância para autorização. Essa função precisa de permissão para usar a KMS chave que criptografa o fluxo de dados. Para atribuir permissões à função, execute as etapas a seguir para atualizar a política de KMS chaves dessa chave.

nota

Para evitar a perda de dados, atualize a permissão da KMS chave antes de usar uma KMS chave com o streaming do Amazon Connect.

Etapa 1: Obtenha o ARN para a função vinculada ao serviço de sua instância do Amazon Connect

Você pode usar o console do Amazon Connect ou o AWS CLI para obter ARN o.

Use o console do Amazon Connect para obter o ARN

1. Abra o console do Amazon Connect em https://console.aws.amazon.com/connect/.

2. Na página de instâncias, escolha o nome da instância, conforme mostrado na imagem a seguir.

   

3. Na página de visão geral da conta, na seção Configurações de distribuição, a função vinculada ao serviço é exibida.

   

4. Escolha o ícone de cópia para copiar a função ARN para sua área de transferência e salve-a. ARN Você vai usá-lo emEtapa 2: Construir uma declaração de política.

Use o AWS CLI para obter o ARN

1. Execute o seguinte comando:

   aws connect describe-instance --instance-id your_instance_id

2. Salve o ServiceRole valor da CLI saída.

Etapa 2: Construir uma declaração de política

Crie uma declaração de política que dê permissão à função de link ARN de serviço do Amazon Connect para gerar chaves de dados. O código a seguir mostra um exemplo de política.

{
    "Sid": "Allow use of the key for Amazon Connect streaming",
    "Effect": "Allow",
    "Principal": {
        "AWS": "the ARN of the Amazon Connect service-linked role"
    },
    "Action": "kms:GenerateDataKey",
    "Resource": "*"
 }

Adicione essa declaração à política de KMS chaves usando seu mecanismo preferido, como o console do AWS Key Management Service AWS CLI, o ou AWS CDK o.