Atualizar o domínio do Amazon Connect

As instâncias do Amazon Connect criadas antes de 31 de março de 2021 receberam um domínio parecido com este:

• https://your-instance-alias. awsapps.com/connect/

Se você tiver um desses domínios, recomendamos que você o altere imediatamente. Altere para:

• https://your-instance-alias. my.connect.aws/

Em um futuro próximo, planejamos alterar automaticamente todos os domínios antigos restantes que aparecem no AWS console, incluindo o acesso URL de emergência, para o novo. URL

• Se alguém tentar acessar um URL com o domínio antigo, será redirecionado automaticamente para o novo.

• Se você tiver algum código personalizado, um conector ou um firewall, é sua responsabilidade atualizar todas as referências ao Amazon Connect URL do seu domínio antigo para o novo.

• O redirecionamento automático do domínio antigo para o novo é apenas para quaisquer referências que você possa ter perdido acidentalmente, por exemplo, usuários que ainda estão clicando nos favoritos antigos.

Execute as etapas deste tópico PREPARE para ajudá-lo quando alterarmos automaticamente seu nome de domínio antigo (ou seja, redirecionarmos o tráfego do seu domínio antigo para o novo).

Por exemplo, se seu link antigo tiver esta aparência:

• https://examplecorp. awsapps.com/connect/

Mude para:

• https://examplecorp. my.connect.aws/

Continue lendo este tópico se você usa um firewall ou outros conectoresSAML, como o Salesforce. Este tópico fornece informações que você precisa considerar ao migrar para o novo domínio.

Código e integrações personalizados

Se você tiver alguma personalização que envolva o Amazon Connect, revise seu código e substitua as referências codificadas ao domínio anterior pelo novo domínio. Por exemplo, se você tiver uma integração personalizada com o Painel de Controle de Contato (CCP), ela provavelmente dependerá de uma integração incorporadaURLs. Veja a seguir algumas dicas para atualizar outros tipos de integração.

Active Directory

Se você usa o Active Directory para gerenciar identidades e tem uma instância gerenciada pelo Amazon Connect ou gerenciada pelo cliente, atualize ccpUrlpara o novo domínio. Na próxima vez que um usuário acessar o, CCP ele será solicitado a fazer login no novo domínio (somente uma vez).

SAML2.0

Se você usa SAML 2.0 para gerenciar a identidade, execute as seguintes etapas:

• Atualize ccpUrl no Amazon Connect Streams para o novo domínio your-instance-alias.my.connect.aws/ccp-v2.

• Ao configurar o estado de retransmissão do provedor de identidade, atualize o loginUrl com new_domain=true.

• Você deve usar a URLcodificação para o destino e new_domain no. URL

Se você tiver instâncias antigas que foram configuradas comSAML, siga as etapas a seguir:

1. Se loginUrl contiver destination=%2Fconnect%2Fyour-destination-endpoint, remova o prefixo do endpoint %2Fconnect do novo destino do domínio.

2. Adicione new_domain=true antes ou depois de destination=%2Fyour-destination-endpoint. Deve ser separado por &.

3. Se loginUrl não contiver destino ou qualquer outro parâmetro, adicione ?new_domain=true após o estado URL do relé.

A seguir estão alguns exemplos de estado URLs de relé válido:

• https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true

• https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?new_domain=true

nota

Se o RelayState for em si um parâmetro para outroURL, então o todo RelayState em si deve ser URL codificado, além de qualquer URL codificação feita anteriormente no. destination Por exemplo, se o derivado RelayState foi https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true e precisa ser inseridohttps://my.idp.com/signin?RelayState=<here>, o final URL deve ter a aparência de https://my.idp.com/signin?RelayState=https%3A%2F%2Fus-east-1.console.aws.amazon.com%2Fconnect%2Ffederate%2Fyour-instance-id%3Fdestination%3D%252Fccp-v2%252Fchat%26new_domain%3Dtrue. A URL codificação é crucial para permitir que seja analisado corretamente em uma string de consulta.

Outros conectores

Se você usa Salesforce, Zendesk ou outros ServiceNow conectores:

1. Atualize para a versão mais recente do conector.

2. No seu conector, acesse as configurações e atualize o domínio do Amazon Connect que está armazenado lá. Siga as SAML dicas, se aplicável.

Lista de permissões de firewall

Adicione os seguintes novos domínios à sua lista de permissões:

• your-instance-alias.my.connect.aws

• *.static.connect.aws

Importante

Não remova os domínios que já estão na sua lista de permissões, como os seguintes domínios:

• your-instance-alias.awsapps. com/connect/ccp-v2

• your-instance-alias.awsapps. com/connect/api

• *.cloudfront.net

Manter esses domínios em sua lista de permissões garantirá uma transição tranquila. Você pode removê-los posteriormente, após a conclusão da migração.

Para obter mais informações sobre como configurar a lista de permissões, consulte Configure sua rede para usar o painel de controle de contatos do Amazon Connect (CCP).

Sobre o acesso ao Amazon Connect URL e o login de emergência

O acesso ao Amazon Connect URL e o login de emergência URLs serão atualizados no AWS console após concluirmos a migração do domínio. Até lá, eles refletirão o domínio antigo.

A imagem a seguir mostra a localização do acesso URL na página de instâncias da central de atendimento virtual do Amazon Connect. Mesmo que você tenha tomado medidas para atualizar seu domínio, isso URL continuará mostrando o domínio antigo. O URL nesta página será atualizado automaticamente quando o tráfego do domínio antigo começar a ser redirecionado para o novo domínio. Não use isso URL para fazer login; em vez disso, comunique à sua equipe o novo URL que eles deveriam usar.

A imagem a seguir mostra a localização do login de emergência URL na página de visão geral da conta. Isso URL levará ao domínio antigo até que o tráfego comece a ser redirecionado automaticamente para o novo domínio. Evite usar isso URL para fazer login, a menos que seja uma emergência. Em vez disso, faça login com seu nome de usuário e senha na página de login associada ao seu novo domínio.

Configurações pessoais

Notifique sua equipe sobre a próxima mudança para que eles possam tomar medidas para evitar confusões e interrupções. Se você tiver documentação interna que inclua links, revise e atualize adequadamente. Incentive os membros da equipe a atualizarem os favoritos do navegador para a página de login e as aplicações de produtividade, como o Alfred.

Para garantir uma transição perfeita para sua equipe, recomendamos que você tome medidas para identificar quaisquer URL referências.

Segurança da camada de transporte (TLS)

Se seus agentes estiverem usando navegadores compatíveis com o Amazon Connect, não há nenhuma ação para você. Por exemplo, se você estiver usando as versões mais recentes do Chrome e do Firefox, nenhuma ação será necessária.

Se você estiver usando a TLS versão 1.1 e versões anteriores, precisará atualizar suas ferramentas para oferecer suporte aos protocolos TLS 1.1 ou superior.

Exigimos que seu TLS protocolo seja TLS 1,2 e recomendamos TLS 1,3. O novo domínio não é compatível com TLS 1.1 e TLS 1.0.

Recomendamos que você revise a nova TLS política: ALBFS-1-2-Res-2019-08. Para referência, você pode encontrar a TLS política anterior aqui: CloudFront TLSv1.