在 Connect Customer 中使用服务相关角色进行出站活动

“连接客户” 外发活动使用 AWS Identity and Access Management 服务相关角色。启用 Connect Customer 实例使用出站广告系列时，它会创建一个独特的服务关联角色，允许其在 Connect Customer 实例上执行操作。

使用服务相关角色可以更轻松地设置出站活动，因为您不必手动添加所需的权限。出站活动定义其服务相关角色的权限，除非另外定义，否则只有出站活动可以代入该角色。定义的权限包括信任策略和权限策略，而且权限策略不能附加到任何其他 IAM 实体。

有关支持服务相关角色的其他服务的信息，请参阅《IAM 用户指南》中的与 IAM 配合使用的AWS 服务。在 “Service-Linked 角色” 列中查找 “是” 的服务。请选择是与查看该服务的服务关联角色文档的链接。

Service-linked 出站广告的角色权限

出站广告使用以服务相关角色为前缀AWSServiceRoleForConnectCampaigns。此角色授予出站活动代表你访问 AWS 资源的权限。

AWSServiceRoleForConnectCampaigns 服务相关角色信任以下服务代入该角色：

• connect-campaigns.amazonaws.com

AmazonConnectCampaignsServiceLinkedRolePolicy角色权限策略允许出站活动在指定资源上完成以下操作。为服务相关角色添加了访问资源的额外权限：

• 操作： AWS 账户的出站活动 connect-campaigns:ListCampaigns。

• 行动：联系客户

  • connect:BatchPutContact

  • connect:StopContact

  • connect:DescribeContactFlow

  • connect:SendOutboundEmail

  • connect:SendOutboundWebNotification

  在arn:aws:connect:*:*:instance/*资源上。

• 操作：将客户connect:SendOutboundChatMessage连接到arn:aws:connect:*:*:instance/*与主叫委托人相同的 AWS 账户中的arn:aws:connect:*:*:phone-number/*资源。

• 操作： AWS 终端用户消息收发社交服务 social-messaging:SendWhatsAppMessage对标有主体AmazonConnectEnabled: True且与其位于同一 AWS 账户中的arn:aws:social-messaging:*:*:phone-number-id/*资源执行操作。

• 操作： AWS 终端用户消息收发社交服务 social-messaging:GetWhatsAppMessageTemplate对与主叫委托人同一个 AWS 账户中的arn:aws:social-messaging:*:*:waba/*资源进行操作。

• 操作：亚马逊在与主叫委托人同一个 AWS 账户中的arn:aws:sms-voice:*:*:phone-number/*资源sms-voice:SendTextMessage上精确定位短信和语音。

• 操作： EventBridge events:ListRules对与主叫委托人同一个 AWS 账户中的arn:aws:events:*:*:rule/*资源进行操作。

• 操作: EventBridge:

  • events:DeleteRule

  • events:PutRule

  • events:PutTargets

  • events:RemoveTargets

  对于名为ConnectCampaignsRule*管理的规则connect-campaigns.amazonaws.com，与主叫主体位于同一个 AWS 账户中。还允许对同一账户中的ConnectCampaignsRule*资源执行此events:ListTargetsByRule操作。

• 操作：代理协助消息模板：

  • wisdom:GetMessageTemplate

  • wisdom:RenderMessageTemplate

  对所有具有 aws:ResourceTag/AmazonConnectCampaignsEnabled 标签的资源执行。

Connect 客户档案的权限通过ConnectCampaignsCustomerProfilesIntegrationAccess托管策略提供。

您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务关联角色。有关更多信息，请参阅 IAM 用户指南中的Service-linked 角色权限。

为出站活动创建服务相关角色

您无需手动创建服务关联角色。当您通过调用 StartInstanceOnboardingJob API 将 Connect Customer 实例与出站广告系列关联时，出站广告系列会为您创建服务相关角色。

如果您删除该服务关联角色，然后需要再次创建，您可以使用相同流程在账户中重新创建此角色。当您将新的 Connect Customer 实例与出站活动关联时，Connect Customer 会再次为您创建服务相关角色。

为出站活动编辑服务相关角色

对于出站广告系列，您无法编辑AWSServiceRoleForConnectCampaigns服务相关角色。创建服务关联角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》中的编辑服务关联角色。

为出站活动删除服务相关角色

如果您不再需要出站活动，建议您删除关联的服务相关角色。这样就没有未被主动监控或维护的未使用实体。但是，必须先清除服务相关角色的资源，然后才能手动删除它。

删除由 AWSServiceRoleForConnectCampaigns 使用的出站活动资源

• 删除该 AWS 账号的所有广告活动设置。

使用 IAM 手动删除服务关联角色

• 使用 IAM 控制台、 AWS CLI 或 AWS API 删除AWSServiceRoleForConnectCampaigns服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的删除服务相关角色。

出站活动服务相关角色的受支持区域

出站活动支持在服务可用的所有区域中使用服务相关角色。有关更多信息，请参阅 AWS 区域和端点。