安全配置文件的最佳实践

• 限制谁拥有用户 - 编辑或创建权限

  具有这些权限的人员会对您的联系中心造成风险，因为他们可以执行以下操作：

  • 重置密码，包括管理员的密码。

  • 授予其他用户关于管理员安全配置文件的访问权限。分配到管理员安全配置文件的人员对您的联系中心拥有完全访问权限。

  这样做将使某人能够将需要访问Amazon Connect的人拒之门外，并允许其他人窃取客户数据并损害您的业务。

  为了降低风险，作为最佳实践，我们建议限制拥有用户 - 编辑或创建权限的人数。

• AWS CloudTrail用于记录的请求和响应UpdateUserIdentityInfo。这使您能够跟踪对用户信息所做的更改。能够调用 UpdateUserIdentityInfo API 的某个人可以将用户的电子邮件地址更改为攻击者拥有的电子邮件地址，然后通过电子邮件重置密码。

• 了解继承的权限

  一些安全配置文件包括继承的权限：当您向一个对象分配专有权限时，默认情况下会向子对象授予这些权限。例如，当您授予编辑用户的专用权限时，您还授予他们列出您的 Amazon Connect 实例的所有安全配置文件的权限。这是因为，要编辑用户，该人员有权访问安全配置文件的下拉列表。

  在分配安全配置文件之前，请查看继承权限的列表。

• 在将访问控制标签应用于安全配置文件之前，先了解访问控制标签的含义。应用访问控制标签是一项高级配置功能，由 Amazon Connect 支持，遵循AWS分担责任模式。请确保您已阅读文档并了解应用细节许可配置的含义。有关更多信息，请查看责任AWS分担模型。

• 跟踪谁可以访问录音。

  在分析和优化权限组中，您可以为录制的对话启用下载图标。当该群组的成员前往 “分析和优化”、“联系人搜索”，然后搜索联系人时，他们将看到一个用于下载录音的图标。

  重要

  此设置不是一个安全功能。没有权限的用户仍可以使用其他更不易发现的方式下载录音。

  我们建议您跟踪组织中有哪些人访问过录音。