本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# AWS Connect Customer 的 受管政策
若要新增許可給使用者、群組和角色，使用 AWS 受管政策比自己撰寫政策更有效率。[建立 IAM 客戶受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html)需要時間和專業知識，而受管政策可為您的團隊提供其所需的許可。若要快速開始使用，您可以使用 AWS 受管政策。這些政策涵蓋常見的使用案例，並且可在您的帳戶中使用 AWS 。如需 AWS 受管政策的更多相關資訊，請參閱「IAM 使用者指南」**中的 [AWS 受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/security-iam-awsmanpol.html)。
AWS 服務會維護和更新 AWS 受管政策。您無法變更 AWS 受管政策中的許可。服務偶爾會將其他許可新增至 AWS 受管政策，以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時，服務最有可能更新 AWS 受管政策。服務不會從 AWS 受管政策中移除許可，因此政策更新不會破壞您現有的許可。
此外， AWS 支援跨多個 服務之任務函數的受管政策。例如，ReadOnlyAccess AWS 受管政策提供所有 AWS 服務和資源的唯讀存取權。當服務啟動新功能時， 會為新操作和資源 AWS 新增唯讀許可。如需任務職能政策的清單和說明，請參閱 *IAM 使用者指南*中[有關任務職能的AWS 受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)。
## AWS 受管政策：AmazonConnect\_FullAccess
若要允許 Connect Customer 的完整讀取/寫入存取權，您必須將兩個政策連接至 IAM 使用者、群組或角色。連接 `AmazonConnect_FullAccess` 政策和自訂政策，以擁有 Connect Customer的完整存取權。
若要檢視 `AmazonConnect_FullAccess` 政策的權限，請參閱 *AWS 受管政策參考*中的 [AmazonConnect\_FullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnect_FullAccess.html)。
**自訂政策**
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "AttachAnyPolicyToAmazonConnectRole",
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*"
}
]
}
```
------
若要允許使用者建立執行個體，請確定他們擁有`AmazonConnect_FullAccess`政策授予的許可。
使用 `AmazonConnect_FullAccess` 政策時，請注意下列事項：
+ 包含 `iam:PutRolePolicy`動作的自訂政策，可讓指派此政策的使用者設定帳戶中的任何資源，以使用 Connect Customer 執行個體。有鑑於此新增動作授予十分廣泛的權限，請只在必要時指派。或者，您可以建立可存取必要資源的服務連結角色，並讓使用者能夠將服務連結角色傳遞給 Connect Customer （由 `AmazonConnect_FullAccess`政策授予）。
+ 若要使用您選擇的名稱建立 Amazon S3 儲存貯體，或在從 Connect Customer 管理員網站建立或更新執行個體時使用現有的儲存貯體，則需要其他權限。如果您為通話錄音、聊天文字記錄、通話文字記錄和其他資料選擇預設儲存位置，系統會在這些物件的名稱前加上「amazon-connect-」。
+ aws/connect KMS 金鑰可作為預設加密選項使用。若要使用自訂加密金鑰，請指派其他 KMS 權限給使用者。
+ 指派使用者額外的權限，將 Amazon Polly、即時媒體串流、資料串流和 Lex 機器人等其他 AWS 資源連接至其 Connect Customer 執行個體。
如需有關許可的詳細資訊，請參閱 [使用自訂 IAM 政策管理 Connect Customer 主控台存取權的必要許可](security-iam-amazon-connect-permissions.md)。
## AWS 受管政策：AmazonConnectReadOnlyAccess
若要允許唯讀存取權，您可以連接 `AmazonConnectReadOnlyAccess` 政策。
若要檢視此政策的權限，請參閱 *AWS 受管政策參考*中的 [AmazonConnectReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectReadOnlyAccess.html)。
## AWS 受管政策：AmazonConnectServiceLinkedRolePolicy
此政策會連接到名為 的服務連結角色`AWSServiceRoleForAmazonConnect`，以允許 對指定的資源 Connect Customer 執行各種動作。當您在 中啟用其他功能時 Connect Customer，會為 [AWSServiceRoleForAmazonConnect](https://docs.aws.amazon.com/connect/latest/adminguide/connect-slr.html#slr-permissions) 服務連結角色新增額外的許可，以存取與這些功能相關聯的資源。
若要檢視此政策的權限，請參閱 *AWS 受管政策參考*中的 [AmazonConnectServiceLinkedRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectServiceLinkedRolePolicy.html)。
## AWS 受管政策：AmazonConnectCampaignsServiceLinkedRolePolicy
`AmazonConnectCampaignsServiceLinkedRolePolicy` 角色許可政策允許 Connect Customer 對外行銷活動對指定的資源執行各種動作。當您在 中啟用其他功能時 Connect Customer，會為 [AWSServiceRoleForConnectCampaigns](https://docs.aws.amazon.com/connect/latest/adminguide/connect-slr-outbound.html#slr-permissions-outbound) 服務連結角色新增額外的許可，以存取與這些功能相關聯的資源。
若要檢視此政策的權限，請參閱 *AWS 受管政策參考*中的 [AmazonConnectCampaignsServiceLinkedRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectCampaignsServiceLinkedRolePolicy.html)。
## AWS 受管政策：AmazonConnectVoiceIDFullAccess
若要允許完整存取 Connect Customer Voice ID，您必須將兩個政策連接至您的使用者、群組或角色。連接`AmazonConnectVoiceIDFullAccess`政策和自訂政策，以透過 Connect Customer 管理員網站存取語音 ID。
若要檢視 `AmazonConnectVoiceIDFullAccess` 政策的權限，請參閱 *AWS 受管政策參考*中的 [AmazonConnectVoiceIDFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectVoiceIDFullAccess.html)。
**自訂政策**
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "AttachAnyPolicyToAmazonConnectRole",
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*"
},
{
"Effect": "Allow",
"Action": [
"connect:CreateIntegrationAssociation",
"connect:DeleteIntegrationAssociation",
"connect:ListIntegrationAssociations"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"events:DeleteRule",
"events:PutRule",
"events:PutTargets",
"events:RemoveTargets"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"events:ManagedBy": "connect.amazonaws.com"
}
}
}
]
}
```
------
自訂政策會設定下列項目：
+ 允許取得該政策`iam:PutRolePolicy`的使用者設定帳戶中的任何資源，以使用 Connect Customer 執行個體。由於其範圍廣泛，請僅在絕對必要時才授予此權限。
+ 將語音 ID 網域連接至 Connect Customer 執行個體需要額外的 Connect Customer 和 Amazon EventBridge 許可。您需要許可才能呼叫 Connect Customer APIs 來建立、刪除和列出整合關聯。此外，您需要 EventBridge 權限才能建立和刪除提供與 Voice ID 相關的聯絡人記錄的規則。
Connect Customer Voice ID 沒有預設加密選項，因此您必須允許金鑰政策中的下列 API 操作使用您的客戶受管金鑰。此外，您需要授予相關金鑰的這些權限，因為這些權限不包含在受管政策中。
+ `kms:Decrypt` - 存取或儲存加密資料。
+ `kms:CreateGrant` – 建立或更新網域時，用來為 Voice ID 網域建立客戶受管金鑰的授權。授予控制對指定 KMS 金鑰的存取，該金鑰允許存取授予 [Connect Customer Voice ID 所需的操作](https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations)。如需使用授予的詳細資訊，請參閱《AWS Key Management Service 開發人員指南》**中的[使用授權](https://docs.aws.amazon.com/kms/latest/developerguide/grants.html)。
+ `kms:DescribeKey` – 建立或更新網域時，允許決定您提供的 KMS 金鑰的 ARN。
如需建立網域和 KMS 金鑰的詳細資訊，請參閱 [開始在 Connect Customer 中啟用語音 ID](enable-voiceid.md) 和 [Connect Customer 中的靜態加密](encryption-at-rest.md)。
## AWS 受管政策：CustomerProfilesServiceLinkedRolePolicy
`CustomerProfilesServiceLinkedRolePolicy` 角色許可政策允許 對指定的資源 Connect Customer 執行各種動作。當您啟用 Amazon Connect 中的其他功能時，會新增額外的許可，來讓 [AWSServiceRoleForProfile](customerprofiles-slr.md#slr-permissions-customerprofiles) 服務連結角色存取與下列功能相關的資源。
若要檢視此政策的權限，請參閱 * AWS 受管政策參考*中的 [CustomerProfilesServiceLinkedRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/CustomerProfilesServiceLinkedRolePolicy.html)。
## AWS 受管政策：AmazonConnectSynchronizationServiceRolePolicy
`AmazonConnectSynchronizationServiceRolePolicy` 許可政策允許 Connect Customer 受管同步對指定的資源執行各種動作。當資源同步處理已啟用更多資源時，系統會將其他權限新增至 [AWSServiceRoleForAmazonConnectSynchronization](managed-synchronization-slr.md#slr-permissions-managed-synchronization) 服務連結角色，以存取這些資源。
若要檢視此政策的權限，請參閱 *AWS 受管政策參考*中的 [AmazonConnectSynchronizationServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonConnectSynchronizationServiceRolePolicy.html)。
## 將客戶更新連接至 AWS 受管政策
檢視自此服務開始追蹤這些變更以來 Connect Customer AWS 受管政策更新的詳細資訊。如需有關此頁面變更的自動提醒，請訂閱 [連接客戶文件歷史記錄](doc-history.md) 頁面的 RSS 摘要。
| 變更 | 描述 | 日期 |
| --- | --- | --- |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 已更新 Connect Customer Profiles 的動作 | 在具有`amazon-connect-`網域字首和範本資源的所有 Connect Customer Profiles 資源`profile:*`上，將服務連結角色政策中的 Connect Customer Profiles 許可更新為 ，並明確拒絕下列動作：+ `profile:CreateDomain`
+ `profile:UpdateDomain`
+ `profile:DeleteDomain`
+ `profile:CreateEventStream`
+ `profile:DeleteEventStream`
+ `profile:DeleteWorkflow`
+ `profile:DeleteProfileKey`
+ `profile:UntagResource`
+ `profile:TagResource`
+ `profile:CreateIntegrationWorkflow`
此外，允許對所有資源執行下列動作：`profile:ListRecommenderRecipes`、 `profile:ListAccountIntegrations`和 `profile:ListDomains`。 | 2026 年 5 月 20 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 已更新客服人員協助的動作 | 在所有 Connect Customer 代理程式`wisdom:*`上，將服務連結角色政策中的代理程式協助許可更新為 協助資源標籤 的資源`'AmazonConnectEnabled':'True'`，並明確拒絕下列動作：+ `wisdom:DeleteAssistant`
+ `wisdom:DeleteKnowledgeBase` | 2026 年 5 月 18 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增客服人員協助的動作 | 已將下列代理程式協助動作新增至服務連結角色政策：+ `wisdom:Retrieve`
+ `wisdom:ListAssistantAssociations` | 2025 年 11 月 18 日 |
| [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy) – 新增受管同步的動作 | 透過新增批次和匯入萬用字元，修改允許的動作。已新增下列動作：+ `connect:BatchCreate*`
+ `connect:BatchUpdate*`
+ `connect:BatchDelete*`
+ `connect:BatchDescribe*`
+ `connect:Import*` | 2025 年 11 月 21 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 已新增 AWS 終端使用者訊息社交服務的動作 | 已新增 AWS 終端使用者訊息社交服務動作，以允許列出 WhatsApp 商業帳戶，以及擷取商業帳戶的 WhatsApp 訊息範本。已新增下列動作：+ `social-messaging:ListLinkedWhatsAppBusinessAccounts`
+ `social-messaging:GetWhatsAppMessageTemplate`
+ `social-messaging:ListWhatsAppMessageTemplates`
AWS 終端使用者訊息社交服務範本 API 僅限於標記為 `AmazonConnectEnabled : True` 的 WhatsApp 商業帳戶。 | 2025 年 10 月 20 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增了 Connect Customer Profiles 的動作 | 在 **AllowCustomerProfilesForConnectDomain** Sid 下方，將下列 Connect Customer Profiles 動作新增至服務連結角色政策。此外，已新增對所有 amazon-connect-\* 資源的設定檔 UploadJobs 支援，而不只是「上傳任務」資源：+ `profile:GetUploadJob`
+ `profile:GetUploadJobPath`
+ `profile:StartUploadJob`
+ `profile:StopUploadJob` | 2025 年 7 月 25 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Amazon Polly 的動作 | 已新增下列 Amazon Polly 動作至服務連結角色政策：+ `polly:ListLexicons`
+ `polly:DescribeVoices`
+ `polly:SynthesizeSpeech` | 2025 年 7 月 9 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Connect Customer Profiles 的動作 | 已將下列 Connect Customer Profiles 動作新增至服務連結角色政策：+ `profile:GetUploadJob`
+ `profile:GetUploadJobPath`
+ `profile:StartUploadJob`
+ `profile:StopUploadJob`
+ `profile:CreateUploadJob`
+ `profile:ListUploadJobs`
+ `profile:DetectProfileObjectType` | 2025 年 6 月 30 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Connect Customer Customer Profiles 的動作 | 已新增下列 Customer Profiles 動作至服務連結角色政策：+ `profile:CreateDomainLayout`
+ `profile:UpdateDomainLayout`
+ `profile:DeleteDomainLayout`
+ `profile:GetDomainLayout`
+ `profile:ListDomainLayouts`
+ `profile:GetSimilarProfiles` | 2025 年 6 月 9 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增客服人員協助的動作，以支援簡訊 | 將下列客服人員協助動作新增至服務連結角色政策，以支援簡訊。這些動作可讓 Connect Customer 使用客服人員協助 API 傳送、列出和取得下一個訊息：+ `wisdom:SendMessage`
+ `wisdom:GetNextMessage`
+ `wisdom:ListMessages` | 2025 年 3 月 14 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增客服人員協助的動作 | 已將下列代理程式協助動作新增至服務連結角色政策：+ `wisdom:CreateAIAgent`
+ `wisdom:CreateAIAgentVersion`
+ `wisdom:DeleteAIAgent`
+ `wisdom:DeleteAIAgentVersion`
+ `wisdom:UpdateAIAgent`
+ `wisdom:UpdateAssistantAIAgent`
+ `wisdom:RemoveAssistantAIAgent`
+ `wisdom:GetAIAgent`
+ `wisdom:ListAIAgents`
+ `wisdom:ListAIAgentVersions`
+ `wisdom:CreateAIPrompt`
+ `wisdom:CreateAIPromptVersion`
+ `wisdom:DeleteAIPrompt`
+ `wisdom:DeleteAIPromptVersion`
+ `wisdom:UpdateAIPrompt`
+ `wisdom:GetAIPrompt`
+ `wisdom:ListAIPrompts`
+ `wisdom:ListAIPromptVersions`
+ `wisdom:CreateAIGuardrail`
+ `wisdom:CreateAIGuardrailVersion`
+ `wisdom:DeleteAIGuardrail`
+ `wisdom:DeleteAIGuardrailVersion`
+ `wisdom:UpdateAIGuardrail`
+ `wisdom:GetAIGuardrail`
+ `wisdom:ListAIGuardrails`
+ `wisdom:ListAIGuardrailVersions`
+ `wisdom:CreateAssistant`
+ `wisdom:ListTagsForResource` | 2024 年 12 月 31 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 已新增 Amazon Pinpoint 的動作，以支援推播通知 | 已新增下列 Amazon Pinpoint 動作至服務連結角色政策，以支援推播通知。此動作可讓 Connect Customer 使用 Amazon Pinpoint API 傳送推播通知：+ `mobiletargeting:SendMessages` | 2024 年 12 月 10 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增與 AWS 最終使用者傳訊社交整合的動作 | 已將下列 AWS 最終使用者傳訊社交動作新增至服務連結角色政策。這些動作可讓 Connect Customer 在具有`'AmazonConnectEnabled':'True'`資源標籤的最終使用者傳訊社交電話號碼上叫用這些 APIs。+ `social-messaging:SendWhatsAppMessage`
+ `social-messaging:PostWhatsAppMessageMedia`
+ `social-messaging:GetWhatsAppMessageMedia`
+ `social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber` | 2024 年 12 月 2 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 已新增 Amazon SES 動作，以支援電子郵件管道 | 已新增下列 Amazon SES 動作至服務連結角色政策，以支援電子郵件管道。這些動作允許 Connect Customer 使用 Amazon SES API 來傳送、接收和管理電子郵件： APIs+ `ses:DescribeReceiptRule`
+ `ses:UpdateReceiptRule`
+ `ses:DeleteEmailIdentity`
+ `ses:SendRawEmail`
+ `iam:PassRole` | 2024 年 11 月 22 日 |
| [AmazonConnectServiceLinkedRolePolicy](#amazonconnectservicelinkedrolepolicy) – 新增 Connect Customer Profiles 的動作 | 新增下列動作來管理 Connect Customer Profiles 資源：+ `profile:GetIntegration`
+ `profile:PutIntegration`
+ `profile:DeleteIntegration`
+ `profile:CreateEventTrigger`
+ `profile:GetEventTrigger`
+ `profile:ListEventTriggers`
+ `profile:UpdateEventTrigger`
+ `profile:DeleteEventTrigger` | 2024 年 11 月 18 日 |
| [CustomerProfilesServiceLinkedRolePolicy](#customerprofilesservicelinkedrolepolicy) – 已新增權限，以管理對外行銷活動 | 已新增下列動作，以擷取設定檔資訊和觸發行銷活動。+ 使用 `connect-campaigns:PutProfileOutboundRequestBatch`，您可以根據客戶設定檔事件觸發定義來觸發行銷活動。
+ 使用 `profile:BatchGetProfile`，您可以擷取觸發事件所需的設定檔資訊。 | 2024 年 12 月 1 日 |
| [AmazonConnectServiceLinkedRolePolicy](#amazonconnectservicelinkedrolepolicy) – 新增 Connect Customer Customer Profiles 和 Connect Customer 客服人員協助的動作 | 新增下列動作來管理 Connect Customer Profiles 資源：+ `profile:ListObjectTypeAttributes`
+ `profile:ListProfileAttributeValues`
+ `profile:BatchGetProfile`
+ `profile:BatchGetCalculatedAttributeForProfile`
+ `profile:ListSegmentDefinitions`
+ `profile:CreateSegmentDefinition`
+ `profile:GetSegmentDefinition`
+ `profile:DeleteSegmentDefinition`
+ `profile:CreateSegmentEstimate`
+ `profile:GetSegmentEstimate`
+ `profile:CreateSegmentSnapshot`
+ `profile:GetSegmentSnapshot`
+ `profile:GetSegmentMembership`
新增下列動作來管理 Connect Customer 代理程式協助資源：+ `wisdom:CreateMessageTemplate`
+ `wisdom:UpdateMessageTemplate`
+ `wisdom:UpdateMessageTemplateMetadata`
+ `wisdom:GetMessageTemplate`
+ `wisdom:DeleteMessageTemplate`
+ `wisdom:ListMessageTemplates`
+ `wisdom:SearchMessageTemplates`
+ `wisdom:ActivateMessageTemplate`
+ `wisdom:DeactivateMessageTemplate`
+ `wisdom:CreateMessageTemplateVersion`
+ `wisdom:ListMessageTemplateVersions`
+ `wisdom:CreateMessageTemplateAttachment`
+ `wisdom:DeleteMessageTemplateAttachment`
+ `wisdom:RenderMessageTemplate` | 2024 年 11 月 18 日 |
| [AmazonConnectCampaignsServiceLinkedRolePolicy](#amazonconnectcampaignsservicelinkedrolepolicy) – 新增 Connect Customer Profiles 和 Connect Customer 代理程式協助的動作 | 新增下列動作來管理 Connect Customer 資源：+ `connect:StartOutboundVoiceContact`
+ `connect:GetMetricData`
+ `connect:GetCurrentMetricData`
+ `connect:BatchPutContact`
+ `connect:StopContact`
+ `connect:GetMetricDataV2`
+ `connect:DescribeContactFlow`
+ `connect:SendOutboundEmail`
新增下列動作來管理 EventBridge 資源：+ `events:DeleteRule`
+ `events:PutRule`
+ `events:PutTargets`
+ `events:RemoveTargets`
+ `events:ListRules`
+ `events:ListTargetsByRule`
新增下列動作來管理 Connect Customer 代理程式協助資源：+ `wisdom:GetMessageTemplate`
+ `wisdom:RenderMessageTemplate` | 2024 年 11 月 18 日 |
| [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy) – 已合併允許的動作，並新增受管同步的動作拒絕清單 | 已使用萬用字元修改允許的動作，並新增明確的拒絕動作清單。 | 2024 年 11 月 12 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 已新增 Amazon Chime SDK Voice Connector 的動作 | 已新增下列 Amazon Chime SDK Voice Connector 動作至服務連結角色政策。這些動作可讓 Connect Customer 使用取得和列出 Amazon Chime SDK Voice Connector APIs 來取得 Amazon Chime Voice Connector 資訊：+ `chime:GetVoiceConnector`：允許 Connect Customer 在具有`'AmazonConnectEnabled':'True'`資源標籤的任何 Amazon Chime SDK Voice Connector 上叫用 [GetVoiceConnector](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_voice-chime_GetVoiceConnector.html) API。
+ `chime:ListVoiceConnectors`：允許 Connect Customer 列出所有區域中在帳戶中建立的所有 Amazon Chime SDK Voice Connector。 | 2024 年 10 月 25 日 |
| [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy) – 已針對受管同步新增 | 已新增下列動作至服務連結角色受管政策，以支援啟動 `HoursOfOperationOverride` 屬性。+ `connect:CreateHoursOfOperationOverride`
+ `connect:UpdateHoursOfOperationOverride`
+ `connect:DeleteHoursOfOperationOverride`
+ `connect:DescribeHoursOfOperationOverride`
+ `connect:ListHoursOfOperationOverrides` | 2024 年 9 月 25 日 |
| [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy) – 已針對受管同步新增 | 已針對受管同步，新增下列動作至服務連結角色受管政策：+ `connect:AssociatePhoneNumberContactFlow`
+ `connect:DisassociatePhoneNumberContactFlow`
+ `connect:AssociateRoutingProfileQueues`
+ `connect:DisassociateQueueQuickConnects`
+ `connect:AssociateQueueQuickConnects`
+ `connect:DisassociateUserProficiencies`
+ `connect:AssociateUserProficiencies`
+ `connect:DisassociateRoutingProfileQueues`
+ `connect:CreateAuthenticationProfile`
+ `connect:UpdateAuthenticationProfile`
+ `connect:DescribeAuthenticationProfile`
+ `connect:ListAuthenticationProfiles` | 2024 年 7 月 5 日 |
| [AmazonConnectReadOnlyAccess](#amazonconnectreadonlyaccess-policy) – 已重新命名動作 `connect:GetFederationTokens`，變更為 `connect:AdminGetEmergencyAccessToken` | 由於 Connect Customer 動作重新命名`connect:GetFederationTokens`為 ，AmazonConnectReadOnlyAccess 受管政策已更新`connect:AdminGetEmergencyAccessToken`。此變更可回溯相容，且 `connect:AdminGetEmergencyAccessToken` 動作的運作方式與 `connect:GetFederationTokens` 動作相同。如果您在政策中保留先前命名的 `connect:GetFederationTokens` 動作，它們將繼續如期運作。 | 2024 年 6 月 15 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增了 Amazon Cognito 使用者集區和 Connect Customer Profiles 的動作 | 已新增下列 Amazon Cognito 使用者集區動作至服務連結角色政策，以允許對具 `AmazonConnectEnabled` 資源標籤的 Cognito 使用者集區資源進行選取讀取操作。呼叫 `CreateIntegrationAssociations` API 時，此標籤會放在資源上：+ `cognito-idp:DescribeUserPool`
+ `cognito-idp:ListUserPoolClients`
將下列 Connect Customer Profiles 動作新增至服務連結角色政策，以允許將資料放入 Connect-adjacent 服務 Customer Profiles 的許可：+ profile:PutProfileObject | 2024 年 5 月 23 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增客服人員協助的動作 | 允許在代理程式協助知識庫上具有資源標籤的代理程式協助資源`'AmazonConnectEnabled':'True'`上執行下列動作：+ `wisdom:ListContentAssociations` | 2024 年 5 月 20 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Amazon Pinpoint 的動作 | 將下列動作新增至服務連結角色政策，以使用 Amazon Pinpoint 電話號碼 Connect Customer 允許 傳送簡訊：+ `sms:DescribePhoneNumbers`
+ `sms:SendTextMessage` | 2023 年 11 月 17 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Connect Customer 代理程式協助的動作 | 允許在代理程式協助知識庫上具有資源標籤的代理程式協助資源`'AmazonConnectEnabled':'True'`上執行下列動作：+ `wisdom:PutFeedback` | 2023 年 11 月 15 日 |
| [AmazonConnectCampaignsServiceLinkedRolePolicy](connect-slr-outbound.md#slr-permissions-outbound) – 新增 的動作 Connect Customer | Connect Customer 新增了擷取對外行銷活動的新動作：+ `connect:BatchPutContact`
+ `connect:StopContact` | 2023 年 11 月 8 日 |
| [AmazonConnectSynchronizationServiceRolePolicy](#amazonconnectsynchronizationservicerolepolicy) – 新增了新的 AWS 受管政策 | 新增新的服務連結角色受管政策，以管理同步處理。
此政策提供讀取、建立、更新和刪除 Connect Customer 資源的存取權，並用於跨 AWS 區域自動同步 AWS 資源。 | 2023 年 11 月 3 日 |
| [AmazonConnectServiceLinkedRolePolicy](#amazonconnectservicelinkedrolepolicy) – 新增 Customer Profiles 動作 | 新增了下列動作來管理 Connect Customer Customer Profiles Service Linked Roles：+ `profile:ListCalculatedAttributesForProfile`
+ `profile:GetDomain`
+ `profile:ListIntegrations`
+ `profile:CreateCalculatedAttributeDefinition`
+ `profile:DeleteCalculatedAttributeDefinition`
+ `profile:GetCalculatedAttributeDefinition`
+ `profile:UpdateCalculatedAttributeDefinition` | 2023 年 10 月 30 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Connect Customer 代理程式協助的動作 | 允許在代理程式協助資源上執行下列動作，這些資源在代理程式協助知識庫`'AmazonConnectEnabled':'True'`上有資源標籤：+ `wisdom:CreateQuickResponse`
+ `wisdom:GetQuickResponse`
+ `wisdom:SearchQuickResponses`
+ `wisdom:StartImportJob`
+ `wisdom:GetImportJob`
+ `wisdom:ListImportJobs`
+ `wisdom:ListQuickResponses`
+ `wisdom:UpdateQuickResponse`
+ `wisdom:DeleteQuickResponse` | 2023 年 10 月 25 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Customer Profiles 動作 | 新增了下列動作來管理 Connect Customer Customer Profiles Service Linked Roles：+ `profile:ListCalculatedAttributeDefinitions`
+ `profile:GetCalculatedAttributeForProfile` | 2023 年 10 月 6 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Connect Customer 代理程式協助的動作 | 允許在代理程式協助知識庫和助理上具有資源標籤的代理程式協助資源`'AmazonConnectEnabled':'True'`上執行下列動作：+ `wisdom:CreateContent`
+ `wisdom:DeleteContent`
+ `wisdom:CreateKnowledgeBase`
+ `wisdom:GetAssistant`
+ `wisdom:GetKnowledgeBase`
+ `wisdom:GetContent`
+ `wisdom:GetRecommendations`
+ `wisdom:GetSession`
+ `wisdom:NotifyRecommendationsReceived`
+ `wisdom:QueryAssistant`
+ `wisdom:StartContentUpload`
+ `wisdom:UntagResource`
+ `wisdom:TagResource`
+ `wisdom:CreateSession`
允許對所有客服人員協助資源執行下列`List`動作：+ `wisdom:ListAssistants`
+ `wisdom:KnowledgeBases` | 2023 年 9 月 29 日 |
| [CustomerProfilesServiceLinkedRolePolicy](#customerprofilesservicelinkedrolepolicy) – 新增 CustomerProfilesServiceLinkedRolePolicy | 新的受管政策。 | 2023 年 3 月 7 日 |
| [AmazonConnect\_FullAccess](#AmazonConnect_FullAccess-policy) – 新增管理 Connect Customer Profiles 服務連結角色的許可 | 新增下列動作來管理 Connect Customer Profiles 服務連結角色。+ 使用 `iam:CreateServiceLinkedRole`，您可以為客戶設定檔建立服務連結角色。 | 2023 年 1 月 26 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Amazon CloudWatch 動作 | 新增下列動作，將執行個體的 usage Connect Customer 指標發佈至您的帳戶。+ `cloudwatch:PutMetricData` | 2022 年 2 月 22 日 |
| [AmazonConnect\_FullAccess](#AmazonConnect_FullAccess-policy) – 新增管理 Connect Customer Profiles 網域的許可 | 新增管理為新 Connect Customer 執行個體建立的 Connect Customer Profiles 網域的所有許可。+ `profile:ListAccountIntegrations` – 列出與 AWS 帳戶中特定 URI 關聯的所有整合。
+ `profile:ListDomains` - 傳回 AWS 帳戶 已建立之 的所有網域清單。
+ `profile:GetDomain` – 傳回特定網域的相關資訊。
+ `profile:ListProfileObjectTypeTemplates` - 允許 Connect Customer 主控台顯示可用來建立資料映射的範本清單。
+ 使用 `profile:GetObjectTypes`，您可以檢視您已建立的所有目前物件類型 （資料映射）。
允許對使用 `amazon-connect-` 前綴名稱的網域執行下列許可：+ 使用 `profile:AddProfileKey`，您可以將新的金鑰值與特定設定檔建立關聯
+ 使用 `profile:CreateDomain`，您可以建立新的網域
+ 使用 `profile:CreateProfile`，您可以建立新的設定檔
+ 使用 `profile:DeleteDomain`，您可以刪除網域
+ 使用 `profile:DeleteIntegration`，您可以刪除與網域的整合
+ 使用 `profile:DeleteProfile`，您可以刪除設定檔
+ 使用 `profile:DeleteProfileKey`，您可以刪除設定檔金鑰
+ 使用 `profile:DeleteProfileObject`，您可以刪除設定檔物件
+ 使用 `profile:DeleteProfileObjectType`，您可以刪除設定檔物件類型
+ 使用 `profile:GetIntegration`，您可以擷取整合的相關資訊
+ 使用 `profile:GetMatches`，您可以擷取可能的設定檔比對
+ 使用 `profile:GetProfileObjectType`，您可以擷取設定檔物件類型
+ 使用 `profile:ListIntegrations`，您可以列出整合
+ 使用 `profile:ListProfileObjects`，您可以列出設定檔物件
+ 使用 `profile:ListProfileObjectTypes`，您可以列出設定檔物件類型
+ 使用 `profile:ListTagsForResource`，您可以列出資源的標籤
+ 使用 `profile:MergeProfiles`，您可以合併設定檔比對
+ 使用 `profile:PutIntegration`，您可以在服務與包含 Amazon AppFlow 和 Connect Customer 的第三方服務之間新增整合
+ 使用 `profile:PutProfileObject`，您可以建立和更新物件
+ 使用 `profile:PutProfileObjectType`，您可以建立和更新物件類型
+ 使用 `profile:SearchProfiles`，您可以搜尋設定檔
+ 使用 `profile:TagResource`，您可以標記資源
+ 使用 `profile:UntagResource`，您可以取消標記資源
+ 使用 `profile:UpdateDomain`，您可以更新網域
+ 使用 `profile:UpdateProfile`，您可以更新設定檔 | 2021 年 11 月 12 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Connect Customer Profiles 的動作 | 新增下列動作，讓 Connect Customer 流程和客服人員體驗可以與您預設 Customer Profiles 網域中的設定檔互動：+ `profile:SearchProfiles`
+ `profile:CreateProfile`
+ `profile:UpdateProfile`
+ `profile:AddProfileKey`
新增下列動作，讓 Connect Customer 流程和客服人員體驗可以與您預設 Customer Profiles 網域中的設定檔物件互動：+ `profile:ListProfileObjects `
新增下列動作，讓 Connect Customer 流程和客服人員可以判斷是否已為您的 Connect Customer 執行個體啟用 Customer Profiles：+ `profile:ListAccountIntegrations` | 2021 年 11 月 12 日 |
| [AmazonConnectVoiceIDFullAccess](#amazonconnectvoiceidfullaccesspolicy) – 新增新的 AWS 受管政策 | 新增了受 AWS 管政策，讓您可以設定使用者使用 Connect Customer Voice ID。
此政策透過主控台、 SDK 或其他方式提供 Connect Customer Voice ID AWS 的完整存取權。 | 2021 年 9 月 27 日 |
| [AmazonConnectCampaignsServiceLinkedRolePolicy](connect-slr-outbound.md#slr-permissions-outbound) – 新增新的服務連結角色政策 | 為對外行銷活動新增新的服務連結角色政策。
該政策提供擷取所有對外行銷活動的存取權限。 | 2021 年 9 月 27 日 |
| [AmazonConnectServiceLinkedRolePolicy](connect-slr.md) – 新增 Amazon Lex 的動作 | 針對在所有區域的帳戶中建立的所有機器人新增以下動作。這些動作已新增以支援與 Amazon Lex 的整合。+ `lex:ListBots` – 列出您帳戶的特定區域中可用的所有機器人。
+ `lex:ListBotAliases` – 列出特定機器人的所有別名。 | 2021 年 6 月 15 日 |
| [AmazonConnect\_FullAccess](security-iam-amazon-connect-permissions.md) – 新增 Amazon Lex 的動作 | 針對在所有區域的帳戶中建立的所有機器人新增以下動作。這些動作已新增以支援與 Amazon Lex 的整合。+ `lex:ListBots`
+ `lex:ListBotAliases` | 2021 年 6 月 15 日 |
| Connect Customer 開始追蹤變更 | Connect Customer 開始追蹤其 AWS 受管政策的變更。 | 2021 年 6 月 15 日 |