View a markdown version of this page

Verwenden Sie serviceverknüpfte Rollen für ausgehende Kampagnen in Connect Customer - Amazon Connect Connect-Kunde

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie serviceverknüpfte Rollen für ausgehende Kampagnen in Connect Customer

Outbound-Kampagnen von Connect Customer verwenden AWS Identity and Access Management dienstbezogene Rollen. Wenn eine Connect Customer-Instanz für die Verwendung ausgehender Kampagnen aktiviert ist, erstellt sie eine eindeutige, mit dem Service verknüpfte Rolle, mit der sie Aktionen auf der Connect Customer-Instanz ausführen kann.

Eine serviceverknüpfte Rolle vereinfacht die Einrichtung von ausgehenden Kampagnen, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Ausgehende Kampagnen definieren die Berechtigungen von serviceverknüpften Rollen. Sofern keine andere Konfiguration festgelegt wurde, können nur ausgehende Kampagnen die Rollen übernehmen. Die definierten Berechtigungen umfassen die Vertrauens- und Berechtigungsrichtlinie. Diese Berechtigungsrichtlinie kann keinen anderen IAM-Entitäten zugewiesen werden.

Informationen zu anderen Services, die serviceverknüpfte Rollen unterstützen, finden Sie unter AWS -Services, die mit IAM funktionieren im IAM-Benutzerhandbuch. Suchen Sie in der Spalte Service-Linked Rolle nach den Diensten, für die Ja steht. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Service-linked Rollenberechtigungen für ausgehende Kampagnen

Ausgehende Kampagnen verwenden das mit dem Dienst verknüpfte Rolle mit dem Präfix AWSServiceRoleForConnectCampaigns — Erteilt ausgehenden Kampagnen die Erlaubnis, in Ihrem Namen auf Ressourcen zuzugreifen. AWS

Die serviceverknüpfte Rolle AWSServiceRoleForConnectCampaigns vertraut darauf, dass die folgenden Services die Rolle annehmen:

  • connect-campaigns.amazonaws.com

Die Richtlinie für AmazonConnectCampaignsServiceLinkedRolePolicyRollenberechtigungen ermöglicht es ausgehenden Kampagnen, die folgenden Aktionen an den angegebenen Ressourcen durchzuführen. Für die serviceverknüpfte Rolle werden zusätzliche Berechtigungen für den Zugriff auf die Ressourcen hinzugefügt:

  • Aktion: Ausgehende Kampagnen – connect-campaigns:ListCampaigns für das AWS -Konto.

  • Aktion: Kunde Connect

    • connect:BatchPutContact

    • connect:StopContact

    für alle Connect Customer-Instanzen.

  • Aktion: Kunde Connect

    • connect:StartOutboundVoiceContact

    • connect:GetMetricData

    • connect:GetCurrentMetricData

    • connect:BatchPutContact

    • connect:StopContact

    • connect:GetMetricDataV2

    • connect:DescribeContactFlow

    • connect:SendOutboundEmail

    Für die angegebene Connect Customer-Instanz.

  • Aktion EventBridge:

    • events:ListRules

    Für alle Ereignisse.

  • Aktion EventBridge:

    • events:DeleteRule

    • events:PutRule

    • events:PutTargets

    • events:RemoveTargets

    • events:ListTargetsByRule

    Für Regeln mit dem Namen ConnectCampaignsRule*, die von connect-campaigns.amazonaws.com verwaltet werden.

  • Aktion: KI-Agenten Connect Nachrichtenvorlagen:

    • wisdom:GetMessageTemplate

    • wisdom:RenderMessageTemplate

    Für alle Ressourcen, die mit markiert aws:ResourceTag/AmazonConnectCampaignsEnabled sind.

Berechtigungen für Connect-Kundenprofile werden der ezCRC-Vorlage hinzugefügt:. ConnectCampaignsCustomerProfilesIntegrationAccess

Sie müssen Berechtigungen konfigurieren, damit eine juristische Stelle von IAM (z. B. Benutzer, Gruppe oder Rolle) eine serviceverknüpfte Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Service-linked Rollenberechtigungen im IAM-Benutzerhandbuch.

Erstellen einer serviceverknüpften Rollenrichtlinie für ausgehende Kampagnen

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie eine Connect Customer-Instanz ausgehenden Kampagnen zuordnen, indem Sie die StartInstanceOnboardingJob API aufrufen, erstellt Outbound Campaigns die serviceverknüpfte Rolle für Sie.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie eine neue Connect Customer-Instanz mit ausgehenden Kampagnen verknüpfen, erstellt Connect Customer die serviceverknüpfte Rolle erneut für Sie.

Bearbeiten einer serviceverknüpften Rollenrichtlinie für ausgehende Kampagnen

Die ausgehende Kampagne verhindert die Bearbeitung der serviceverknüpften Rolle AWSServiceRoleForConnectCampaigns. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rollenrichtlinie für ausgehende Kampagnen

Wenn Sie ausgehende Kampagnen nicht mehr benötigen, empfehlen wir, die serviceverknüpfte Rolle zu löschen. Auf diese Weise haben Sie keine ungenutzte juristische Stelle, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch die Ressourcen für Ihre serviceverknüpften Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Um ausgehende Kampagnenressourcen zu löschen, die von AWSServiceRoleForConnectCampaigns verwendet werden
  • Löschen Sie alle Kampagnen, die für das AWS Konto eingerichtet wurden.

So löschen Sie die -servicegebundene Rolle mit IAM
  • Verwenden Sie die IAM-Konsole, die AWS CLI oder die AWS API, um die AWSServiceRoleForConnectCampaigns serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Unterstützte Regionen für serviceverknüpfte Rollen in ausgehenden Kampagnen

Outbound Campaigns unterstützt die Verwendung von serviceverknüpften Rollen in allen Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter AWS -Regionen und Endpunkte.