View a markdown version of this page

Configuración de las conexiones a su ERP - Decisiones sobre Amazon Connect
Configurar las credenciales en Secrets ManagerConfigure los permisos en la clave KMSActualiza la política de recursos de Secrets Manager para tu secretoConfigurar la conexión de Amazon Connect Decisions

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración de las conexiones a su ERP

Para permitir que Amazon Connect Decisions realice operaciones en su nombre en su sistema de planificación de recursos empresariales (ERP), debe configurar una conexión que especifique los parámetros de conexión necesarios y las credenciales que Amazon Connect Decisions debe utilizar durante la operación.

Sistemas ERP compatibles:

  • SAP S/4HANA

Configurar las credenciales en Secrets Manager

  1. Con tu cuenta, usa Secrets Manager para crear un secreto de Secrets Manager

    • Al introducir las credenciales en Secrets Manager, sustituya los valores de los marcadores de posición que aparecen a continuación (<username>y<password>) por el nombre de usuario y la contraseña reales que debe utilizar Amazon Connect Decisions

    • Si utiliza la consola, elija Other type of secret Secret Type

    • Si introduce los detalles a través de la Key/value pairs pestaña de la consola, introduzca 2 pares:

      • Clave:username; Valor: <username>

      • Clave:password; Valor: <password>

    • Si utilizas la Plaintext pestaña para introducir el secreto en la consola, introduce un objeto JSON con los dos pares: 

      {
  "Username": "<username>",
  "Password": "<password>"
}

  2. Cifra tu secreto con una clave AWS KMS y anota el identificador de la clave, ya que lo necesitarás en los pasos siguientes

  3. Una vez creado tu secreto, anota su nombre de recurso de Amazon (ARN), ya que lo necesitarás en los pasos siguientes

    • p. ej.: arn:aws:secretsmanager:<Region>:<AccountId>:secret:<SecretName>-<SixRandomCharacters>

Configure los permisos en la clave KMS

Debe proporcionar los permisos necesarios para que Amazon Connect Decisions pueda acceder a él y utilizarlo.

  1. Actualice su política de KMS para permitir que Amazon Connect Decisions acceda a su clave a través del rol de instancia

    • Nota: Sustituya <YourAccountNumber> y <YourInstanceID> por su AWS cuenta y el ID de instancia de Amazon Connect Decisions. 

    {
    "Sid": "Allow Amazon Connect Decisions to access the AWS KMS Key",
    "Effect": "Allow",
    "Principal": {
       "Service": "scn.amazonaws.com",
        "AWS": "arn:aws:iam::YourAccountNumber:role/service-role/scn-instance-role-YourInstanceID"
    },
    "Action": [
       "kms:DescribeKey",
       "kms:CreateGrant",
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey",
       "kms:GenerateDataKeyWithoutPlaintext"
    ],
    "Resource": "*"
}

  2. Actualiza la política interna de tu rol de instancia para conceder permisos sobre la clave

    • Nota: Sustituya <YourSecretArn> <YourAccountNumber> y <YourInstanceID> por su ARN secreto, AWS cuenta e ID de instancia de la cadena AWS de suministro. 

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": "secretsmanager:*",
            "Resource": "YourSecretArn"
        },
        {
            "Sid": "AllowKmsForSecretsManager",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:us-east-1:YourAccountNumber:key/YourKeyId"
        }
    ]
}

Actualiza la política de recursos de Secrets Manager para tu secreto

  1. Actualiza la política de recursos de Secrets Manager para tu secreto

    • Nota: <YourSecretArn> Sustitúyalo por el ARN de su secreto 

    {
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "Service":"scn.amazonaws.com"
         },
         "Action":[
            "secretsmanager:GetSecretValue",
            "secretsmanager:DescribeSecret"
         ],
         "Resource":"YourSecretArn"
      }
   ]
}

Configurar la conexión de Amazon Connect Decisions

  1. En su instancia de Amazon Connect Decisions, vaya a la página de administración de datos

  2. Seleccione la Connections pestaña

  3. Haga clic en el Create Connection botón

  4. En la Create Connector página, haga clic en el Select botón de la fila correspondiente al tipo de SAP S/4HANA conector

  5. En la Configure SAP S/4HANA API Connector página, introduzca la información necesaria:

    • Connection Name: nombre de conexión único

    • API Endpoint URL: la URL del punto final de la API de OData de su S/4HANA instancia de SAP (por ejemplo:https://<hostname>:<port>)

    • Client Number: el número de cliente de SAP de 3 dígitos (por ejemplo:) 100

    • Secret ARN: el nombre de recurso de Amazon (ARN) del secreto de Secrets Manager, donde se almacenan las credenciales que utilizará Amazon Connect Decisions

  6. Haga clic en el Create Connector botón