Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de funciones vinculadas a servicios para los perfiles de clientes de Connect

Los perfiles de clientes de Connect utilizan funciones vinculadas a AWS Identity and Access Management servicios (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role Un rol vinculado a un servicio es un tipo único de rol de IAM que está vinculado directamente a los perfiles de los clientes. Service-linked las funciones están predefinidas en los perfiles de los clientes e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en tu nombre.

Una función vinculada a un servicio facilita la configuración de los perfiles de clientes de Connect Customer, ya que no es necesario añadir manualmente los permisos necesarios. Los perfiles de cliente de Connect definen los permisos de sus funciones vinculadas al servicio y, a menos que se defina lo contrario, solo los perfiles de cliente de Connect pueden asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.

Para obtener información sobre otros servicios que admiten funciones vinculadas a servicios, consulte los AWS servicios que funcionan con IAM y busque los servicios que tienen la palabra Sí en la columna de funciones. Service-linked Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.

Service-linked permisos de rol para los perfiles de clientes de Connect Customer

Los perfiles de clientes de Connect utilizan la función vinculada al servicio denominada AWSServiceRoleForProfile _, unique-id que permite a los perfiles de clientes de Amazon Connect acceder a los servicios y recursos de AWS en su nombre.

La función vinculada a un servicio con el AWSServiceRoleForProfile prefijo confía en que los siguientes servicios asuman la función:

La política de permisos de rol denominada CustomerProfilesServiceLinkedRolePolicy permite a Connect Customer Customer Profiles completar las siguientes acciones en los recursos especificados:

Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de los Service-linked roles en la guía del usuario de IAM.

Creación de un rol vinculado a un servicio para los perfiles de clientes de Connect Customer

No necesita crear manualmente un rol vinculado a servicios. Cuando crea su primer dominio de perfiles de clientes de Amazon Connect en la API Consola de administración de AWS, la API o la AWS API AWS CLI, Customer Profiles crea automáticamente la función vinculada al servicio. Tenga en cuenta que cada dominio de perfiles de clientes de Connect requiere una cámara réflex específica para que los perfiles de clientes de Connect puedan actuar en su nombre.

Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Cuando crea su primer dominio de Perfiles de clientes de Amazon Connect, Perfiles de clientes crea el rol vinculado al servicio por usted.

Edición de una función vinculada a un servicio para los perfiles de clientes de Connect

Con los perfiles de clientes de Connect, no puede editar la función vinculada a un servicio con el AWSServiceRoleForProfile prefijo. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.

Eliminar una función vinculada a un servicio para los perfiles de clientes de Connect Customer

No es necesario eliminar manualmente la función con el AWSServiceRoleForProfile prefijo. Cuando eliminas el dominio de perfiles de clientes de Amazon Connect en la API Consola de administración de AWS AWS CLI, la API o la AWS API, los perfiles de clientes limpian los recursos y eliminan la función vinculada al servicio.

También puedes usar la API AWS CLI o la AWS API para eliminar manualmente el rol vinculado al servicio. Para ello, primero debe limpiar manualmente los recursos del rol vinculado al servicio para poder eliminarlo después manualmente.

Para eliminar manualmente el rol vinculado a servicios mediante IAM

Utilice la API AWS CLI o la AWS API para eliminar el rol vinculado al servicio con el AWSServiceRoleForProfile prefijo. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.

Regiones compatibles con las funciones vinculadas al servicio Connect Customer Profiles

Connect Customer Customer Profiles admite el uso de funciones vinculadas al servicio en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Puntos de enlace y regiones de AWS.