View a markdown version of this page

Habilite la transmisión de datos para su instancia de Connect Customer - Amazon Connect Customer
Uso del cifrado en el servidor para el flujo de Kinesis

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilite la transmisión de datos para su instancia de Connect Customer

Puede exportar los registros de contactos y los eventos de los agentes desde Connect Customer y realizar análisis de los contactos en tiempo real. El streaming de datos los envía a Amazon Kinesis.

Para habilitar el streaming de datos para su instancia

  1. Abra la consola Connect Customer en https://console.aws.amazon.com/connect/.

  2. En la página de instancias, elija el alias de instancia. El alias de la instancia también es el nombre de la instancia, que aparece en la URL de Connect Customer. La siguiente imagen muestra la página de instancias del centro de contacto virtual Connect Customer, con un cuadro alrededor del alias de la instancia.

    La página de instancias del centro de contacto virtual Connect Customer, el alias de la instancia.

  3. Elija Streaming de datos en el panel de navegación.

  4. Elija Habilitar el streaming de datos.

  5. En Registros de contacto, realice una de las siguientes acciones:

    • Elija Kinesis Firehose (Kinesis Firehose) y seleccione un flujo de entrega existente o elija Create a new Kinesis firehose (Crear un nuevo Kinesis Firehose) para abrir la consola de Kinesis Firehose y crear un flujo de entrega. Para obtener más información, consulte Creación de un flujo de entrega de Amazon Data Firehose.

    • Elija Flujo de Kinesis y seleccione un flujo existente o elija Crear un flujo de Kinesis para abrir la consola de Kinesis y crear el flujo. Para obtener más información, consulte Creación y administración de flujos.

  6. En Eventos de agente, seleccione un flujo de Kinesis existente o elija Crear un nuevo Kinesis Stream para abrir la consola de Kinesis y crear el flujo.

  7. Seleccione Save.

Uso del cifrado en el servidor para el flujo de Kinesis

Connect Customer admite la transmisión a transmisiones de Amazon Kinesis Data Streams y Firehose que tengan el cifrado del lado del servidor con una clave administrada por el cliente habilitada. Para obtener una descripción general de esta función, consulte ¿Qué es el Server-Side cifrado para Kinesis Data Streams?

Para transmitir a Kinesis Data Streams, debe conceder a su instancia de Connect Customer permiso para usar una clave gestionada por el cliente. Para obtener más información sobre los permisos necesarios para las claves de KMS, consulte Permisos para usar las claves maestras de User-Generated KMS. (Connect Customer actúa como productor de transmisiones de Kinesis, tal como se describe en ese tema).

Cuando Connect Customer coloca registros en su Kinesis Data Streams, utiliza la función vinculada al servicio de la instancia para la autorización. Este rol necesita permiso para utilizar la clave de KMS que cifra el flujo de datos. Para asignar permisos al rol, siga los pasos que se indican a continuación para actualizar la política de claves de esa clave de KMS.

nota

Para evitar que falten datos, actualice el permiso de la clave KMS antes de usar una clave KMS con la transmisión de Connect Customer.

Paso 1: Obtenga el ARN del rol vinculado al servicio de su instancia de Connect Customer

Puede utilizar la consola Connect Customer o la AWS CLI para obtener el ARN.

Utilice la consola Connect Customer para obtener el ARN

  1. Abra la consola Connect Customer en https://console.aws.amazon.com/connect/.

  2. En la página de instancias, elija el nombre, tal como se muestra en la siguiente imagen.

    La página de instancias del centro de contacto virtual Connect Customer, el alias de la instancia.

  3. En la página Información general de la cuenta, en la sección Ajustes de distribución, se muestra el rol vinculado al servicio.

    Página Información general de la cuenta y el ARN del rol vinculado al servicio.

  4. Seleccione el icono de copia para copiar el ARN del rol en el portapapeles y guarde el ARN. Lo utilizará en Paso 2: crear una declaración de la política.

Use la AWS CLI para obtener el ARN

  1. Use el siguiente comando:

    aws connect describe-instance --instance-id your_instance_id

  2. Guarde el ServiceRole valor de la salida CLI.

Paso 2: crear una declaración de la política

Cree una declaración de política que dé permiso al ARN del rol de enlace de servicio al cliente de Connect Customer para generar claves de datos. El siguiente código muestra una política de ejemplo.

{
    "Sid": "Allow use of the key for Connect Customer streaming",
    "Effect": "Allow",
    "Principal": {
        "AWS": "the ARN of the Connect Customer service-linked role"
    },
    "Action": "kms:GenerateDataKey",
    "Resource": "*"
 }

Agregue esta declaración a la política de claves de KMS mediante el mecanismo que prefiera, como la consola del Servicio de administración de AWS claves, la AWS CLI o la AWS CDK.