Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS políticas gestionadas para Amazon Connect
Para agregar permisos a usuarios, grupos y roles, es más eficiente utilizar las políticas administradas por AWS que escribirlas uno mismo. Se necesita tiempo y experiencia para crear políticas administradas por el cliente de IAM que proporcionen a su equipo solo los permisos necesarios. Para empezar rápidamente, puede utilizar políticas AWS gestionadas. Estas políticas cubren casos de uso comunes y están disponibles en tu AWS cuenta. Para obtener más información sobre las políticas administradas de AWS , consulte Políticas administradas de AWS en la Guía del usuario de IAM.
AWS los servicios mantienen y AWS actualizan las políticas gestionadas. No puede cambiar los permisos en las políticas AWS gestionadas. En ocasiones, los servicios añaden permisos adicionales a una política AWS gestionada para admitir nuevas funciones. Este tipo de actualización afecta a todas las identidades (usuarios, grupos y roles) donde se asocia la política. Lo más probable es que los servicios actualicen una política AWS administrada cuando se lanza una nueva función o cuando hay nuevas operaciones disponibles. Los servicios no eliminan los permisos de una política AWS administrada, por lo que las actualizaciones de la política no afectarán a los permisos existentes.
Además, AWS admite políticas administradas para funciones laborales que abarcan varios servicios. Por ejemplo, la política ReadOnlyAccess AWS gestionada proporciona acceso de solo lectura a todos los AWS servicios y recursos. Cuando un servicio lanza una nueva función, AWS agrega permisos de solo lectura para nuevas operaciones y recursos. Para obtener una lista y descripciones de las políticas de funciones de trabajo, consulte Políticas administradas de AWS para funciones de trabajo en la Guía del usuario de IAM.
AWS política gestionada: _ AmazonConnect FullAccess
Para permitir el read/write acceso total a Amazon Connect, debe adjuntar dos políticas a sus usuarios, grupos o funciones de IAM. Adjunta la AmazonConnect_FullAccess política y una política personalizada para tener acceso completo a Amazon Connect ellas.
Para ver los permisos de la AmazonConnect_FullAccess política, consulte AmazonConnect_ FullAccess en la Referencia de políticas administradas de AWS.
Política personalizada
Para permitir que un usuario de IAM cree una instancia, asegúrese de que dispone de los permisos concedidos por la política AmazonConnect_FullAccess.
Cuando utilice la política AmazonConnect_FullAccess, tenga en cuenta lo siguiente:
-
La política personalizada que contiene la
iam:PutRolePolicyacción permite al usuario con esta política asignada configurar cualquier recurso de la cuenta para que funcione con una instancia de Amazon Connect. Dado que esta acción adicional otorga permisos tan amplios, asígnela solo cuando sea necesario. Como alternativa, puede crear el rol vinculado al servicio con acceso a los recursos necesarios y permitir que el usuario tenga acceso para transferir el rol vinculado al servicio a Amazon Connect (lo que otorga la política).AmazonConnect_FullAccess -
Se requieren privilegios adicionales para crear un bucket de Amazon S3 con el nombre que elija o utilizar un bucket existente al crear o actualizar una instancia desde el sitio web de Amazon Connect administración. Si elige guardar las grabaciones de llamadas, las transcripciones de chat y de llamadas y otros datos en ubicaciones de almacenamiento predeterminadas, el sistema añade amazon-connect- al principio de los nombres de esos objetos.
-
La clave aws/connect KMS está disponible para usarla como opción de cifrado predeterminada. Para utilizar una clave de cifrado personalizada, asigne a los usuarios privilegios de KMS adicionales.
-
Asigne a los usuarios privilegios adicionales para adjuntar otros AWS recursos como Amazon Polly, Live Media Streaming, Data Streaming y Lex bots a sus instancias de Amazon Connect.
Para obtener más información y permisos detallados, consulte Permisos necesarios para utilizar políticas de IAM personalizadas para administrar el acceso a la consola de Amazon Connect.
AWS política gestionada: AmazonConnectReadOnlyAccess
Para permitir el acceso de solo lectura, puede adjuntar la AmazonConnectReadOnlyAccess política.
Para ver los permisos de esta política, consulte la Referencia AmazonConnectReadOnlyAccessde políticas administradas de AWS.
AWS política gestionada: AmazonConnectServiceLinkedRolePolicy
Esta política se adjunta al rol vinculado al servicio denominado AWSServiceRoleForAmazonConnect para permitir Amazon Connect realizar diversas acciones en recursos específicos. A medida que se habilitan funciones adicionales Amazon Connect, se añaden permisos adicionales para que el rol AWSServiceRoleForAmazonConnectvinculado al servicio pueda acceder a los recursos asociados a esas funciones.
Para ver los permisos de esta política, consulte la Referencia AmazonConnectServiceLinkedRolePolicyde políticas administradas de AWS.
AWS política gestionada: AmazonConnectCampaignsServiceLinkedRolePolicy
La política de permisos de AmazonConnectCampaignsServiceLinkedRolePolicy roles permite a las campañas Amazon Connect salientes realizar diversas acciones en recursos específicos. A medida que se habilitan funciones adicionales Amazon Connect, se añaden permisos adicionales para que el rol AWSServiceRoleForConnectCampaignsvinculado al servicio pueda acceder a los recursos asociados a esas funciones.
Para ver los permisos de esta política, consulte la Referencia AmazonConnectCampaignsServiceLinkedRolePolicy de políticas administradas de AWS.
AWS política gestionada: AmazonConnectVoice IDFull Acceso
Para permitir el acceso completo a Amazon Connect Voice ID, debe asociar dos políticas a sus usuarios, grupos o roles. Adjunta la AmazonConnectVoiceIDFullAccess política y una política personalizada para acceder a Voice ID a través del sitio web de Amazon Connect administración.
Para ver los permisos de la AmazonConnectVoiceIDFullAccess política, consulte AmazonConnectVoiceIDFullAcceso en la referencia de políticas administradas por AWS.
Política personalizada
La política personalizada configura lo siguiente:
-
iam:PutRolePolicypermite al usuario que obtiene esa política configurar cualquier recurso de la cuenta para que funcione con la instancia de Amazon Connect. Debido a su amplio alcance, conceda este permiso solo cuando sea absolutamente necesario. -
Para adjuntar un dominio de Voice ID a una Amazon Connect instancia se requieren EventBridge permisos adicionales Amazon Connect y de Amazon. Necesitas permisos Amazon Connect APIs para crear, eliminar y publicar asociaciones de integración. Además, se requieren EventBridge permisos para crear y eliminar reglas que proporcionen registros de contactos relacionados con Voice ID.
El identificador de voz de Amazon Connect no tiene una opción de cifrado predeterminada, por lo que debes permitir que las siguientes operaciones de API de la política de claves utilicen tu clave gestionada por el cliente. Además, debes conceder estos permisos en la clave correspondiente, ya que no están incluidos en la política gestionada.
-
kms:Decrypt- para acceder a datos cifrados o almacenarlos. -
kms:CreateGrant: al crear o actualizar un dominio, se utiliza para crear una concesión a la clave administrada por el cliente para el dominio de Voice ID. La concesión controla el acceso a la clave KMS especificada, que permite acceder a las operaciones de concesión que requiere Amazon Connect Voice ID. Para obtener más información, consulte Uso de concesiones en la Guía para desarrolladores de AWS Key Management Service. -
kms:DescribeKey: al crear o actualizar un dominio, permite determinar el ARN de la clave de KMS que ha proporcionado.
Para obtener más información sobre la creación de dominios y claves de KMS, consulte Activación de Voice ID en Amazon Connect y Cifrado en reposo en Amazon Connect.
AWS política gestionada: CustomerProfilesServiceLinkedRolePolicy
La política de permisos de CustomerProfilesServiceLinkedRolePolicy roles Amazon Connect permite realizar diversas acciones en recursos específicos. A medida que habilita funciones adicionales en Amazon Connect, se añaden permisos adicionales para que el rol AWSServiceRoleForProfilevinculado al servicio acceda a los recursos asociados a esas funciones.
Para ver los permisos de esta política, consulte la Referencia CustomerProfilesServiceLinkedRolePolicy de políticas administradas de AWS.
AWS política gestionada: AmazonConnectSynchronizationServiceRolePolicy
La política de AmazonConnectSynchronizationServiceRolePolicy permisos permite a la sincronización Amazon Connect gestionada realizar diversas acciones en recursos específicos. A medida que se habilita la sincronización de recursos para más recursos, se agregan permisos adicionales al rol AWSServiceRoleForAmazonConnectSynchronizationvinculado al servicio para acceder a estos recursos.
Para ver los permisos de esta política, consulte la Referencia AmazonConnectSynchronizationServiceRolePolicy de políticas administradas de AWS.
Amazon Connect actualiza las políticas AWS gestionadas
Consulta los detalles sobre las actualizaciones de las políticas AWS gestionadas de Amazon Connect desde que este servicio comenzó a realizar el seguimiento de estos cambios. Para obtener alertas automáticas sobre cambios en esta página, suscríbase a la fuente RSS en la página de Historial de documentos de Amazon Connect.
| Cambio | Descripción | Fecha |
|---|---|---|
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de clientes de Amazon Connect |
Se agregaron las siguientes acciones de los perfiles de clientes de Amazon Connect a la política de roles vinculados al servicio:
|
30 de junio de 2025 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de clientes de Amazon Connect |
Se agregaron las siguientes acciones de perfiles de clientes a la política de roles vinculados al servicio:
|
9 de junio de 2025 |
AmazonConnectServiceLinkedRolePolicy— Se agregaron acciones para Amazon Q en Connect, para admitir la mensajería |
Se agregaron las siguientes acciones de Amazon Q in Connect a la política de roles vinculados al servicio para admitir la mensajería. Estas acciones permiten a Amazon Connect enviar, publicar y recibir el siguiente mensaje mediante la API Amazon Q in Connect:
|
14 de marzo de 2025 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Q en Connect |
Se agregaron las siguientes acciones de Amazon Q in Connect a la política de roles vinculados al servicio:
|
31 de diciembre de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se ha añadido una acción para Amazon Pinpoint, para admitir las notificaciones push |
Se agregó la siguiente acción de Amazon Pinpoint a la política de roles vinculados al servicio para admitir las notificaciones push. Esta acción permite a Amazon Connect enviar notificaciones push mediante la API Amazon Pinpoint:
|
10 de diciembre de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se agregaron acciones para la integración con AWS End User Messaging Social |
Se agregaron las siguientes acciones de mensajería social para usuarios AWS finales a la política de roles vinculados al servicio. Las acciones permiten a Amazon Connect invocarlas APIs en los números de teléfono de End User Messaging Social que tengan la etiqueta
|
2 de diciembre de 2024 |
|
AmazonConnectServiceLinkedRolePolicy— Se agregaron acciones para Amazon SES, para apoyar el canal de correo electrónico |
Se agregaron las siguientes acciones de Amazon SES a la política de roles vinculados al servicio para respaldar el canal de correo electrónico. Estas acciones permiten a Amazon Connect enviar, recibir y gestionar correos electrónicos mediante Amazon SES APIs:
|
22 de noviembre de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de clientes de Amazon Connect |
Se han añadido las siguientes acciones para gestionar los recursos de los perfiles de clientes de Amazon Connect:
|
18 de noviembre de 2024 |
CustomerProfilesServiceLinkedRolePolicy— Se han añadido permisos para gestionar las campañas salientes |
Se agregaron las siguientes acciones para recuperar la información del perfil y activar una campaña.
|
1 de diciembre de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de clientes de Amazon Connect y Amazon Q in Connect |
Se han añadido las siguientes acciones para gestionar los recursos de los perfiles de clientes de Amazon Connect:
Se han añadido las siguientes acciones para gestionar los recursos de Amazon Q in Connect:
|
18 de noviembre de 2024 |
AmazonConnectCampaignsServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de clientes de Amazon Connect y Amazon Q in Connect |
Se agregaron las siguientes acciones para administrar Amazon Connect los recursos:
Se agregaron las siguientes acciones para administrar EventBridge los recursos:
Se han añadido las siguientes acciones para gestionar los recursos de Amazon Q in Connect:
|
18 de noviembre de 2024 |
AmazonConnectSynchronizationServiceRolePolicy— Se consolidaron las acciones permitidas y se agregó una lista de acciones denegadas para la sincronización gestionada |
Modificó las acciones permitidas mediante el uso de caracteres comodín y agregó una lista explícita de acciones prohibidas. |
12 de noviembre de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para el conector de voz Amazon Chime SDK |
Se han añadido las siguientes acciones del Amazon Chime SDK Voice Connector a la política de roles vinculados al servicio. Estas acciones permiten a Amazon Connect obtener información sobre el conector de voz de Amazon Chime mediante la opción get and list del conector de voz del SDK de Amazon Chime: APIs
|
25 de octubre de 2024 |
AmazonConnectSynchronizationServiceRolePolicy— Se agregó para la sincronización gestionada |
Se han agregado las siguientes acciones a la política de administración de funciones vinculadas al servicio para respaldar el lanzamiento del atributo
|
25 de septiembre de 2024 |
AmazonConnectSynchronizationServiceRolePolicy— Añadido para la sincronización gestionada |
Se han agregado las acciones siguientes a la política administrada por roles vinculada al servicio para la sincronización administrada.
|
5 de julio de 2024 |
AmazonConnectReadOnlyAccess— Se cambió el nombre de la acción |
La política AmazonConnectReadOnlyAccess gestionada se ha actualizado debido al cambio de nombre de la acción Amazon Connect |
15 de junio de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los grupos de usuarios de Amazon Cognito y los perfiles de clientes de Amazon Connect |
Se han agregado las siguientes acciones de grupos de usuarios de Amazon Cognito a la política de roles vinculados al servicio para permitir determinadas operaciones de lectura en los recursos del grupo de usuarios de Cognito que tienen una etiqueta de recurso
Se ha agregado la siguiente acción de perfiles de clientes de Amazon Connect a la política de roles vinculados al servicio a fin de permitir permisos para colocar datos en el servicio adyacente a Connect, Perfiles de clientes:
|
23 de mayo de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Q en Connect |
Se permite realizar la siguiente acción en los recursos de Amazon Q in Connect que tengan la etiqueta de recurso
|
20 de mayo de 2024 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Pinpoint |
Se agregaron las siguientes acciones a la política de roles vinculados al servicio para usar los números de teléfono de Amazon Pinpoint para Amazon Connect permitir el envío de SMS:
|
17 de noviembre de 2023 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Q en Connect |
Se permite realizar la siguiente acción en los recursos de Amazon Q in Connect que tengan la etiqueta de recurso
|
15 de noviembre de 2023 |
AmazonConnectCampaignsServiceLinkedRolePolicy— Se han añadido acciones para Amazon Connect |
Amazon Connect se agregaron nuevas acciones para recuperar las campañas salientes:
|
8 de noviembre de 2023 |
AmazonConnectSynchronizationServiceRolePolicy— Se ha añadido una nueva política AWS gestionada |
Se ha agregado una nueva política vinculada al servicio administrada por roles para la sincronización administrada. La política proporciona acceso para leer, crear, actualizar y eliminar Amazon Connect recursos y se utiliza para sincronizar automáticamente AWS los recursos entre AWS regiones. |
3 de noviembre de 2023 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de los clientes |
Se agregó la siguiente acción para administrar las funciones vinculadas al servicio de perfiles de Amazon Connect clientes:
|
30 de octubre de 2023 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Q en Connect |
Se permite realizar las siguientes acciones en los recursos de Amazon Q in Connect que tengan la etiqueta de recurso
|
25 de octubre de 2023 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de los clientes |
Se agregó la siguiente acción para administrar las funciones vinculadas al servicio de perfiles de Amazon Connect clientes:
|
6 de octubre de 2023 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Q en Connect |
Se permite realizar las siguientes acciones en los recursos de Amazon Q in Connect que tengan la etiqueta de recurso
Se permite realizar las siguientes acciones
|
29 de septiembre de 2023 |
CustomerProfilesServiceLinkedRolePolicy— Añadido CustomerProfilesServiceLinkedRolePolicy |
Nueva política administrada. |
7 de marzo de 2023 |
AmazonConnect_ FullAccess — Se ha añadido el permiso para gestionar las funciones vinculadas al servicio de perfiles de clientes de Amazon Connect |
Se ha agregado la siguiente acción para administrar roles vinculados al servicio de Perfiles de clientes de Amazon Connect.
|
26 de enero de 2023 |
AmazonConnectServiceLinkedRolePolicy— Acciones añadidas para Amazon CloudWatch |
Se ha agregado la siguiente acción para publicar las métricas de uso de Amazon Connect de una instancia en su cuenta.
|
22 de febrero de 2022 |
AmazonConnect_ FullAccess — Se han añadido permisos para gestionar los dominios de los perfiles de clientes de Amazon Connect |
Se han agregado todos los permisos para administrar los dominios de Perfiles de clientes de Amazon Connect que se han creado para las nuevas instancias de Amazon Connect.
Los siguientes permisos pueden realizarse en dominios cuyo nombre tenga el prefijo
|
12 de noviembre de 2021 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para los perfiles de clientes de Amazon Connect |
Se han agregado las siguientes acciones para que los flujos de Amazon Connect y la experiencia del agente puedan interactuar con los perfiles de su dominio de Perfiles de clientes predeterminado:
Se ha agregado la siguiente acción para que los flujos de Amazon Connect y la experiencia del agente puedan interactuar con los objetos de perfil de su dominio de Perfiles de clientes predeterminado:
Se ha agregado la siguiente acción para que los flujos de Amazon Connect y la experiencia del agente puedan determinar si Perfiles de clientes está habilitado para su instancia de Amazon Connect:
|
12 de noviembre de 2021 |
AmazonConnectVoiceIDFullAcceso: se agregó una nueva política AWS de administración |
Se ha añadido una nueva política AWS gestionada para que puedas configurar a tus usuarios para que usen Amazon Connect Voice ID. Esta política proporciona acceso total a Amazon Connect Voice ID a través de la consola de AWS , el SDK u otros medios. |
27 de septiembre de 2021 |
AmazonConnectCampaignsServiceLinkedRolePolicy— Se agregó una nueva política de roles vinculados al servicio |
Se ha agregado una nueva política de roles vinculados al servicio para campañas externas. La política proporciona acceso para recuperar todas las campañas externas. |
27 de septiembre de 2021 |
AmazonConnectServiceLinkedRolePolicy— Se han añadido acciones para Amazon Lex |
Se han agregado las siguientes acciones para todos los bots creados en la cuenta en todas las regiones. Estas acciones se han agregado para favorecer la integración con Amazon Lex.
|
15 de junio de 2021 |
AmazonConnect_ FullAccess — Se han añadido acciones para Amazon Lex |
Se han agregado las siguientes acciones para todos los bots creados en la cuenta en todas las regiones. Estas acciones se han agregado para favorecer la integración con Amazon Lex.
|
15 de junio de 2021 |
|
Amazon Connect ha comenzado a hacer un seguimiento de los cambios |
Amazon Connect comenzó a realizar un seguimiento de los cambios en sus políticas AWS gestionadas. |
15 de junio de 2021 |
