View a markdown version of this page

Políticas de IAM para Connect Customer - AWS SMS de mensajería para el usuario final

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Políticas de IAM para Connect Customer

Si desea que AWS End User Messaging SMS utilice una función de IAM existente o si crea una nueva, adjunte las siguientes políticas a esa función para que AWS End User Messaging SMS pueda asumirla. Para obtener información sobre cómo modificar una relación de confianza existente entre un rol, consulte Modificación de un rol en la Guía del usuario de IAM.

Para crear nuevas políticas de IAM, haga lo siguiente:

  1. Cree una nueva política de permisos siguiendo las instrucciones que se indican en Creación de políticas mediante el editor JSON en la Guía del usuario de IAM.

    1. En el paso 4, utilice la política de permisos que se define a continuación.

  2. Cree una nueva política de confianza siguiendo las instrucciones que se indican en la sección Creación de un rol mediante políticas de confianza personalizadas de la Guía del usuario de IAM.

    1. En el paso 4, utilice la política de confianza que se define a continuación.

    2. En el paso 11, agregue la política de permisos que ha creado en el paso anterior.

La siguiente es la política de permisos del rol de IAM para permitir la publicación en Connect Customer.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "connect:SendChatIntegrationEvent"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

A continuación, la política de confianza para el rol de IAM. Realice los siguientes cambios:

  • accountIdSustitúyalo por el identificador único de su. Cuenta de AWS

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "SMSVoice",
      "Effect": "Allow",
      "Principal": {
        "Service": "sms-voice.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "accountId"
        }
      }
    }
  ]
}