View a markdown version of this page

Configuration des connexions à votre ERP - Décisions relatives à Amazon Connect
Configurer les informations d'identification dans Secrets ManagerConfigurer les autorisations sur la clé KMSMettez à jour la politique de ressources du Gestionnaire de secrets pour votre secretConfiguration de la connexion Amazon Connect Decisions

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration des connexions à votre ERP

Pour permettre à Amazon Connect Decisions d'effectuer des opérations en votre nom dans votre système de planification des ressources d'entreprise (ERP), vous devez configurer une connexion qui spécifie les paramètres de connexion nécessaires et les informations d'identification qu'Amazon Connect Decisions doit utiliser pendant l'opération.

Systèmes ERP pris en charge :

  • SAP S/4HANA

Configurer les informations d'identification dans Secrets Manager

  1. À l'aide de votre compte, utilisez Secrets Manager pour créer un secret Secrets Manager

    • Lorsque vous saisissez les informations d'identification dans Secrets Manager, remplacez les valeurs d'espace réservé ci-dessous (<username>et<password>) par le nom d'utilisateur et le mot de passe réels qu'Amazon Connect Decisions doit utiliser

    • Si vous utilisez la console, choisissez Other type of secret Secret Type

    • Si vous entrez les détails via l'Key/value pairsonglet de la console, entrez 2 paires :

      • Clé : username ; Valeur : <username>

      • Clé : password ; Valeur : <password>

    • Si vous utilisez l'Plaintextonglet pour saisir le secret dans la console, entrez un objet JSON avec les deux paires suivantes : 

      {
  "Username": "<username>",
  "Password": "<password>"
}

  2. Chiffrez votre secret avec une clé AWS KMS, notez l'identifiant de la clé, car vous en aurez besoin dans les étapes suivantes

  3. Une fois votre secret créé, prenez note de son Amazon Resource Name (ARN), car vous en aurez besoin lors des étapes suivantes

    • par exemple : arn:aws:secretsmanager:<Region>:<AccountId>:secret:<SecretName>-<SixRandomCharacters>

Configurer les autorisations sur la clé KMS

Vous devez fournir les autorisations nécessaires pour qu'Amazon Connect Decisions puisse y accéder et l'utiliser.

  1. Mettez à jour votre politique KMS pour permettre à Amazon Connect Decisions d'accéder à votre clé via le rôle d'instance

    • Remarque : remplacez <YourAccountNumber> et <YourInstanceID> par votre AWS compte et l'ID d'instance Amazon Connect Decisions. 

    {
    "Sid": "Allow Amazon Connect Decisions to access the AWS KMS Key",
    "Effect": "Allow",
    "Principal": {
       "Service": "scn.amazonaws.com",
        "AWS": "arn:aws:iam::YourAccountNumber:role/service-role/scn-instance-role-YourInstanceID"
    },
    "Action": [
       "kms:DescribeKey",
       "kms:CreateGrant",
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey",
       "kms:GenerateDataKeyWithoutPlaintext"
    ],
    "Resource": "*"
}

  2. Mettez à jour la politique intégrée pour votre rôle d'instance afin d'accorder l'autorisation sur la clé

    • Remarque : remplacez <YourSecretArn> <YourAccountNumber> et <YourInstanceID> par votre ARN secret, votre AWS compte et votre ID d'instance de chaîne AWS d'approvisionnement. 

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": "secretsmanager:*",
            "Resource": "YourSecretArn"
        },
        {
            "Sid": "AllowKmsForSecretsManager",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:us-east-1:YourAccountNumber:key/YourKeyId"
        }
    ]
}

Mettez à jour la politique de ressources du Gestionnaire de secrets pour votre secret

  1. Mettez à jour la politique de ressources du Gestionnaire de secrets pour votre secret

    • Remarque : remplacez-le <YourSecretArn> par l'ARN de votre secret 

    {
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "Service":"scn.amazonaws.com"
         },
         "Action":[
            "secretsmanager:GetSecretValue",
            "secretsmanager:DescribeSecret"
         ],
         "Resource":"YourSecretArn"
      }
   ]
}

Configuration de la connexion Amazon Connect Decisions

  1. Dans votre instance d'Amazon Connect Decisions, accédez à la page de gestion des données

  2. Sélectionnez l'Connectionsonglet

  3. Cliquez sur le bouton Create Connection.

  4. Sur la Create Connector page, cliquez sur le Select bouton sur la ligne correspondant au type de SAP S/4HANA connecteur

  5. Dans la Configure SAP S/4HANA API Connector page, entrez les informations nécessaires :

    • Connection Name: nom de connexion unique

    • API Endpoint URL: l'URL du point de terminaison de l'API OData de votre S/4HANA instance SAP (par exemple :https://<hostname>:<port>)

    • Client Number: le numéro de client SAP à 3 chiffres (par exemple :100)

    • Secret ARN: le nom de ressource Amazon (ARN) du secret dans Secrets Manager où sont stockées les informations d'identification à utiliser par Amazon Connect Decisions

  6. Cliquez sur le Create Connector bouton