Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS politiques gérées pour Amazon Connect
Pour ajouter des autorisations à des utilisateurs, des groupes et des rôles, il est plus efficace d'utiliser des politiques gérées par AWS que d'écrire des politiques vous-même. Il faut du temps et de l'expertise pour créer des politiques gérées par le client IAM qui ne fournissent à votre équipe que les autorisations dont elle a besoin. Pour démarrer rapidement, vous pouvez utiliser des politiques AWS gérées. Ces politiques couvrent les cas d'utilisation courants et sont disponibles dans votre AWS compte. Pour plus d’informations sur les politiques gérées AWS , consultez Politiques gérées AWS dans le Guide de l’utilisateur IAM.
AWS les services maintiennent et mettent à jour les politiques AWS gérées. Vous ne pouvez pas modifier les autorisations dans les politiques AWS gérées. Les services ajoutent parfois des autorisations supplémentaires à une politique AWS gérée pour prendre en charge de nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Les services sont plus susceptibles de mettre à jour une politique AWS gérée lorsqu'une nouvelle fonctionnalité est lancée ou lorsque de nouvelles opérations sont disponibles. Les services ne suppriment pas les autorisations d'une politique AWS gérée. Les mises à jour des politiques n'endommageront donc pas vos autorisations existantes.
En outre, AWS prend en charge les politiques gérées pour les fonctions professionnelles qui couvrent plusieurs services. Par exemple, la politique ReadOnlyAccess AWS gérée fournit un accès en lecture seule à tous les AWS services et ressources. Lorsqu'un service lance une nouvelle fonctionnalité, il AWS ajoute des autorisations en lecture seule pour les nouvelles opérations et ressources. Pour obtenir la liste des politiques de fonctions professionnelles et leurs descriptions, consultez la page politiques gérées par AWS pour les fonctions de tâche dans le Guide de l’utilisateur IAM.
AWS politique gérée : AmazonConnect _ FullAccess
Pour autoriser read/write un accès complet à Amazon Connect, vous devez associer deux politiques à vos utilisateurs, groupes ou rôles IAM. Joignez la AmazonConnect_FullAccess politique et une politique personnalisée pour avoir un accès complet à Amazon Connect.
Pour consulter les autorisations associées à la AmazonConnect_FullAccess politique, consultez AmazonConnect_ FullAccess dans le document AWS Managed Policy Reference.
Stratégie personnalisée
Pour autoriser un utilisateur à créer une instance, assurez-vous qu'il dispose des autorisations accordées par la stratégie AmazonConnect_FullAccess.
Lorsque vous utilisez la stratégie AmazonConnect_FullAccess, notez les points suivants :
-
La politique personnalisée qui contient l'
iam:PutRolePolicyaction permet à l'utilisateur auquel cette politique est assignée de configurer n'importe quelle ressource du compte pour qu'elle fonctionne avec une instance Amazon Connect. Étant donné que cette action ajoutée accorde des autorisations aussi étendues, ne les attribuez que lorsque cela est nécessaire. Vous pouvez également créer le rôle lié au service avec accès aux ressources nécessaires et permettre à l'utilisateur de transmettre le rôle lié au service à Amazon Connect (ce qui est accordé par la politique).AmazonConnect_FullAccess -
Des privilèges supplémentaires sont nécessaires pour créer un compartiment Amazon S3 portant le nom de votre choix, ou pour utiliser un compartiment existant lors de la création ou de la mise à jour d'une instance depuis le site Web Amazon Connect d'administration. Si vous choisissez des emplacements de stockage par défaut pour vos enregistrements d'appels, vos transcriptions de chat, vos transcriptions d'appels et d'autres données, le système ajoute « amazon-connect- » aux noms de ces objets.
-
La clé aws/connect KMS peut être utilisée comme option de chiffrement par défaut. Pour utiliser une clé de chiffrement personnalisée, attribuez aux utilisateurs des privilèges KMS supplémentaires.
-
Attribuez aux utilisateurs des privilèges supplémentaires pour associer d'autres AWS ressources telles qu'Amazon Polly, Live Media Streaming, Data Streaming et Lex bots à leurs instances Amazon Connect.
Pour plus d'informations et des autorisations détaillées, consultez Autorisations requises pour l'utilisation de politiques IAM personnalisées afin de gérer l'accès à la console Amazon Connect.
AWS politique gérée : AmazonConnectReadOnlyAccess
Pour autoriser l'accès en lecture seule, vous pouvez joindre la AmazonConnectReadOnlyAccess politique.
Pour consulter les autorisations associées à cette politique, consultez le AmazonConnectReadOnlyAccessdocument AWS Managed Policy Reference.
AWS politique gérée : AmazonConnectServiceLinkedRolePolicy
Cette politique est attachée au rôle lié au service nommé AWSServiceRoleForAmazonConnect pour permettre d' Amazon Connect effectuer diverses actions sur des ressources spécifiées. Lorsque vous activez des fonctionnalités supplémentaires dans Amazon Connect, des autorisations supplémentaires sont ajoutées pour le rôle AWSServiceRoleForAmazonConnectlié au service afin d'accéder aux ressources associées à ces fonctionnalités.
Pour consulter les autorisations associées à cette politique, consultez le AmazonConnectServiceLinkedRolePolicydocument AWS Managed Policy Reference.
AWS politique gérée : AmazonConnectCampaignsServiceLinkedRolePolicy
La politique d'autorisation des AmazonConnectCampaignsServiceLinkedRolePolicy rôles permet aux campagnes Amazon Connect sortantes d'effectuer diverses actions sur des ressources spécifiques. Lorsque vous activez des fonctionnalités supplémentaires dans Amazon Connect, des autorisations supplémentaires sont ajoutées pour le rôle AWSServiceRoleForConnectCampaignslié au service afin d'accéder aux ressources associées à ces fonctionnalités.
Pour consulter les autorisations associées à cette politique, consultez le AmazonConnectCampaignsServiceLinkedRolePolicy document AWS Managed Policy Reference.
AWS politique gérée : AmazonConnectVoice IDFull Accès
Pour autoriser un accès complet à Amazon Connect Voice ID, vous devez attacher deux stratégies à vos utilisateurs, groupes ou rôles. Joignez la AmazonConnectVoiceIDFullAccess politique et une politique personnalisée pour accéder à Voice ID via le site Web de l' Amazon Connect administrateur.
Pour consulter les autorisations associées à la AmazonConnectVoiceIDFullAccess politique, consultez la section AmazonConnectVoiceIDFullAccès dans le manuel AWS Managed Policy Reference.
Politique personnalisée
La politique personnalisée configure les éléments suivants :
-
La politique
iam:PutRolePolicypermet à l'utilisateur auquel elle est attribuée de configurer n'importe quelle ressource du compte pour qu'elle fonctionne avec l'instance Amazon Connect. En raison de son large champ d'application, n'accordez cette autorisation que lorsque cela est absolument nécessaire. -
L'association d'un domaine Voice ID à une Amazon Connect instance nécessite des EventBridge autorisations supplémentaires Amazon Connect et Amazon. Vous avez besoin d'autorisations pour appeler Amazon Connect APIs pour créer, supprimer et répertorier des associations d'intégration. En outre, EventBridge des autorisations sont nécessaires pour créer et supprimer des règles fournissant des enregistrements de contacts liés à Voice ID.
Amazon Connect Voice ID ne dispose pas d'option de chiffrement par défaut. Vous devez donc autoriser les opérations d'API suivantes dans la politique relative aux clés pour utiliser votre clé gérée par le client. En outre, vous devez accorder ces autorisations sur la clé correspondante, car elles ne sont pas incluses dans la politique gérée.
-
kms:Decrypt- pour accéder à des données cryptées ou les stocker. -
kms:CreateGrant: utilisé pour créer un octroi à la clé gérée par le client pour le domaine Voice ID, lors de la création ou de la mise à jour d'un domaine. L'octroi contrôle l'accès à la clé KMS spécifiée, ce qui permet d'accéder aux opérations d'octroi requises par Amazon Connect Voice ID. Pour en savoir plus sur l'utilisation des octrois, consultez Utilisation d'octrois dans le Guide du développeur AWS Key Management Service. -
kms:DescribeKey: lors de la création ou de la mise à jour d'un domaine, permet de déterminer l'ARN de la clé KMS que vous avez fournie.
Pour en savoir plus sur la création de domaines et de clés KMS, consultez Commencez à activer Voice ID dans Amazon Connect et Chiffrement au repos dans Amazon Connect.
AWS politique gérée : CustomerProfilesServiceLinkedRolePolicy
La politique d'autorisation des CustomerProfilesServiceLinkedRolePolicy rôles Amazon Connect permet d'effectuer diverses actions sur des ressources spécifiées. Lorsque vous activez des fonctionnalités supplémentaires dans Amazon Connect, des autorisations supplémentaires sont ajoutées pour que le rôle AWSServiceRoleForProfilelié à un service puisse accéder aux ressources associées à ces fonctionnalités.
Pour consulter les autorisations associées à cette politique, consultez le CustomerProfilesServiceLinkedRolePolicy document AWS Managed Policy Reference.
AWS politique gérée : AmazonConnectSynchronizationServiceRolePolicy
La politique AmazonConnectSynchronizationServiceRolePolicy d'autorisations permet à Amazon Connect Managed Synchronization d'effectuer diverses actions sur des ressources spécifiées. Lorsque la synchronisation des ressources est activée pour un plus grand nombre de ressources, des autorisations supplémentaires sont ajoutées au rôle AWSServiceRoleForAmazonConnectSynchronizationlié au service pour accéder à ces ressources.
Pour consulter les autorisations associées à cette politique, consultez le AmazonConnectSynchronizationServiceRolePolicy document AWS Managed Policy Reference.
Amazon Connect met à jour les politiques AWS gérées
Consultez les informations relatives aux mises à jour des politiques AWS gérées pour Amazon Connect depuis que ce service a commencé à suivre ces modifications. Pour obtenir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS de la page Historique du document Amazon Connect.
| Modification | Description | Date |
|---|---|---|
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour les profils clients Amazon Connect |
Les actions Amazon Connect Customer Profiles suivantes ont été ajoutées à la politique des rôles liés au service :
|
30 juin 2025 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour les profils clients Amazon Connect |
Les actions suivantes relatives aux profils clients ont été ajoutées à la politique des rôles liés au service :
|
9 juin 2025 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Q dans Connect, afin de faciliter la messagerie |
Les actions Amazon Q in Connect suivantes ont été ajoutées à la politique des rôles liés au service afin de prendre en charge la messagerie. Ces actions permettent à Amazon Connect d'envoyer, de répertorier et de recevoir le message suivant à l'aide de l'API Amazon Q in Connect :
|
14 mars 2025 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Q dans Connect |
Les actions Amazon Q in Connect suivantes ont été ajoutées à la politique relative aux rôles liés au service :
|
31 décembre 2024 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'une action pour Amazon Pinpoint, afin de prendre en charge les notifications push |
L'action Amazon Pinpoint suivante a été ajoutée à la politique des rôles liés au service afin de prendre en charge les notifications push. Cette action permet à Amazon Connect d'envoyer des notifications push à l'aide de l'API Amazon Pinpoint :
|
10 décembre 2024 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour l'intégration avec AWS End User Messaging Social |
Les actions sociales de messagerie utilisateur AWS final suivantes ont été ajoutées à la politique de rôle liée au service. Les actions permettent à Amazon Connect de les invoquer APIs sur les numéros de téléphone sociaux de messagerie des utilisateurs finaux dotés du tag de
|
2 décembre 2024 |
|
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon SES, afin de soutenir le canal de messagerie |
Les actions Amazon SES suivantes ont été ajoutées à la politique des rôles liés au service afin de prendre en charge le canal de messagerie. Ces actions permettent à Amazon Connect d'envoyer, de recevoir et de gérer des e-mails à l'aide d'Amazon SES APIs :
|
22 novembre 2024 |
AmazonConnectServiceLinkedRolePolicy— Actions ajoutées pour les profils clients Amazon Connect |
Les actions suivantes ont été ajoutées pour gérer les ressources des profils clients Amazon Connect :
|
18 novembre 2024 |
CustomerProfilesServiceLinkedRolePolicy— Ajout d'autorisations pour la gestion des campagnes sortantes |
Les actions suivantes ont été ajoutées pour récupérer les informations de profil et déclencher une campagne.
|
1er décembre 2024 |
AmazonConnectServiceLinkedRolePolicy— Actions ajoutées pour les profils clients Amazon Connect et Amazon Q in Connect |
Les actions suivantes ont été ajoutées pour gérer les ressources des profils clients Amazon Connect :
Les actions suivantes ont été ajoutées pour gérer les ressources Amazon Q in Connect :
|
18 novembre 2024 |
AmazonConnectCampaignsServiceLinkedRolePolicy— Actions ajoutées pour les profils clients Amazon Connect et Amazon Q in Connect |
Les actions suivantes ont été ajoutées pour gérer les Amazon Connect ressources :
Les actions suivantes ont été ajoutées pour gérer les EventBridge ressources :
Les actions suivantes ont été ajoutées pour gérer les ressources Amazon Q in Connect :
|
18 novembre 2024 |
AmazonConnectSynchronizationServiceRolePolicy— Consolidation des actions autorisées et ajout d'une liste d'actions interdites pour la synchronisation gérée |
Modification des actions autorisées à l'aide de caractères génériques et ajout d'une liste de refus explicite d'actions. |
12 novembre 2024 |
AmazonConnectServiceLinkedRolePolicy— Actions ajoutées pour le connecteur vocal du SDK Amazon Chime |
Les actions Amazon Chime SDK Voice Connector suivantes ont été ajoutées à la politique des rôles liés au service. Ces actions permettent à Amazon Connect d'obtenir des informations sur Amazon Chime Voice Connector en utilisant get and list Amazon Chime SDK Voice Connector : APIs
|
25 octobre 2024 |
AmazonConnectSynchronizationServiceRolePolicy— Ajouté pour la synchronisation gérée |
Les actions suivantes ont été ajoutées à la politique de gestion des rôles liés au service pour prendre en charge le lancement de l'
|
25 septembre 2024 |
AmazonConnectSynchronizationServiceRolePolicy— Ajouté pour la synchronisation gérée |
Les actions suivantes ont été ajoutées à la politique de gestion des rôles liés au service pour la synchronisation gérée :
|
5 juillet 2024 |
AmazonConnectReadOnlyAccess— Action renommée |
La politique AmazonConnectReadOnlyAccess gérée a été mise à jour en raison du changement de nom de l'action Amazon Connect |
15 juin 2024 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour les groupes d'utilisateurs Amazon Cognito et les profils clients Amazon Connect |
Les actions suivantes relatives aux groupes d'utilisateurs Amazon Cognito ont été ajoutées à la politique des rôles liés au service afin d'autoriser certaines opérations de lecture sur les ressources du groupe d'utilisateurs de Cognito dotées d'une balise de ressource.
L'action Amazon Connect Customer Profiles suivante a été ajoutée à la politique des rôles liés au service afin d'autoriser l'introduction de données dans le service adjacent à Connect, Customer Profiles :
|
23 mai 2024 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Q dans Connect |
L’action suivante peut être effectuée sur des ressources Amazon Q in Connect qui ont la balise de ressource
|
20 mai 2024 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Pinpoint |
Les actions suivantes ont été ajoutées à la politique des rôles liés au service afin d'utiliser les numéros de téléphone Amazon Pinpoint pour Amazon Connect autoriser l'envoi de SMS :
|
17 novembre 2023 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Q dans Connect |
L’action suivante peut être effectuée sur des ressources Amazon Q in Connect qui ont la balise de ressource
|
15 novembre 2023 |
AmazonConnectCampaignsServiceLinkedRolePolicy— Ajout d'actions pour Amazon Connect |
Amazon Connect ajout de nouvelles actions pour récupérer les campagnes sortantes :
|
8 novembre 2023 |
AmazonConnectSynchronizationServiceRolePolicy— Ajout d'une nouvelle politique AWS gérée |
Ajout d'une nouvelle politique gérée par un rôle lié à un service pour la gestion de la synchronisation. La politique fournit un accès pour lire, créer, mettre à jour et supprimer Amazon Connect des ressources et est utilisée pour synchroniser automatiquement les AWS ressources entre AWS les régions. |
3 novembre 2023 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour les profils clients |
L'action suivante a été ajoutée pour gérer les rôles liés au service des profils Amazon Connect clients :
|
30 octobre 2023 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Q dans Connect |
Les actions suivantes peuvent être effectuées sur des ressources Amazon Q in Connect qui ont la balise de ressource
|
25 octobre 2023 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour les profils clients |
L'action suivante a été ajoutée pour gérer les rôles liés au service des profils Amazon Connect clients :
|
6 octobre 2023 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Q dans Connect |
Les actions suivantes peuvent être effectuées sur des ressources Amazon Q in Connect qui ont la balise de ressource
Les actions
|
29 septembre 2023 |
CustomerProfilesServiceLinkedRolePolicy— Ajouté CustomerProfilesServiceLinkedRolePolicy |
Nouvelle politique gérée. |
7 mars 2023 |
AmazonConnect_ FullAccess — Autorisation ajoutée pour gérer les rôles liés au service Amazon Connect Customer Profiles |
L'action suivante a été ajoutée pour gérer les rôles liés à un service Profils des clients Amazon Connect :
|
26 janvier 2023 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon CloudWatch |
L'action suivante a été ajoutée pour publier les métriques d'utilisation Amazon Connect pour une instance dans votre compte.
|
22 février 2022 |
AmazonConnect_ FullAccess — Autorisations ajoutées pour la gestion des domaines Amazon Connect Customer Profiles |
Toutes les autorisations de gestion des domaines Profils des clients Amazon Connect créés pour les nouvelles instances Amazon Connect ont été ajoutées.
Les autorisations suivantes peuvent être appliquées aux domaines dont le nom porte le préfixe
|
12 novembre 2021 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour les profils clients Amazon Connect |
Les actions suivantes ont été ajoutées afin que les flux Amazon Connect et l'expérience de l'agent puissent interagir avec les profils dans votre domaine Profils des clients par défaut :
L'action suivante a été ajoutée afin que les flux Amazon Connect et l'expérience de l'agent puissent interagir avec les objets de profil dans votre domaine Profils des clients par défaut :
L'action suivante a été ajoutée afin que les flux Amazon Connect et l'expérience de l'agent puissent déterminer si la fonctionnalité Profils des clients est activée pour votre instance Amazon Connect :
|
12 novembre 2021 |
AmazonConnectVoiceIDFullAccès — Ajout d'une nouvelle politique AWS gérée |
Ajout d'une nouvelle politique AWS gérée afin que vous puissiez configurer vos utilisateurs pour qu'ils utilisent Amazon Connect Voice ID. Cette politique fournit un accès complet à Amazon Connect Voice ID via la console AWS , le kit SDK ou d'autres moyens. |
27 septembre 2021 |
AmazonConnectCampaignsServiceLinkedRolePolicy— Ajout d'une nouvelle politique de rôle liée au service |
Une nouvelle politique de rôle lié à un service a été ajoutée pour les campagnes sortantes. La politique permet de récupérer toutes les campagnes sortantes. |
27 septembre 2021 |
AmazonConnectServiceLinkedRolePolicy— Ajout d'actions pour Amazon Lex |
Les actions suivantes ont été ajoutées pour tous les robots créés dans le compte dans toutes les régions. Ces actions ont été ajoutées pour prendre en charge l'intégration à Amazon Lex.
|
15 juin 2021 |
AmazonConnect_ FullAccess — Actions ajoutées pour Amazon Lex |
Les actions suivantes ont été ajoutées pour tous les robots créés dans le compte dans toutes les régions. Ces actions ont été ajoutées pour prendre en charge l'intégration à Amazon Lex.
|
15 juin 2021 |
|
Amazon Connect a commencé à assurer le suivi des modifications |
Amazon Connect a commencé à suivre les modifications apportées AWS à ses politiques gérées. |
15 juin 2021 |
