View a markdown version of this page

Points de terminaison VPC pour le client et l'interface Amazon Connect (AWS PrivateLink) - Client Amazon Connect
Création d'un point de terminaison VPC d'interface pour Connect CustomerCréation d’une stratégie de point de terminaison de VPC

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Points de terminaison VPC pour le client et l'interface Amazon Connect (AWS PrivateLink)

Vous pouvez établir une connexion privée entre votre VPC et un sous-ensemble de points de terminaison dans Connect Customer en créant un point de terminaison VPC d'interface. Les points de terminaison pris en charge sont les suivants :

  • Amazon AppIntegrations

  • Profils des clients

  • Campagnes sortantes

  • Voice ID

  • assistance aux agents

  • Connectez le service client

Les points de terminaison de l'interface sont alimentés par AWS PrivateLink une technologie que vous pouvez utiliser pour accéder en privé aux API Connect Customer sans passerelle Internet, périphérique NAT, connexion VPN ou Direct Connect connexion. Les instances de votre VPC n'ont pas besoin d'adresses IP publiques pour communiquer avec les API Connect Customer qui s'intègrent. AWS PrivateLink

Pour plus d’informations, consultez le Guide de l’utilisateur AWS PrivateLink.

Création d'un point de terminaison VPC d'interface pour Connect Customer

Vous pouvez créer un point de terminaison d’interface à l’aide de la console Amazon VPC ou de l’ AWS Command Line Interface (AWS CLI). Pour plus d’informations, consultez Création d’un point de terminaison d’interface dans le Guide AWS PrivateLink .

Connect Customer prend en charge les noms de service suivants :

  • com.amazonaws. regionIntégrations .app

  • com.amazonaws. region. étuis

  • com.amazonaws. region.profil

  • com.amazonaws. regionCampagnes .connect

  • com.amazonaws. region.identifiant vocal

  • com.amazonaws. region.wisdom (Ceci est destiné à l'assistance des agents.)

  • com.amazonaws. region.connecter

  • com.amazonaws. region.connect-fips (Ceci permet de créer un point de terminaison pour le service client Connect conforme à la norme FIPS (Federal Information Processing Standard).)

Si vous activez le DNS privé pour un point de terminaison d'interface, vous pouvez envoyer des demandes d'API à Connect Customer en utilisant le nom DNS par défaut pour la région. Par exemple, voiceid.us-east-1.amazonaws.com. Pour plus d’informations, consultez Noms d’hôte DNS dans le Guide AWS PrivateLink .

Création d’une stratégie de point de terminaison de VPC

Vous pouvez attacher une politique de point de terminaison à votre point de terminaison de VPC qui contrôle l’accès. La politique spécifie les informations suivantes :

  • Le principal qui peut exécuter des actions.

  • Les actions qui peuvent être effectuées.

  • Les ressources sur lesquelles les actions peuvent être exécutées.

Pour plus d’informations, consultez Contrôle de l’accès aux services à l’aide de politiques de point de terminaison dans le Guide AWS PrivateLink .

Exemple : politique de point de terminaison d’un VPC

La politique de point de terminaison VPC suivante accorde l'accès aux actions Connect Customer Voice ID répertoriées pour tous les mandants sur toutes les ressources. 

{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                "voiceid:CreateDomain",
                "voiceid:EvaluateSession",
                "voiceid:ListSpeakers"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}

Voici un autre exemple. Ici, la politique de point de terminaison d’un VPC accorde l’accès aux actions des campagnes sortantes répertoriées pour tous les principaux sur toutes les ressources. 

{
    "Statement":[
        {
            "Effect":"Allow",
            "Action":[
                 "connect-campaigns:CreateCampaign",
                "connect-campaigns:DeleteCampaign",
                "connect-campaigns:ListCampaigns"
            ],
            "Resource":"*",
            "Principal":"*"
        }
    ]
}