View a markdown version of this page

Memperbarui domain Connect Customer - Pelanggan Amazon Connect
Kode kustom dan integrasiFirewall mengizinkan daftarTentang URL akses Connect Customer dan login daruratPengaturan pribadiKeamanan Lapisan Pengangkutan (TLS)

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memperbarui domain Connect Customer

Instans Connect Customer yang dibuat sebelum 31 Maret 2021, diberi domain yang terlihat seperti ini:

  • https://your-instance-alias. awsapp. com/connect/

Jika Anda memiliki salah satu domain ini, kami mendorong Anda untuk segera mengubahnya. Ubah ke:

  • https://your-instance-alias. my.connect.aws/

Dalam waktu dekat, kami berencana untuk secara otomatis mengubah domain lama yang tersisa yang muncul di AWS konsol—termasuk URL akses darurat—ke URL baru.

  • Jika ada yang mencoba mengakses URL dengan domain lama, mereka akan dialihkan secara otomatis ke yang baru.

  • Jika Anda memiliki kode kustom, konektor, atau firewall, Anda bertanggung jawab untuk memperbarui semua referensi ke URL Connect Customer Anda dari domain lama Anda ke domain baru Anda.

  • Pengalihan otomatis dari domain lama ke yang baru hanya untuk referensi apa pun yang mungkin Anda lewatkan secara tidak sengaja, misalnya, pengguna masih memilih favorit lama.

Lakukan langkah-langkah dalam topik ini untuk membantu Anda MEMPERSIAPKAN ketika kami secara otomatis mengubah nama domain lama Anda (yaitu, mengarahkan lalu lintas dari domain lama Anda ke yang baru).

Misalnya, jika tautan lama Anda terlihat seperti ini:

  • https://examplecorp. awsapp. com/connect/

Ubah ke:

  • https://examplecorp. my.connect.aws/

Lanjutkan membaca topik ini jika Anda menggunakan firewall, SAMP, atau konektor lain seperti Salesforce. Topik ini memberikan informasi yang perlu Anda pertimbangkan saat bermigrasi ke domain baru.

Kode kustom dan integrasi

Jika Anda memiliki kustomisasi yang melibatkan Connect Customer, tinjau kodenya dan ganti referensi hard-code ke domain sebelumnya dengan domain baru. Misalnya, jika Anda memiliki integrasi Contact Control Panel (CCP) kustom, kemungkinan itu bergantung pada URL yang disematkan. Berikut ini adalah tips untuk memperbarui jenis integrasi lainnya.

Active Directory

Jika Anda menggunakan Active Directory untuk mengelola identitas dan memiliki instans Connect Customer yang dikelola atau dikelola pelanggan, perbarui CCPUurl ke domain baru. Lain kali pengguna mengakses PKT, mereka akan diminta untuk masuk ke domain baru (hanya satu kali).

SAML 2.0

Jika Anda menggunakan SAMP 2.0 untuk mengelola identitas, maka lakukan langkah-langkah berikut:

  • Perbarui ccpUrl di Connect Customer Streams ke domain your-instance-alias.my.connect.aws/ccp-v2 baru.

  • Saat Anda mengonfigurasi status relai untuk penyedia identitas Anda, perbarui loginUrl dengannew_domain=true.

  • Anda harus menggunakan pengkodean URL untuk tujuan dan new_domain di URL.

Jika Anda memiliki instance lama yang disiapkan dengan SAMP, lakukan langkah-langkah berikut:

  1. Jika loginUrl berisidestination=%2Fconnect%2Fyour-destination-endpoint, hapus awalan %2Fconnect endpoint dari tujuan domain baru.

  2. Tambahkan new_domain=true sebelum atau sesudahdestination=%2Fyour-destination-endpoint. Itu harus dipisahkan oleh&.

  3. Jika loginUrl tidak berisi tujuan atau parameter lainnya, tambahkan ?new_domain=true setelah URL status relai.

Berikut ini adalah contoh URL status relai yang valid:

  • https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true

  • https://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?new_domain=true

catatan

Jika itu sendiri RelayState merupakan parameter ke URL lain, maka keseluruhan RelayState itu sendiri harus dikodekan URL, di atas setiap pengkodean URL yang sebelumnya dilakukan pada. destination Misalnya, jika turunan RelayState adalahhttps://us-east-1.console.aws.amazon.com/connect/federate/your-instance-id?destination=%2Fccp-v2%2Fchat&new_domain=true, dan perlu dimasukkanhttps://my.idp.com/signin?RelayState=<here>, maka URL akhir akan terlihat seperti https://my.idp.com/signin?RelayState=https%3A%2F%2Fus-east-1.console.aws.amazon.com%2Fconnect%2Ffederate%2Fyour-instance-id%3Fdestination%3D%252Fccp-v2%252Fchat%26new_domain%3Dtrue. Pengkodean URL sangat penting untuk memungkinkannya diurai dengan benar dalam string kueri.

Konektor lainnya

Jika Anda menggunakan Salesforce, Zendesk ServiceNow, atau konektor lainnya:

  1. Tingkatkan ke versi terbaru konektor Anda.

  2. Di konektor Anda, buka pengaturan dan perbarui domain Connect Customer yang disimpan di sana. Ikuti tips SAMP jika berlaku.

Daftar Izin Firewall

Tambahkan domain baru berikut ke daftar izin Anda:

  • your-instance-alias.my.connect.aws

  • *.static.connect.aws

Jika Anda menguji atau menggunakan pengalaman masuk baru, tambahkan juga domain berikut ke daftar yang diizinkan. Untuk informasi selengkapnya, lihat Menguji pengalaman masuk Connect Customer yang baru.

  • *.apps.signin.aws

  • *.signin.aws

  • *.signin-fips.amazonaws-us-gov.com

  • *.apps.signin-fips.aws-us-gov.com

  • *.apps.signin.aws-us-gov.com

  • *.threat-mitigation.aws.amazon.com

  • *.s3.dualstack.*.amazonaws.com

penting

Jangan hapus domain yang sudah ada di daftar izin Anda, seperti domain berikut:

  • your-instance-alias.awsapps. com/connect/ccp-v2

  • your-instance-alias.awsapps. com/connect/api

  • *.cloudfront.net

Menyimpan domain ini dalam daftar izin Anda akan memastikan transisi yang mulus. Anda dapat menghapusnya nanti, setelah migrasi selesai.

Untuk informasi selengkapnya tentang menyiapkan daftar izin Anda, lihatSiapkan jaringan Anda.

Tentang URL akses Connect Customer dan login darurat

URL akses Connect Customer dan URL login darurat akan diperbarui di AWS konsol setelah kami menyelesaikan migrasi domain. Sampai saat itu, mereka akan mencerminkan domain lama.

Gambar berikut menunjukkan lokasi URL akses pada halaman instance pusat kontak virtual Connect Customer. Bahkan jika Anda telah mengambil langkah-langkah untuk memperbarui domain Anda, URL ini akan terus menampilkan domain lama. URL pada halaman ini akan diperbarui secara otomatis ketika lalu lintas domain lama mulai dialihkan ke domain baru. Harap jangan gunakan URL ini untuk masuk; sebaliknya, komunikasikan kepada tim Anda URL baru yang seharusnya mereka gunakan.

URL akses pada konsol Connect Customer.

Gambar berikut menunjukkan lokasi URL login darurat di halaman Ikhtisar akun. URL ini akan mengarah ke domain lama hingga lalu lintas mulai secara otomatis mengalihkan ke domain baru. Harap jangan menggunakan URL ini untuk masuk kecuali dalam keadaan darurat. Sebagai gantinya, masuk dengan nama pengguna dan kata sandi Anda dari halaman login yang terkait dengan domain baru Anda.

Tautan login darurat di halaman ikhtisar Akun.

Pengaturan pribadi

Beri tahu tim Anda tentang perubahan yang akan datang sehingga mereka dapat mengambil langkah-langkah untuk mencegah kebingungan dan gangguan. Jika Anda memiliki dokumentasi internal yang menyertakan tautan, harap tinjau dan perbarui sesuai dengan itu. Dorong anggota tim untuk memperbarui bookmark browser mereka untuk halaman login, dan aplikasi produktivitas, seperti Alfred.

Untuk memastikan transisi yang mulus bagi tim Anda, kami mendorong Anda untuk mengambil langkah-langkah untuk mengidentifikasi referensi URL apa pun.

Keamanan Lapisan Pengangkutan (TLS)

Jika agen Anda menggunakan browser yang didukung Connect Customer, tidak ada tindakan untuk Anda. Misalnya, jika Anda menggunakan versi Chrome dan Firefox terbaru, tidak diperlukan tindakan.

Jika Anda menggunakan TLS 1.1 dan di bawahnya, Anda perlu memutakhirkan alat Anda untuk mendukung protokol TLS 1.1+.

Kami mengharuskan protokol TLS Anda menjadi TLS 1.2 dan merekomendasikan TLS 1.3. Domain baru tidak mendukung TLS 1.1 dan TLS 1.0.

Kami menyarankan Anda meninjau kebijakan TLS baru: FS-1-2-Res-2019-08ALB. Untuk referensi, Anda dapat menemukan kebijakan TLS sebelumnya di sini: CloudFront TLSv1.