View a markdown version of this page

Configurazione delle connessioni al tuo ERP - Decisioni su Amazon Connect
Configurazione delle credenziali in Secrets ManagerConfigura le autorizzazioni sulla chiave KMSAggiorna la politica delle risorse di Secrets Manager per il tuo SecretConfigurazione della connessione Amazon Connect Decisions

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione delle connessioni al tuo ERP

Per consentire ad Amazon Connect Decisions di eseguire operazioni per tuo conto nel tuo sistema Enterprise Resource Planning (ERP), devi configurare una connessione che specifichi i parametri di connessione necessari e le credenziali che Amazon Connect Decisions deve utilizzare durante l'operazione.

Sistemi ERP supportati:

  • SAP S/4HANA

Configurazione delle credenziali in Secrets Manager

  1. Usando il tuo account, usa Secrets Manager per creare un segreto di Secrets Manager

    • Quando inserisci le credenziali in Secrets Manager, sostituisci i valori segnaposto riportati di seguito (<username>e<password>) con il nome utente e la password effettivi che Amazon Connect Decisions dovrebbe usare

    • Se usi la console, scegli Other type of secret Secret Type

    • Se inserisci i dettagli tramite la Key/value pairs scheda della console, inserisci 2 coppie:

      • Chiave:username; Valore: <username>

      • Chiave:password; Valore: <password>

    • Se usi la Plaintext scheda per inserire il segreto nella console, inserisci un oggetto JSON con le due coppie: 

      {
  "Username": "<username>",
  "Password": "<password>"
}

  2. Crittografa il tuo segreto con una chiave AWS KMS, prendi nota dell'ID della chiave, poiché ti servirà nei passaggi successivi

  3. Una volta creato il tuo segreto, prendi nota del relativo Amazon Resource Name (ARN), poiché ti servirà nei passaggi successivi

    • ad esempio: arn:aws:secretsmanager:<Region>:<AccountId>:secret:<SecretName>-<SixRandomCharacters>

Configura le autorizzazioni sulla chiave KMS

Devi fornire le autorizzazioni necessarie affinché Amazon Connect Decisions possa accedervi e utilizzarlo.

  1. Aggiorna la tua policy KMS per consentire ad Amazon Connect Decisions di accedere alla tua chiave tramite il ruolo dell'istanza

    • Nota: sostituisci <YourAccountNumber> e <YourInstanceID> con il tuo AWS account e l'ID dell'istanza Amazon Connect Decisions. 

    {
    "Sid": "Allow Amazon Connect Decisions to access the AWS KMS Key",
    "Effect": "Allow",
    "Principal": {
       "Service": "scn.amazonaws.com",
        "AWS": "arn:aws:iam::YourAccountNumber:role/service-role/scn-instance-role-YourInstanceID"
    },
    "Action": [
       "kms:DescribeKey",
       "kms:CreateGrant",
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey",
       "kms:GenerateDataKeyWithoutPlaintext"
    ],
    "Resource": "*"
}

  2. Aggiorna la policy in linea per il tuo ruolo di istanza per concedere l'autorizzazione sulla chiave

    • Nota: sostituisci <YourAccountNumber> e <YourSecretArn> <YourInstanceID> inserisci l'ARN segreto, l' AWS account e l'ID dell'istanza della catena AWS di fornitura. 

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": "secretsmanager:*",
            "Resource": "YourSecretArn"
        },
        {
            "Sid": "AllowKmsForSecretsManager",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:us-east-1:YourAccountNumber:key/YourKeyId"
        }
    ]
}

Aggiorna la politica delle risorse di Secrets Manager per il tuo Secret

  1. Aggiorna la politica delle risorse di Secrets Manager per il tuo Secret

    • Nota: sostituisci <YourSecretArn> con l'ARN del tuo segreto 

    {
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "Service":"scn.amazonaws.com"
         },
         "Action":[
            "secretsmanager:GetSecretValue",
            "secretsmanager:DescribeSecret"
         ],
         "Resource":"YourSecretArn"
      }
   ]
}

Configurazione della connessione Amazon Connect Decisions

  1. Nella tua istanza di Amazon Connect Decisions, vai alla pagina Gestione dei dati

  2. Seleziona la Connections scheda

  3. Fare clic sul pulsante Create Connection.

  4. Nella Create Connector pagina, fai clic sul Select pulsante nella riga corrispondente al tipo di SAP S/4HANA connettore

  5. Nella Configure SAP S/4HANA API Connector pagina inserisci le informazioni necessarie:

    • Connection Name: nome di connessione univoco

    • API Endpoint URL: l'URL dell'endpoint dell'API OData dell'istanza SAP ( S/4HANA ad esempio:) https://<hostname>:<port>

    • Client Number: il numero del client SAP a 3 cifre (ad esempio:) 100

    • Secret ARN: l'Amazon Resource Name (ARN) del segreto in Secrets Manager in cui sono archiviate le credenziali che devono essere utilizzate da Amazon Connect Decisions

  6. Fai clic sul pulsante Create Connector