Tagging di un’istanza Amazon Connect - Amazon Connect
Taggare Amazon Connect le istanze al momento della creazioneTagging di un’istanza Amazon Connect esistenteTaggare un' Amazon Connect istanza utilizzando l'APIEsempi di policy IAM per scenari con e senza tag di istanzaUlteriori informazioni sul tagging delle istanze

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Tagging di un’istanza Amazon Connect

Il tagging delle istanze offre la possibilità di etichettare le Amazon Connect istanze e creare autorizzazioni personalizzate tramite il controllo degli accessi basato su tag (TBAC). Per aiutarti a gestire le tue Amazon Connect istanze, puoi assegnare all'istanza i tuoi metadati sotto forma di tag. Se hai più Amazon Connect istanze in un unico AWS account, ognuna delle quali svolge funzioni diverse o si rivolge a specifiche linee di business, l'utilizzo dei tag può aiutarti a organizzare e applicare meglio le politiche di controllo degli accessi basato su tag (TBAC) a queste istanze per una migliore gestione e controllo.

I tag AWS sono uno strumento utile per organizzare le risorse AWS . Sono costituiti da coppie chiave-valore che aiutano a categorizzare le risorse in base a criteri come scopo, proprietario o ambiente. Ciò consente di identificare e gestire le risorse. Amazon Connect, consente di aggiungere tag alle istanze direttamente dalla AWS console o utilizzando public. APIs

Tagging di istanze Amazon Connect al momento della creazione

  1. Apri la console Amazon Connect all'indirizzo https://console.aws.amazon.com/connect/.

  2. Scegli Aggiungi un'istanza.

    Aggiungi un’istanza a cui aggiungere tag.

  3. In Imposta identità, seleziona il tipo di Gestione dell’identità che desideri utilizzare, immetti un URL di accesso per il cliente e scegli Successivo.

    Imposta le opzioni di gestione dell’identità e immetti un URL di accesso per il cliente.

  4. Nella sezione Aggiungi amministratore puoi scegliere l’opzione Aggiungi nuovo tag se desideri aggiungere tag alla tua istanza.

    Puoi scegliere di aggiungere tag in questa fase della creazione dell’istanza.

  5. Immetti una coppia Key e Value e scegli Successivo.

  6. Dopo aver effettuato le configurazioni desiderate nelle fasi Configura telefonia e Storage dei dati, rivedi le configurazioni e scegli Crea istanza.

    Crea la tua istanza dopo aver rivisto le configurazioni desiderate.

  7. Una volta creata l’istanza, vai alla pagina Panoramica dell’account dell’istanza e i tag che hai aggiunto vengono visualizzati nella sezione Tag.

    I caratteri dopo l’ultimo /.

Taggare un'istanza esistente Amazon Connect

  1. Apri la console Amazon Connect all'indirizzo https://console.aws.amazon.com/connect/.

  2. Seleziona un’istanza esistente a cui aggiungere tag.

    Seleziona un’istanza a cui aggiungere tag.

  3. In Panoramica dell’account, scegli Aggiungi nuovo tag.

    Scegli il pulsante di aggiunta di un tag.

  4. Immetti una coppia Key e Value e scegli Successivo. È possibile aggiungere fino a 50 tag su un’istanza.

    Aggiungi coppie chiave-valore per i tuoi tag.

  5. Scegli Salva per aggiungere i tag all’istanza.

    Scegli Salva per aggiungere i tag all’istanza.

Tagging di un’istanza Amazon Connect utilizzando l’API

Per etichettare Amazon Connect le istanze che utilizzano il pubblico APIs, consulta TagResourcee. UntagResource

Esempi di policy IAM per scenari con e senza tag di istanza

Per TBAC sulle istanze, puoi definire policy IAM basate sui tag delle istanze e assegnarle ai ruoli IAM per controllare l’accesso a istanze specifiche. Di seguito sono riportati scenari di esempio e politiche IAM di esempio su come utilizzare le condizioni sui tag o le condizioni sulle risorse IDs.

Scenario 1: controllo dell’accesso a una specifica istanza Amazon Connect tramite un ruolo IAM utilizzando i tag associati all’istanza. La seguente policy consente l’accesso solo alle istanze contrassegnate con chiave: Environment e valore: Dev.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "connect:*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Environment": "Dev"
        }
      }
    }
  ]
}

Scenario 2: controllo dell’accesso a un’istanza specifica e a tutte le risorse all’interno dell’istanza senza utilizzare tag.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "connect:*",
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "connect:InstanceId": [
                        "AllowedInstanceID-1",
                        "AllowedInstanceID-2"
                    ]
                }
            }
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": "connect:*",
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                   "connect:InstanceId": "DeniedInstanceID-1"
                }
            }
        }
    ]
}

Ulteriori informazioni sul tagging delle istanze

Istanze di replica: quando crei una replica dell' Amazon Connect istanza esistente in un'altra regione utilizzando l'ReplicateInstanceAPI, i tag dell'istanza di origine non verranno automaticamente etichettati sull'istanza appena replicata. Devi aggiungere i tag manualmente nell’istanza replicata.

Ereditarietà dei tag: quando tagghi un' Amazon Connect istanza, tutte le risorse sottostanti, come i profili di routing e le code Amazon Connect, non erediteranno i tag dell'istanza. Per sapere come controllare l'accesso granulare a risorse specifiche in Amazon Connect, consulta come configurare un accesso più granulare utilizzando il controllo degli accessi basato su tag.