View a markdown version of this page

Taggare un Connect Customer istanza - Cliente Amazon Connect
Etichettatura delle Connect Customer istanze al momento della creazioneTagging di un’istanza Connect Customer esistenteTaggare un' Connect Customer istanza utilizzando l'APIEsempi di policy IAM per scenari con e senza tag di istanzaUlteriori informazioni sul tagging delle istanze

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Taggare un Connect Customer istanza

Il tagging delle istanze offre la possibilità di etichettare le Connect Customer istanze e creare autorizzazioni personalizzate tramite il controllo degli accessi basato su tag (TBAC). Per aiutarti a gestire le tue Connect Customer istanze, puoi assegnare all'istanza i tuoi metadati sotto forma di tag. Se hai più Connect Customer istanze in un unico AWS account, ognuna delle quali svolge funzioni diverse o si rivolge a specifiche linee di business, l'utilizzo dei tag può aiutarti a organizzare e applicare meglio le politiche di controllo degli accessi basato su tag (TBAC) a queste istanze per una migliore gestione e controllo.

I tag AWS sono uno strumento utile per organizzare le risorse AWS . Sono costituiti da coppie chiave-valore che aiutano a categorizzare le risorse in base a criteri come scopo, proprietario o ambiente. Ciò consente di identificare e gestire le risorse. Connect Customer, consente di aggiungere tag alle istanze direttamente dalla AWS console o utilizzando API pubbliche.

Assegnazione di tag Connect Customer istanze al momento della creazione

  1. Apri la console Connect Customer all'indirizzo https://console.aws.amazon.com/connect/.

  2. Scegli Aggiungi un'istanza.

    Aggiungi un’istanza a cui aggiungere tag.

  3. In Imposta identità, seleziona il tipo di Gestione dell’identità che desideri utilizzare, immetti un URL di accesso per il cliente e scegli Successivo.

    Imposta le opzioni di gestione dell’identità e immetti un URL di accesso per il cliente.

  4. Nella sezione Aggiungi amministratore puoi scegliere l’opzione Aggiungi nuovo tag se desideri aggiungere tag alla tua istanza.

    Puoi scegliere di aggiungere tag in questa fase della creazione dell’istanza.

  5. Immetti una coppia Key e Value e scegli Successivo.

  6. Dopo aver effettuato le configurazioni desiderate nelle fasi Configura telefonia e Storage dei dati, rivedi le configurazioni e scegli Crea istanza.

    Crea la tua istanza dopo aver rivisto le configurazioni desiderate.

  7. Una volta creata l’istanza, vai alla pagina Panoramica dell’account dell’istanza e i tag che hai aggiunto vengono visualizzati nella sezione Tag.

    I caratteri dopo l’ultimo /.

Taggare un esistente Connect Customer istanza

  1. Apri la console Connect Customer all'indirizzo https://console.aws.amazon.com/connect/.

  2. Seleziona un’istanza esistente a cui aggiungere tag.

    Un'istanza che desideri taggare.

  3. In Panoramica dell’account, scegli Aggiungi nuovo tag.

    Il pulsante Aggiungi tag.

  4. Immetti una coppia Key e Value e scegli Successivo. È possibile aggiungere fino a 50 tag su un’istanza.

    Aggiungi coppie chiave-valore per i tuoi tag.

  5. Scegli Salva per aggiungere i tag all’istanza.

    Salva per aggiungere i tag all'istanza.

Taggare un Connect Customer istanza che utilizza l'API

Per etichettare Connect Customer le istanze utilizzando le API pubbliche, consulta e. TagResourceUntagResource

Esempi di policy IAM per scenari con e senza tag di istanza

Per TBAC sulle istanze, puoi definire policy IAM basate sui tag delle istanze e assegnarle ai ruoli IAM per controllare l’accesso a istanze specifiche. Di seguito sono riportati scenari e policy IAM di esempio su come utilizzare condizioni sui tag o condizioni sugli ID di risorsa.

Scenario 1: controllo dell’accesso a una specifica istanza Connect Customer tramite un ruolo IAM utilizzando i tag associati all’istanza. La seguente policy consente l’accesso solo alle istanze contrassegnate con chiave: Environment e valore: Dev.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "connect:*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Environment": "Dev"
        }
      }
    }
  ]
}

Scenario 2: controllo dell’accesso a un’istanza specifica e a tutte le risorse all’interno dell’istanza senza utilizzare tag.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "connect:*",
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "connect:InstanceId": [
                        "AllowedInstanceID-1",
                        "AllowedInstanceID-2"
                    ]
                }
            }
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": "connect:*",
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                   "connect:InstanceId": "DeniedInstanceID-1"
                }
            }
        }
    ]
}

Ulteriori informazioni sul tagging delle istanze

Replica delle istanze: quando crei una replica dell' Connect Customer istanza esistente in un'altra regione utilizzando l'ReplicateInstanceAPI, i tag dell'istanza di origine non verranno automaticamente assegnati all'istanza appena replicata. Devi aggiungere i tag manualmente nell’istanza replicata.

Ereditarietà dei tag: quando tagghi un' Connect Customer istanza, tutte le risorse sottostanti, come i profili di routing e le code Connect Customer, non erediteranno i tag dell'istanza. Per sapere come controllare l'accesso granulare a risorse specifiche in Connect Customer, consulta come configurare un accesso più granulare utilizzando il controllo degli accessi basato su tag.