Amazon Connect で IP アドレス制限とセッションタイムアウトを設定する

インスタンスに認証プロファイルを一覧表示して、更新する認証プロファイルのプロファイル ID を取得します。ListAuthenticationProfile API を呼び出すか、list-authentication-profiles CLI コマンドを実行できます。

以下が list-authentication-profiles のコマンドの例です。

aws connect list-authentication-profiles --instance-id your-instance-id

以下は list-authentication-profiles のコマンドによって返されるデフォルトの認証プロファイルの例です。

{
    "AuthenticationProfileSummaryList": [
        {
        "Arn": "arn:aws:connect:us-west-2:account-id:instance/your-instance-id/authentication-profile/profile-id",
        "Id": "profile-id",
        "IsDefault": true,
        "LastModifiedRegion": "us-west-2",
        "LastModifiedTime": 1.719249173664E9,
        "Name": "Default Authentication Profile"
        }
    ],
    "NextToken": null
}

更新する認証プロファイルの設定を表示します。DescribeAuthenticationProfile describe-authentication-profile を呼び出すか、 CLI コマンドを実行できます。

以下が describe-authentication-profile のコマンドの例です。

aws connect describe-authentication-profile --instance-id your-instance-id --profile-id profile-id

以下は、 describe-authentication-profile コマンドによって返される情報の例です。

{
    "AuthenticationProfile": {
    "AllowedIps": [],
    "Arn": "arn:aws:connect:us-west-2:account-id:instance/your-instance-id/authentication-profile/profile-id",
    "BlockedIps": [],
    "CreatedTime": 1.718999177811E9,
    "Description": "A basic default Authentication Profile",
    "Id": "profile-id",
    "IsDefault": true,
    "LastModifiedRegion": "us-west-2",
    "LastModifiedTime": 1.719249173664E9,
    "MaxSessionDuration": 720,
    "Name": "Default Authentication Profile",
    "PeriodicSessionDuration": 60,
    "SessionInactivityDuration": 60,
    "SessionInactivityHandlingEnabled": false
    }
}

各フィールドの説明については、「Amazon Connect API リファレンス」の「AuthenticationProfile」を参照してください。

UpdateAuthenticationProfile API または update-authentication-profile CLI コマンドを使用して認証プロファイルを設定します。InstanceId と ProfileId 以外のすべてのフィールドはオプションです。API コールで定義した設定のみが変更されます。

以下は update-authentication-profile のコマンドの例です。すべてのユーザーに自動的に割り当てられるデフォルトの認証プロファイルを設定します。これにより、一部の IP アドレスを許可し、他の IP アドレスをブロックし、ユーザーの非アクティブ時の自動ログアウトを有効にし、セッション非アクティブ時間を 60 分に設定します。

aws connect update-authentication-profile 
    --instance-id your-instance-id 
    --profile-id profile-id
    --name "Default Authentication Profile"
    --description "A basic default Authentication Profile"
    --allowed-ips "ip-range-1" "ip-range-2" ...
    --blocked-ips "ip-range-3" "ip-range-4" ...
    --session-inactivity-handling-enabled
    --session-inactivity-duration 60