View a markdown version of this page

Configurando conexões com seu ERP - Decisões do Amazon Connect
Configurar as credenciais no Secrets ManagerConfigurar permissões na chave KMSAtualize a política de recursos do Secrets Manager para seu segredoConfigurar a conexão do Amazon Connect Decisions

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurando conexões com seu ERP

Para permitir que o Amazon Connect Decisions realize operações em seu nome em seu sistema Enterprise Resource Planning (ERP), você deve configurar uma conexão que especifique os parâmetros de conexão necessários e as credenciais que o Amazon Connect Decisions deve usar durante a operação.

Sistemas ERP compatíveis:

  • SAP S/4HANA

Configurar as credenciais no Secrets Manager

  1. Usando sua conta, use o Secrets Manager para criar um segredo do Secrets Manager

    • Ao inserir as credenciais no Secrets Manager, substitua os valores de espaço reservado abaixo (<username>e<password>) pelo nome de usuário e senha reais que o Amazon Connect Decisions deve usar

    • Se estiver usando o console, Other type of secret escolha a Secret Type

    • Se inserir os detalhes por meio da Key/value pairs guia no console, insira 2 pares:

      • Chave:username; Valor: <username>

      • Chave:password; Valor: <password>

    • Se estiver usando a Plaintext guia para inserir o segredo no console, insira um objeto JSON com os dois pares: 

      {
  "Username": "<username>",
  "Password": "<password>"
}

  2. Criptografe seu segredo com uma chave AWS KMS, anote o ID da chave, pois você precisará dela nas etapas subsequentes

  3. Depois que seu segredo for criado, anote o nome de recurso da Amazon (ARN), pois você precisará dele nas etapas subsequentes

    • por exemplo: arn:aws:secretsmanager:<Region>:<AccountId>:secret:<SecretName>-<SixRandomCharacters>

Configurar permissões na chave KMS

Você precisa fornecer as permissões necessárias para que o Amazon Connect Decisions possa acessá-lo e usá-lo.

  1. Atualize sua política de KMS para permitir que o Amazon Connect Decisions acesse sua chave por meio da função de instância

    • Nota: Substitua <YourAccountNumber> e <YourInstanceID> por sua AWS conta e o ID de instância do Amazon Connect Decisions. 

    {
    "Sid": "Allow Amazon Connect Decisions to access the AWS KMS Key",
    "Effect": "Allow",
    "Principal": {
       "Service": "scn.amazonaws.com",
        "AWS": "arn:aws:iam::YourAccountNumber:role/service-role/scn-instance-role-YourInstanceID"
    },
    "Action": [
       "kms:DescribeKey",
       "kms:CreateGrant",
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey",
       "kms:GenerateDataKeyWithoutPlaintext"
    ],
    "Resource": "*"
}

  2. Atualize a política em linha do seu papel de instância para conceder permissão na chave

    • Nota: Substitua <YourSecretArn> <YourAccountNumber> e <YourInstanceID> por seu ARN secreto, AWS conta e ID da instância da cadeia AWS de suprimentos. 

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": "secretsmanager:*",
            "Resource": "YourSecretArn"
        },
        {
            "Sid": "AllowKmsForSecretsManager",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:DescribeKey"
            ],
            "Resource": "arn:aws:kms:us-east-1:YourAccountNumber:key/YourKeyId"
        }
    ]
}

Atualize a política de recursos do Secrets Manager para seu segredo

  1. Atualize a política de recursos do Secrets Manager para seu segredo

    • Nota: <YourSecretArn> Substitua pelo ARN do seu segredo 

    {
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Principal":{
            "Service":"scn.amazonaws.com"
         },
         "Action":[
            "secretsmanager:GetSecretValue",
            "secretsmanager:DescribeSecret"
         ],
         "Resource":"YourSecretArn"
      }
   ]
}

Configurar a conexão do Amazon Connect Decisions

  1. Em sua instância do Amazon Connect Decisions, navegue até a página de gerenciamento de dados

  2. Selecione a Connections guia

  3. Clique no botão Create Connection

  4. Na Create Connector página, clique no Select botão na linha para o tipo de SAP S/4HANA conector

  5. Na Configure SAP S/4HANA API Connector página, insira as informações necessárias:

    • Connection Name: nome de conexão exclusivo

    • API Endpoint URL: o URL do endpoint da API OData da sua S/4HANA instância SAP (por exemplo:) https://<hostname>:<port>

    • Client Number: o número do cliente SAP de 3 dígitos (por exemplo:) 100

    • Secret ARN: o Amazon Resource Name (ARN) do segredo no Secrets Manager, onde as credenciais a serem usadas pelo Amazon Connect Decisions são armazenadas

  6. Clique no Create Connector botão