View a markdown version of this page

在 Connect Customer 中为出站营销活动使用与服务相关的角色 - Amazon Connect Customer
Service-linked 出站广告系列的角色权限为出站活动创建服务相关角色为出站活动编辑服务相关角色为出站活动删除服务相关角色出站活动服务相关角色的受支持区域

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 Connect Customer 中为出站营销活动使用与服务相关的角色

Connect 客户出站活动使用 AWS Identity and Access Management 与服务相关的角色。当 Connect Customer 实例启用出站营销活动时，它会创建一个唯一的服务关联角色，允许其对 Connect Customer 实例执行操作。

使用服务相关角色可以更轻松地设置出站活动，因为您不必手动添加所需的权限。出站活动定义其服务相关角色的权限，除非另外定义，否则只有出站活动可以代入该角色。定义的权限包括信任策略和权限策略，而且权限策略不能附加到任何其他 IAM 实体。

有关支持服务相关角色的其他服务的信息，请参阅《IAM 用户指南》中的与 IAM 配合使用的AWS 服务。在 “Service-Linked 角色” 列中查找 “是” 的服务。请选择是与查看该服务的服务关联角色文档的链接。

Service-linked 出站广告系列的角色权限

出站广告系列使用前缀AWSServiceRoleForConnectCampaigns为服务相关角色。此角色授予出站广告系列代表您访问 AWS 资源的权限。

AWSServiceRoleForConnectCampaigns 服务相关角色信任以下服务代入该角色：

  • connect-campaigns.amazonaws.com

AmazonConnectCampaignsServiceLinkedRolePolicy角色权限策略允许出站活动在指定资源上完成以下操作。为服务相关角色添加了访问资源的额外权限：

  • 操作： AWS 账户的出站活动 connect-campaigns:ListCampaigns。

  • 操作：Connect 客户

    • connect:BatchPutContact

    • connect:StopContact

    • connect:DescribeContactFlow

    • connect:SendOutboundEmail

    • connect:SendOutboundWebNotification

    关于arn:aws:connect:*:*:instance/*资源。

  • 操作：Connect C arn:aws:connect:*:*:instance/* ustom connect:SendOutboundChatMessage er 与主叫方使用同一个 AWS 账户中的arn:aws:connect:*:*:phone-number/*资源。

  • 操作： AWS 最终用户社交消息 social-messaging:SendWhatsAppMessage针对标有主体AmazonConnectEnabled: True且与主叫委托人位于同一 AWS 账户中的arn:aws:social-messaging:*:*:phone-number-id/*资源。

  • 操作： AWS 最终用户社交消息 social-messaging:GetWhatsAppMessageTemplate对与主叫委托人同一个 AWS 账户中的arn:aws:social-messaging:*:*:waba/*资源采取行动。

  • 操作：Amazon Pinpoint 在与主叫方相同 AWS 账户中的arn:aws:sms-voice:*:*:phone-number/*资源sms-voice:SendTextMessage上发送短信和语音。

  • 操作： EventBridge events:ListRules对与主叫委托人同一个 AWS 账户中的arn:aws:events:*:*:rule/*资源采取行动。

  • 动作: EventBridge:

    • events:DeleteRule

    • events:PutRule

    • events:PutTargets

    • events:RemoveTargets

    对于名为 man ConnectCampaignsRule* aged connect-campaigns.amazonaws.com by 的规则，与调用委托人使用同一个 AWS 账户。还允许对同一账户中的ConnectCampaignsRule*资源执行该events:ListTargetsByRule操作。

  • 操作：Connect AI 代理消息模板：

    • wisdom:GetMessageTemplate

    • wisdom:RenderMessageTemplate

    对所有具有 aws:ResourceTag/AmazonConnectCampaignsEnabled 标签的资源执行。

Connect 客户档案的权限通过ConnectCampaignsCustomerProfilesIntegrationAccess托管策略提供。

您必须配置权限，允许 IAM 实体（如用户、组或角色）创建、编辑或删除服务关联角色。有关更多信息，请参阅 IAM 用户指南中的Service-linked 角色权限。

为出站活动创建服务相关角色

您无需手动创建服务关联角色。当您通过调用 StartInstanceOnboardingJob API 将 Connect Customer 实例与出站广告系列关联时，出站广告系列会为您创建与服务相关的角色。

如果您删除该服务关联角色，然后需要再次创建，您可以使用相同流程在账户中重新创建此角色。当您将新的 Connect 客户实例与出站营销活动关联时，Connect Customer 会再次为您创建服务相关角色。

为出站活动编辑服务相关角色

出站活动不允许您编辑 AWSServiceRoleForConnectCampaigns 服务相关角色。创建服务关联角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》中的编辑服务关联角色。

为出站活动删除服务相关角色

如果您不再需要出站活动，建议您删除关联的服务相关角色。这样就没有未被主动监控或维护的未使用实体。但是，必须先清除服务相关角色的资源，然后才能手动删除它。

删除由 AWSServiceRoleForConnectCampaigns 使用的出站活动资源

  • 删除该 AWS 账号的所有广告活动设置。

使用 IAM 手动删除服务关联角色

  • 使用 IAM 控制台、 AWS CLI 或 AWS API 删除AWSServiceRoleForConnectCampaigns服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的删除服务相关角色。

出站活动服务相关角色的受支持区域

出站活动支持在服务可用的所有区域中使用服务相关角色。有关更多信息，请参阅 AWS 区域和端点。