View a markdown version of this page

Connect 客户和联系人控制面板 (CCP) 安全配置文件的最佳实践 - Amazon Connect Customer

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Connect 客户和联系人控制面板 (CCP) 安全配置文件的最佳实践

  • 限制谁拥有用户 - 编辑或创建权限

    具有这些权限的人员会对您的联络中心造成风险，因为他们可以执行以下操作：

    • 重置密码，包括管理员的密码。

    • 授予其他用户关于管理员安全配置文件的访问权限。分配到管理员安全配置文件的人员对您的联系中心拥有完全访问权限。

    做这些事情将使某人能够将需要访问Connect Customer的人拒之门外，并允许其他可能窃取客户数据并损害您的业务的人进入。

    为了降低风险，作为最佳实践，建议限制拥有用户 - 编辑或创建权限的人数。

  • AWS CloudTrail用于记录的请求和响应UpdateUserIdentityInfo。这使您能够跟踪对用户信息所做的更改。能够调用 UpdateUserIdentityInfo API 的某个人可以将用户的电子邮件地址更改为攻击者拥有的电子邮件地址，然后通过电子邮件重置密码。

  • 了解继承的权限

    一些安全配置文件包括继承的权限：当您向一个对象分配专有权限时，默认情况下会向子对象授予这些权限。例如，当您授予编辑用户的专用权限时，您还授予他们列出您的 Connect Customer 实例的所有安全配置文件的权限。这是因为，要编辑用户，操作者必须能够访问安全配置文件的下拉列表。

    在分配安全配置文件之前，请查看继承权限的列表。

  • 在将访问控制标签应用于安全配置文件之前，请先了解其含义。应用访问控制标签是一项高级配置功能，由 Connect Customer 支持，遵循责任 AWS 共担模式。请确保您已阅读文档并已了解应用精细权限配置的含义。有关更多信息，请查看 AWS 责任共担模式。

  • 跟踪谁可以访问录音。

    在分析与优化权限组中，您可以为记录的对话启用下载图标。当该组的成员转到分析与优化、联系搜索，然后搜索联系人时，他们将看到一个用来下载录音的图标。

    重要

    此设置不是一个安全功能。没有权限的用户仍可以使用其他更不易发现的方式下载录音。

    建议您跟踪组织中有哪些人访问过录音。