기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 사용자 지정 IAM 정책을 사용하여 Amazon Connect 콘솔에 대한 액세스를 관리하는 데 필요한 권한
사용자 지정 [IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) 정책을 사용하여 Amazon Connect 콘솔에 대한 액세스를 관리하는 경우, 사용자는 수행해야 하는 태스크에 따라 이 문서에 나열된 권한 중 일부 또는 전부가 필요합니다.
**참고**
사용자 지정 IAM 정책에서 `connect:*`를 사용하면 이 문서에 나열된 모든 Amazon Connect 권한이 사용자에게 부여됩니다.
**참고**
[Tasks](#tasks-page) 및 [Customer Profiles](#customer-profiles-page)와 같은 Amazon Connect 콘솔의 특정 페이지에서는 인라인 정책에 권한을 추가해야 합니다.
**Topics**
+ [AmazonConnect\$1FullAccess 정책](#amazonconnectfullaccesspolicy)
+ [AmazonConnectReadOnlyAccess 정책](#amazonconnectreadonlyaccesspolicy)
+ [홈 페이지](#console-home-page-permissions)
+ [세부 정보 페이지](#detail-pages)
+ [개요 페이지](#overview-page)
+ [텔레포니 페이지](#telephony-page)
+ [데이터 스토리지 페이지](#data-storage-page)
+ [데이터 스트리밍 페이지](#data-streaming-page)
+ [흐름 페이지](#contact-flows-page)
+ [Contact Lens 커넥터 페이지](#contactlensconnectors-page)
+ [음성 전송 통합 페이지](#voice-transfer-integrations-page)
+ [애플리케이션 통합 페이지](#application-integration-page)
+ [Customer Profiles 페이지](#customer-profiles-page)
+ [[Tasks] 페이지](#tasks-page)
+ [이메일 페이지](#email-page)
+ [Cases 페이지](#cases-page)
+ [고객 인증 페이지](#customer-authentication-page)
+ [아웃바운드 캠페인 페이지](#outbound-campaigns-page)
+ [AI 에이전트 연결 페이지](#wisdom-page)
+ [Voice ID 페이지](#voiceid-page)
+ [예측, 용량 계획 및 일정 페이지](#forecasting-page)
+ [페더레이션](#federations)
## AWS 관리형 정책: AmazonConnect\$1FullAccess 정책
Amazon Connect에 대한 전체 읽기/쓰기 액세스를 허용하려면 사용자, 그룹 또는 역할에 두 가지 정책을 첨부해야 합니다. 다음 내용이 포함된 `AmazonConnect_FullAccess` 정책과 사용자 지정 정책을 첨부합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "AttachAnyPolicyToAmazonConnectRole",
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/connect.amazonaws.com/AWSServiceRoleForAmazonConnect*"
}
]
}
```
------
사용자가 인스턴스를 생성하도록 허용하려면 `AmazonConnect_FullAccess` 정책에서 부여한 권한이 있어야 합니다.
`AmazonConnect_FullAccess` 정책을 사용할 때 다음 사항에 유의하세요.
+ 선택한 이름으로 Amazon S3 버킷을 생성하거나 Amazon Connect 관리자 웹 사이트에서 인스턴스를 생성하거나 업데이트하는 동안 기존 버킷을 사용하려면 추가 권한이 필요합니다. 통화 녹음, 채팅 기록, 메시지, 첨부 파일, 통화 기록 및 기타 데이터에 대한 기본 스토리지 위치를 선택하면 시스템에서 해당 객체에 `"amazon-connect-"`를 우선합니다.
+ 기본 암호화 옵션으로 `aws/connect` KMS 키를 사용할 수 있습니다. 사용자 지정 암호화 키를 사용하려면 사용자에게 추가 KMS 권한을 할당하세요.
+ 사용자에게 Amazon Polly, 라이브 미디어 스트리밍, 데이터 스트리밍, Lex 봇과 같은 다른 AWS 리소스를 Amazon Connect 인스턴스에 연결할 수 있는 추가 권한을 할당합니다.
## AWS 관리형 정책: AmazonConnectReadOnlyAccess 정책
읽기 전용 액세스를 허용하려면 `AmazonConnectReadOnlyAccess` 정책만 연하면 됩니다.
## Amazon Connect 콘솔 홈페이지
다음 이미지는 인스턴스 별칭을 가리키는 화살표가 있는 샘플 Amazon Connect 콘솔 홈 페이지를 보여 줍니다. 인스턴스 별칭을 선택하여 자세한 인스턴스 페이지로 이동합니다.
![\[Amazon Connect 가상 고객 센터 인스턴스 페이지, 인스턴스 별칭.\]](http://docs.aws.amazon.com/ko_kr/connect/latest/adminguide/images/instance.png)
다음 표에 나열된 권한을 사용하여 이 페이지에 대한 액세스를 관리합니다.
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 인스턴스 나열 | `connect:ListInstances` `ds:DescribeDirectories` |
| 인스턴스 설명: 인스턴스/현재 설정의 세부 정보 보기 | `connect:DescribeInstance` `connect:ListLambdaFunctions` `connect:ListLexBots` `connect:ListInstanceStorageConfigs` `connect:ListApprovedOrigins` `connect:ListSecurityKeys` `connect:DescribeInstanceAttributes` `connect:DescribeInstanceStorageConfig` `ds:DescribeDirectories` |
| 인스턴스 생성 | `connect:AssociateCustomerProfilesDomain` `connect:CreateInstance` `connect:DescribeInstance` `connect:ListInstances` `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceAttribute` `ds:CheckAlias` `ds:CreateAlias` `ds:AuthorizeApplication` `ds:UnauthorizeApplication` `ds:CreateIdentityPoolDirectory` `ds:DescribeDirectories` `iam:CreateServiceLinkedRole` `iam:PutRolePolicy` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `kms:RetireGrant` `logs:CreateLogGroup` `s3:CreateBucket` `s3:GetBucketLocation` `s3:ListAllMyBuckets` `servicequotas:GetServiceQuota` `profile:CreateDomain` `profile:GetDomain` `profile:GetProfileObjectType` `profile:ListAccountIntegrations` `profile:ListDomains` `profile:ListProfileObjectTypeTemplates` `profile:PutIntegration` |
| 인스턴스 삭제 | `connect:DescribeInstance` `connect:DeleteInstance` `connect:ListInstances` `ds:DescribeDirectories` `ds:DeleteDirectory` `ds:UnauthorizeApplication` |
## 상세 인스턴스 페이지
다음 이미지는 각 세부 인스턴스 페이지에 액세스하는 데 사용하는 탐색 메뉴를 보여 줍니다.
![\[Amazon Connect 인스턴스 페이지의 탐색 메뉴.\]](http://docs.aws.amazon.com/ko_kr/connect/latest/adminguide/images/iam-custom-permissions-admin-console-telephony-page.png)
자세한 인스턴스 페이지에 액세스하려면 Amazon Connect 콘솔 홈 페이지(설명/목록)에 대한 권한이 필요합니다. 또는 `AmazonConnectReadOnlyAccess` 정책을 사용합니다.
다음 표에는 각 세부 인스턴스 페이지에 대한 세부적인 권한이 나와 있습니다.
**참고**
`Edit` 작업을 수행하려면 사용자에게 목록 `List` 및 `Describe` 권한도 필요합니다.
## 개요 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 서비스 연결 역할 생성 | `connect:DescribeInstance` `connect:ListInstances` `connect:DescribeInstanceAttribute` `connect:UpdateInstanceAttribute` `connect:ListIntegrationAssociations` `profile:ListAccountIntegrations` `ds:DescribeDirectories` `iam:CreateServiceLinkedRole` `iam:PutRolePolicy` |
## 텔레포니 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 텔레포니 옵션 보기 | `connect:DescribeInstance` |
| 텔레포니 옵션 활성화/비활성화 | `connect:UpdateInstanceAttribute` |
| 아웃바운드 캠페인 보기 | `connect-campaigns:GetConnectInstanceConfig` `connect-campaigns:GetInstanceOnboardingJobStatus` `connect:DescribeInstance` `connect:DescribeInstanceAttribute` `kms:DescribeKey` |
| 아웃바운드 캠페인 활성화/비활성화 | `connect-campaigns:GetConnectInstanceConfig` `connect-campaigns:GetInstanceOnboardingJobStatus` `connect-campaigns:StartInstanceOnboardingJob` `connect-campaigns:DeleteInstanceOnboardingJob` `connect-campaigns:DeleteConnectInstanceConfig` `connect:DescribeInstance` `connect:DescribeInstanceAttribute` `connect:UpdateInstanceAttribute` `iam:CreateServiceLinkedRole` `iam:DeleteServiceLinkedRole` `iam:AttachRolePolicy` `iam:PutRolePolicy` `iam:DeleteRolePolicy` `events:PutRule` `events:PutTargets` `events:DeleteRule` `events:RemoveTargets` `events:DescribeRule` `events:ListTargetsByRule` `ds:DescribeDirectories` `kms:DescribeKey` `kms:ListKeys` `kms:CreateGrant` `kms:RetireGrant` |
## 데이터 스토리지 페이지
### 통화 녹음 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 통화 녹음 보기 | `connect:DescribeInstance` `connect:ListInstanceStorageConfigs` `connect:DescribeInstanceStorageConfig` |
| 통화 녹음 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `s3:ListAllMyBuckets` `s3:GetBucketLocation` `s3:GetBucketAcl` `s3:CreateBucket` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `kms:RetireGrant` `iam:PutRolePolicy` |
### 화면 녹화 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 화면 녹화 보기 | `connect:DescribeInstance` `connect:ListInstanceStorageConfigs` `connect:DescribeInstanceStorageConfig` |
| 화면 녹화 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `s3:ListAllMyBuckets` `s3:GetBucketLocation` `s3:GetBucketAcl` `s3:CreateBucket` `iam:PutRolePolicy` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `kms:RetireGrant` |
### 채팅 대화 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 채팅 기록 보기 | `connect:DescribeInstance` `connect:DescribeInstanceStorageConfig` `connect:ListInstanceStorageConfigs` |
| 채팅 기록 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `s3:ListAllMyBuckets` `s3:GetBucketLocation` `s3:GetBucketAcl` `s3:CreateBucket` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `kms:RetireGrant` `iam:PutRolePolicy` |
### 연결 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 첨부 파일 보기 | `connect:DescribeInstance` `connect:DescribeInstanceStorageConfig` `connect:ListInstanceStorageConfigs` |
| 첨부 파일 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `s3:ListAllMyBuckets` `s3:GetBucketLocation` `s3:CreateBucket` `s3:GetBucketAcl` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `kms:RetireGrant` `iam:PutRolePolicy` |
### Live media streaming section
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 라이브 미디어 스트리밍 보기 | `connect:DescribeInstance` `connect:ListInstanceStorageConfigs` `connect:DescribeInstanceStorageConfig` |
| 라이브 미디어 스트리밍 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `kms:CreateGrant` `kms:DescribeKey` `kms:RetireGrant` `iam:PutRolePolicy` |
### 내보낸 보고서 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 내보낸 보고서 보기 | `connect:DescribeInstance` `connect:ListInstanceStorageConfigs` `connect:DescribeInstanceStorageConfig` |
| 내보낸 보고서 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect: DisassociateInstanceStorageConfig` `s3:ListAllMyBuckets` `s3:GetBucketLocation` `s3:CreateBucket` `kms:DescribeKey` `kms:ListAliases` `kms:RetireGrant` `kms:CreateGrant` `iam:PutRolePolicy` |
## 데이터 스트리밍 페이지
### 고객 응대 기록 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 데이터 스트리밍 보기 - 고객 응대 기록 | `connect:DescribeInstance` `connect:ListInstanceStorageConfigs` `connect:DescribeInstanceStorageConfig` |
| 고객 응대 레코드 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `firehose:ListDeliveryStreams` `firehose:DescribeDeliveryStream` `kinesis:ListStreams` `kinesis:DescribeStream` `iam:PutRolePolicy` |
### 에이전트 이벤트 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 데이터 스트리밍 보기 - 에이전트 이벤트 | `connect:DescribeInstance` `connect:ListInstanceStorageConfigs` `connect:DescribeInstanceStorageConfig` |
| 에이전트 이벤트 편집 | `connect:AssociateInstanceStorageConfig` `connect:UpdateInstanceStorageConfig` `connect:DisassociateInstanceStorageConfig` `kinesis:ListStreams` `kinesis: DescribeStream` `iam:PutRolePolicy` |
## 흐름 페이지
### 흐름 보안 키 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 흐름 보안 키 보기 | `connect:DescribeInstance` `connect:ListSecurityKeys` |
| 흐름 보안 키 추가/제거 | `connect:AssociateSecurityKey` `connect:DisassociateSecurityKey` |
### Lex 봇 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Lex 봇 보기 | `connect:ListLexBots` `connect:ListBots` |
| Lex 봇 추가/삭제 | `lex:GetBots` `lex:GetBot` `lex:CreateResourcePolicy` `lex:DeleteResourcePolicy` `lex:UpdateResourcePolicy` `lex:DescribeBotAlias` `lex:ListBotAliases` `lex:ListBots` `connect:AssociateBot` `connect:DisassociateBot` `connect:ListBots` `connect:AssociateLexBot` `connect:DisassociateLexBot` `connect:ListLexBots` `iam:PutRolePolicy` |
### Lambda 함수 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Lambda 함수 보기 | `connect:ListLambdaFunctions` |
| Lambda 함수 추가/제거 | `connect:ListLambdaFunctions` `connect:AssociateLambdaFunction` `connect:DisassociateLambdaFunction` `iam:PutRolePolicy` `lambda:ListFunctions` `lambda:AddPermission` `lambda:RemovePermission` |
### 흐름 로그 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 흐름 로그 구성 보기 | `connect:DescribeInstance` `connect:DescribeInstanceAttribute` |
| 흐름 로그 활성화 또는 비활성화 | `logs:CreateLogGroup` |
### Amazon Polly 섹션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Amazon Polly 옵션 보기 | `connect:DescribeInstance` `connect:DescribeInstanceAttribute` |
| Amazon Polly 옵션 업데이트 | `connect:UpdateInstanceAttribute` |
## Contact Lens 커넥터 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Contact Lens 커넥터 보기 | `connect:ListIntegrationAssociations` `chime:GetVoiceConnector` `chime:GetVoiceConnectorLoggingConfiguration` `chime:GetVoiceConnectorTermination` `chime:GetVoiceConnectorTerminationHealth` `chime:ListVoiceConnectors` `chime:ListVoiceConnectorTerminationCredentials` `chime:GetVoiceConnectorExternalSystemsConfiguration` |
| Contact Lens 커넥터 추가/업데이트/제거 | `chime:CreateVoiceConnector` `chime:DeleteVoiceConnector` `chime:DeleteVoiceConnectorTermination` `chime:DeleteVoiceConnectorTerminationCredentials` `chime:GetVoiceConnector` `chime:GetVoiceConnectorLoggingConfiguration` `chime:GetVoiceConnectorTermination` `chime:GetVoiceConnectorTerminationHealth` `chime:ListVoiceConnectors` `chime:ListVoiceConnectorTerminationCredentials` `chime:PutVoiceConnectorLoggingConfiguration` `chime:PutVoiceConnectorTermination` `chime:PutVoiceConnectorTerminationCredentials` `chime:UpdateVoiceConnector` `chime:CreateConnectAnalyticsConnector` `chime:PutVoiceConnectorExternalSystemsConfiguration` `chime:GetVoiceConnectorExternalSystemsConfiguration` `chime:DeleteVoiceConnectorExternalSystemsConfiguration` `chime:AssociateVoiceConnectorConnect` `chime:DisassociateVoiceConnectorConnect` `chime:TagResources` `chime:UntagResources` `chime:ListTagsForResource` |
## 음성 전송 통합 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 외부 음성 전송 커넥터 보기 | `connect:ListIntegrationAssociations` `chime:GetVoiceConnector` `chime:GetVoiceConnectorLoggingConfiguration` `chime:GetVoiceConnectorTermination` `chime:GetVoiceConnectorTerminationHealth` `chime:ListVoiceConnectors` `chime:ListVoiceConnectorTerminationCredentials` `chime:GetVoiceConnectorExternalSystemsConfiguration` `servicequotas:GetServiceQuota` |
| 외부 음성 전송 커넥터 추가/업데이트/제거 | `connect:CreateIntegrationAssociation` `connect:DeleteIntegrationAssociation` `connect:ListIntegrationAssociations` `chime:CreateConnectCallTransferConnector` `chime:CreateVoiceConnector` `chime:DeleteVoiceConnector` `chime:DeleteVoiceConnectorTermination` `chime:DeleteVoiceConnectorTerminationCredentials` `chime:GetVoiceConnector` `chime:GetVoiceConnectorLoggingConfiguration` `chime:GetVoiceConnectorOrigination` `chime:GetVoiceConnectorTermination` `chime:GetVoiceConnectorTerminationHealth` `chime:ListVoiceConnectors` `chime:ListVoiceConnectorTerminationCredentials` `chime:PutVoiceConnectorLoggingConfiguration` `chime:PutVoiceConnectorOrigination` `chime:PutVoiceConnectorTermination` `chime:PutVoiceConnectorTerminationCredentials` `chime:UpdateVoiceConnector` `chime:CreateConnectAnalyticsConnector` `chime:PutVoiceConnectorExternalSystemsConfiguration` `chime:GetVoiceConnectorExternalSystemsConfiguration` `chime:DeleteVoiceConnectorExternalSystemsConfiguration` `chime:AssociateVoiceConnectorConnect` `chime:DisassociateVoiceConnectorConnect` `chime:TagResources` `chime:UntagResources` `chime:ListTagsForResource` `servicequotas:GetServiceQuota` |
## 애플리케이션 통합 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 승인된 출처 보기 | `connect:DescribeInstance` `connect:ListApprovedOrigins` |
| 승인된 출처 편집 | `connect: AssociateApprovedOrigin` `connect:ListApprovedOrigins` `connect:DisassociateApprovedOrigin` |
## Customer Profiles 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 고객 프로필 - 보기 | `app-integrations:ListEventIntegrations` `appflow:DescribeConnectorEntity` `appflow:DescribeConnectorProfiles` `appflow:DescribeFlow` `appflow:ListFlows` `appflow:ListConnectorEntities` `appflow:ListConnectorProfiles` `cloudwatch:GetMetricData` `connect:DescribeInstance` `connect:ListInstances` `ds:DescribeDirectories` `iam:ListRoles` `kinesis:DescribeStreamSummary` `kms:Decrypt` `kms:DescribeKey` `kms:GenerateDataKey` `kms:ListKeys` `profile:GetCalculatedAttributeDefinition` `profile:GetDomain` `profile:GetEventStream` `profile:GetIdentityResolutionJob` `profile:GetIntegration` `profile:GetProfileObjectType` `profile:GetProfileObjectTypeTemplate` `profile:GetWorkflow` `profile:ListAccountIntegrations` `profile:ListCalculatedAttributeDefinitions` `profile:ListDomains` `profile:ListDomainLayouts` `profile:ListEventStreams` `profile:ListIdentityResolutionJobs` `profile:ListIntegrations` `profile:ListProfileObjectTypes` `profile:ListProfileObjectTypeTemplates` `profile:ListRecommenders` `profile:ListSegmentDefinitions` `sqs:ListQueues` |
| 고객 프로필 - 편집 | `app-integrations:CreateEventIntegration` `app-integrations:ListEventIntegrations` `appflow:CreateFlow` `appflow:CreateConnectorProfile` `appflow:DescribeFlow` `appflow:DeleteFlow` `appflow:DescribeConnectorEntity` `appflow:DescribeConnectorProfiles` `appflow:ListFlows` `appflow:ListConnectorEntities` `appflow:ListConnectorProfiles` `appflow:StartFlow` `cloudwatch:GetMetricData` `connect:DescribeInstance` `connect:ListInstances` `ds:DescribeDirectories` `events:CreateEventBus` `events:DescribeEventBus` `events:DescribeEventSource` `events:ListEventSources` `iam:CreateRole` `iam:CreatePolicy` `iam:AttachRolePolicy` `iam:ListRoles` `iam:PutRolePolicy` `kinesis:DescribeStreamSummary` `kinesis:ListStreams` `kms:CreateGrant` `kms:Decrypt` `kms:DescribeKey` `kms:GenerateDataKey` `kms:ListAliases` `kms:ListKeys` `kms:ListGrants` `profile:CreateCalculatedAttributeDefinition` `profile:CreateDomain` `profile:CreateDomainLayout` `profile:CreateEventStream` `profile:CreateIntegrationWorkflow` `profile:CreateSegmentDefinition` `profile:DeleteEventStream` `profile:DeleteIntegration` `profile:DeleteDomain` `profile:DeleteProfileObjectType` `profile:DetectProfileObjectType` `profile:GetCalculatedAttributeDefinition` `profile:GetDomain` `profile:GetEventStream` `profile:GetIdentityResolutionJob` `profile:GetIntegration` `profile:GetProfileObjectType` `profile:GetProfileObjectTypeTemplate` `profile:GetWorkflow` `profile:ListAccountIntegrations` `profile:ListCalculatedAttributeDefinitions` `profile:ListDomains` `profile:ListDomainLayouts` `profile:ListEventStreams` `profile:ListIdentityResolutionJobs` `profile:ListIntegrations` `profile:ListProfileObjectTypes` `profile:ListProfileObjectTypeTemplates` `profile:ListSegmentDefinitions` `profile:PutIntegration` `profile:PutProfileObjectType` `profile:TagResource` `profile:UntagResource` `profile:UpdateDomain` `s3:GetBucketLocation` `s3:GetBucketPolicy` `s3:GetObject` `s3:HeadBucket` `s3:ListAllMyBuckets` `s3:ListBucket` `s3:ListObjectsV2` `s3:PutBucketPolicy` `s3:SelectObjectContent` `sqs:ListQueues` |
## [Tasks] 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Tasks 통합 보기 | `app-integrations:GetEventIntegration` `connect:ListIntegrationAssociations` |
| Tasks 통합 편집 | `app-integrations:CreateEventIntegration` `app-integrations:GetEventIntegration` `app-integrations:ListEventIntegrations` `app-integrations:DeleteEventIntegrationAssociation` `app-integrations:CreateEventIntegrationAssociation` `appflow:CreateFlow` `appflow:CreateConnectorProfile` `appflow:DescribeFlow` `appflow:DeleteFlow` `appflow:DeleteConnectorProfile` `appflow:DescribeConnectorEntity` `appflow:ListFlows` `appflow:ListConnectorEntities` `appflow:StartFlow` `connect:ListIntegrationAssociations` `connect:DeleteIntegrationAssociation` `connect:ListUseCases` `connect:DeleteUseCase` `events:ActivateEventSource` `events:CreateEventBus` `events:DescribeEventBus` `events:DescribeEventSource` `events:ListEventSources` `events:ListTargetsByRule` `events:PutRule` `events:PutTargets` `events:DeleteRule` `events:RemoveTargets` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `kms:ListKeys` `kms:ListGrants` |
## 이메일 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 이메일 도메인 및 주소 보기 | `ses:GetIdentityVerificationAttributes` `ses:DescribeReceiptRule` `ses:DescribeActiveReceiptRuleSet` `ses:GetEmailIdentity` `ses:DescribeReceiptRuleSet` `ses:GetConfigurationSetEventDestinations` `ses:GetConfigurationSet` |
| 이메일 도메인 및 주소 편집 | `ses:CreateReceiptRule` `ses:UpdateReceiptRule` `ses:SetActiveReceiptRuleSet` `ses:CreateReceiptRuleSet` `ses:CreateEmailIdentity` `ses:TagResource` `ses:UntagResource` `ses:DeleteReceiptRule` `ses:DeleteReceiptRuleSet` `ses:CloneReceiptRuleSet` `ses:CreateConfigurationSet` `ses:CreateConfigurationSetEventDestination` `ses:PutEmailIdentityConfigurationSetAttributes` `ses:CreateEmailIdentityPolicy` `ses:UpdateEmailIdentityPolicy` `ses:DeleteEmailIdentityPolicy` `iam:CreateServiceLinkedRole` `iam:PassRole` `iam:CreateRole` `iam:CreatePolicy` |
## Cases 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Cases 도메인 세부 정보 보기 | `connect:ListInstances` `ds:DescribeDirectories` `connect:ListIntegrationAssociations` `cases:GetDomain` |
| Cases에 온보딩 | `connect:ListInstances` `connect:ListIntegrationAssociations` `cases:GetDomain` `cases:CreateDomain` `connect:CreateIntegrationAssociation` `connect:DescribeInstance` `iam:PutRolePolicy` |
## 고객 인증 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 고객 인증 보기 | `connect:ListIntegrationAssociations` `cognito-idp:ListUserPools` `cognito-idp:DescribeUserPool` |
| 고객 인증에 온보딩 | `connect:CreateIntegrationAssociation` `connect:DeleteIntegrationAssociation` `connect:ListIntegrationAssociations` `cognito-idp:ListUserPools` `cognito-idp:DescribeUserPool` `cognito-idp:ListUserPoolClients` `cognito-idp:TagResource` `cognito-idp:CreateUserPool` |
## 아웃바운드 캠페인 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 아웃바운드 캠페인 보기 | `connect:ListIntegrationAssociations` `connect:ListPhoneNumbersV2` `connect:SearchEmailAddresses` `connect:DescribeInstance` `connect:DescribeInstanceAttribute` `kms:DescribeKey` `kms:ListKeys` `profile:ListAccountIntegrations` `profile:ListIntegrations` `profile:ListDomains` `profile:GetDomain` `wisdom:ListKnowledgeBases` `wisdom:GetKnowledgeBase` `connect-campaigns:GetInstanceOnboardingJobStatus` `connect-campaigns:GetConnectInstanceConfig` `connect-campaigns:ListConnectInstanceIntegrations` |
| 아웃바운드 캠페인 생성 | `connect-campaigns:StartInstanceOnboardingJob` `connect-campaigns:DeleteInstanceOnboardingJob` `connect-campaigns:GetConnectInstanceConfig` `connect-campaigns:GetInstanceOnboardingJobStatus` `connect-campaigns:DeleteConnectInstanceConfig` `connect:DescribeInstance` `connect:DescribeInstanceAttribute` `connect:UpdateInstanceAttribute` `iam:CreateServiceLinkedRole` `iam:DeleteServiceLinkedRole` `iam:AttachRolePolicy` `iam:PutRolePolicy` `iam:DeleteRolePolicy` `events:PutRule` `events:PutTargets` `events:DeleteRule` `events:RemoveTargets` `events:DescribeRule` `events:ListTargetsByRule` `ds:DescribeDirectories` `kms:DescribeKey` `kms:ListKeys` `kms:CreateGrant` `kms:RetireGrant` `profile:CreateDomain` `profile:ListAccountIntegrations` `profile:ListIntegrations` `profile:PutIntegration` `profile:PutProfileObjectType` `connect:CreateIntegrationAssociation` `connect:ListIntegrationAssociations` `connect:UpdateInstanceAttribute` `connect:AssociateCustomerProfilesDomain` `connect-campaigns:ListConnectInstanceIntegrations` `connect-campaigns:PutConnectInstanceIntegration` `wisdom:CreateKnowledgeBase` `wisdom:ListKnowledgeBases` |
## AI 에이전트 연결 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 도메인 및 통합 보기 | `wisdom:ListAssistantAssociations` `appflow:DescribeConnectorProfiles` `app-integrations:GetDataIntegration` `connect:DescribeInstance` `connect:DescribeInstanceAttribute` `connect:ListIntegrationAssociations` `kms:DescribeKey` `kms:ListGrants` `wisdom:GetAssistant` `wisdom:GetKnowledgeBase` `wisdom:ListAssistantAssociations` |
| 도메인 추가 또는 제거 | `connect:CreateIntegrationAssociation` `connect:DeleteIntegrationAssociation` `connect:ListIntegrationAssociations` `iam:DeleteRolePolicy` `iam:PutRolePolicy` `kms:CreateGrant` `kms:DescribeKey` `kms:ListAliases` `wisdom:CreateAssistant` `wisdom:DeleteAssistant` `wisdom:GetAssistant` `wisdom:ListAssistantAssociations` `wisdom:ListAssistants` `wisdom:TagResource` |
| 통합 추가 또는 제거 | `wisdom:ListAssistantAssociations` `app-integrations:CreateDataIntegration` `app-integrations:CreateDataIntegrationAssociation` `app-integrations:DeleteDataIntegrationAssociation` `app-integrations:GetDataIntegration` `app-integrations:ListDataIntegrations` `appflow:CreateConnectorProfile` `appflow:CreateFlow` `appflow:DeleteFlow` `appflow:DescribeConnector` `appflow:DescribeConnectorEntity` `appflow:DescribeConnectorProfiles` `appflow:DescribeConnectors` `appflow:DescribeFlow` `appflow:ListConnectorEntities` `appflow:StartFlow` `appflow:StopFlow` `appflow:TagResource` `appflow:UseConnectorProfile` `connect:CreateIntegrationAssociation` `connect:DeleteIntegrationAssociation` `connect:ListIntegrationAssociations` `iam:DeleteRolePolicy` `iam:PutRolePolicy` `kms:CreateGrant` `kms:Decrypt` `kms:DescribeKey` `kms:GenerateDataKey` `kms:ListAliases` `kms:ListGrants` `secretsmanager:CreateSecret` `secretsmanager:PutResourcePolicy` `wisdom:CreateAssistantAssociation` `wisdom:CreateKnowledgeBase` `wisdom:DeleteAssistantAssociation` `wisdom:DeleteKnowledgeBase` `wisdom:GetAssistant` `wisdom:GetKnowledgeBase` `wisdom:ListAssistantAssociations` `wisdom:ListKnowledgeBases` `wisdom:TagResource` |
## Voice ID 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| Voice ID 통합 보기 | `voiceid:DescribeDomain` `voiceid:ListDomains` `voiceid:RegisterComplianceConsent` `voiceid:DescribeComplianceConsent` `connect:ListIntegrationAssociations` |
| Voice ID 통합 편집 | `voiceid:DescribeDomain` `voiceid:ListDomains` `voiceid:RegisterComplianceConsent` `voiceid:DescribeComplianceConsent` `voiceid:UpdateDomain` `voiceid:CreateDomain` `connect:ListIntegrationAssociations` `connect:CreateIntegrationAssociation` `connect:DeleteIntegrationAssociation` `events:PutRule` `events:DeleteRule` `events:PutTargets` `events:RemoveTargets` `iam:PutRolePolicy` |
## 예측, 용량 계획 및 일정 페이지
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 예측, 용량 계획 및 일정 보기 | `connect:DescribeForecastingPlanningSchedulingIntegration` |
| 예측, 용량 계획 및 일정 활성화 | `connect:UpdateInstanceAttribute` `connect:StartForecastingPlanningSchedulingIntegration` |
| 예측, 용량 계획 및 일정 비활성화 | `connect:UpdateInstanceAttribute` `connect:StopForecastingPlanningSchedulingIntegration` |
## 페더레이션
### SAML 페더레이션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| SAML 페더레이션 | `connect:GetFederationToken` |
### 관리자/긴급 페더레이션
| 작업/사용 사례 | 필요한 권한 |
| --- | --- |
| 관리자/긴급 페더레이션 | `connect:AdminGetEmergencyAccessToken` |