As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Usar funções vinculadas ao serviço para campanhas externas no Amazon Connect As campanhas externas do Amazon Connect usam funções vinculadas a AWS Identity and Access Management serviços. Quando uma instância do Amazon Connect está habilitada para usar campanhas externas, ela cria uma função exclusiva vinculada ao serviço que permite realizar ações na instância do Amazon Connect. Uma função vinculada ao serviço facilita a configuração de campanhas externas, visto que não é preciso adicionar as permissões necessárias manualmente. O Campanhas Externas define as permissões das respectivas funções vinculadas ao serviço e, exceto se definido de outra forma, somente ele pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM. Para obter informações sobre outros serviços compatíveis com perfis vinculados ao serviço, consulte [Serviços da AWS que funcionam com o IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) no *Guia do usuário do IAM*. Procure os serviços que têm **Sim** na coluna **Função vinculada ao serviço**. Escolha um **Sim** com um link para visualizar a documentação do perfil vinculado para esse serviço. ## Permissões de função vinculada ao serviço para campanhas externas As campanhas externas usam o prefixo de função vinculada ao serviço `AWSServiceRoleForConnectCampaigns` — concede permissão às campanhas externas para acessar recursos em seu nome. AWS O perfil vinculado ao serviço `AWSServiceRoleForConnectCampaigns` confia nos seguintes serviços para aceitar o perfil: + `connect-campaigns.amazonaws.com` A política de permissões de [AmazonConnectCampaignsServiceLinkedRolePolicy](security_iam_awsmanpol.md#amazonconnectcampaignsservicelinkedrolepolicy)função permite que campanhas externas concluam as seguintes ações nos recursos especificados. Outras permissões são adicionadas para que a função vinculada ao serviço acesse os recursos: + Ação: `connect-campaigns:ListCampaigns` do Campanha Externas para a conta da AWS . + Ação: Amazon Connect + `connect:BatchPutContact` + `connect:StopContact` Para todas as instâncias do Amazon Connect. + Ação: Amazon Connect + `connect:StartOutboundVoiceContact` + `connect:GetMetricData` + `connect:GetCurrentMetricData` + `connect:BatchPutContact` + `connect:StopContact` + `connect:GetMetricDataV2` + `connect:DescribeContactFlow` + `connect:SendOutboundEmail` Para a instância especificada do Amazon Connect. + Ação: EventBridge: + `events:ListRules` Para todos os eventos. + Ação: EventBridge: + `events:DeleteRule` + `events:PutRule` + `events:PutTargets` + `events:RemoveTargets` + `events:ListTargetsByRule` Para regras chamadas `ConnectCampaignsRule*` e gerenciadas por **connect-campaigns.amazonaws.com**. + Ação: Connect AI agents Modelos de mensagens: + `wisdom:GetMessageTemplate` + `wisdom:RenderMessageTemplate` Em todos os recursos marcados com `aws:ResourceTag/AmazonConnectCampaignsEnabled`. As permissões para o Amazon Connect Customer Profiles serão adicionadas ao modelo ezCRC: `ConnectCampaignsCustomerProfilesIntegrationAccess`. Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações, consulte [Permissões de perfil vinculado a serviços](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*. ## Criar uma função vinculada ao serviço para campanhas externas Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você associa uma instância do Amazon Connect a campanhas externas invocando a API `StartInstanceOnboardingJob`, o Campanhas Externas cria a função vinculada ao serviço para você. Se excluir esse perfil vinculado ao serviço e precisar criá-lo novamente, será possível usar esse mesmo processo para recriar o perfil em sua conta. Ao associar uma nova instância do Amazon Connect a campanhas externas, o Amazon Connect cria a função vinculada ao serviço para você. ## Editar uma função vinculada ao serviço para campanhas externas O Campanhas Externas não permite que você edite a função vinculada ao serviço `AWSServiceRoleForConnectCampaigns`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para saber mais, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*. ## Excluir uma função vinculada ao serviço para campanhas externas Se você não precisa mais usar o Campanhas Externas, recomendamos que exclua a função vinculada ao serviço. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar os recursos de seu perfil vinculado ao serviço antes de excluí-lo manualmente. **Para excluir os recursos de campanhas externas usados pelo `AWSServiceRoleForConnectCampaigns`** + Exclua todas as configurações de campanhas da AWS conta. **Como excluir manualmente o perfil vinculado ao serviço usando o IAM** + Use o console do IAM, a AWS CLI ou a AWS API para excluir a função vinculada ao `AWSServiceRoleForConnectCampaigns` serviço. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*. ## Regiões compatíveis com funções vinculadas ao serviço do Campanhas Externas O Campanhas Externas comporta funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para mais informações, consulte [Regiões e endpoints da AWS](https://docs.aws.amazon.com/general/latest/gr/rande.html#connect_region).