

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Usar funções vinculadas ao serviço para o Amazon Connect Customer Profiles
<a name="customerprofiles-slr"></a>

O Amazon Connect Customer Profiles usa AWS Identity and Access Management funções [vinculadas a serviços](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) (IAM). A função vinculada ao serviço é um tipo exclusivo de perfil do IAM vinculado diretamente ao Customer Profiles. As funções vinculadas ao serviço são predefinidas pelos perfis do cliente e incluem todas as permissões que o serviço exige para ligar para outros AWS serviços em seu nome. 

A função vinculada ao serviço facilita a configuração do Amazon Connect Customer Profiles porque você não precisa adicionar as permissões necessárias manualmente. O Amazon Connect Customer Profiles define as permissões das funções vinculadas ao serviço e, exceto se definido de outra forma, somente o Amazon Connect Customer Profiles pode assumir suas próprias funções. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM.

Para obter informações sobre outros serviços que oferecem suporte a funções vinculadas a serviços, consulte [AWS Serviços que funcionam com IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) e procure os serviços que têm **Sim** na coluna Funções **vinculadas ao serviço**. Escolha um **Sim** com um link para visualizar a documentação do perfil vinculado a esse serviço.

## Permissões de função vinculada ao serviço para o Amazon Connect Customer Profiles
<a name="slr-permissions-customerprofiles"></a>

Os perfis de clientes do Amazon Connect usam a função vinculada ao serviço chamada **AWSServiceRoleForProfile\$1**, *unique-id* que permite que os perfis de clientes do Amazon Connect acessem os serviços e recursos da AWS em seu nome.

A função vinculada ao serviço **AWSServiceRoleForProfile**prefixada confia nos seguintes serviços para assumir a função:
+ `profile.amazonaws.com`

A política de permissões de função nomeada [CustomerProfilesServiceLinkedRolePolicy](security_iam_awsmanpol.md#customerprofilesservicelinkedrolepolicy)permite que os perfis de clientes do Amazon Connect concluam as seguintes ações nos recursos especificados:
+ Ação: Amazon CloudWatch Metrics `cloudwatch:PutMetricData` para publicar métricas de uso do Amazon Connect para uma instância em sua conta.
+ Ação: O IAM excluirá `iam:DeleteRole` a própria função vinculada ao serviço **AWSServiceRoleForProfile**prefixada quando o domínio associado do Amazon Connect Customer Profiles for excluído.
+ Ação: Campanhas Externas do Amazon Connect `connect-campaigns:PutProfileOutboundRequestBatch` para acionar uma campanha com base na sua definição de acionador de eventos do Customer Profiles.
+ Ação: Perfis de clientes do Amazon Connect `profile:BatchGetProfile` para recuperar as informações de perfil necessárias para acionar uma campanha.
+ Ação: Perfis de clientes do Amazon Connect `profile:GetRecommender` para recuperar os recomendadores necessários para acionar uma campanha.
+ Ação: Perfis de clientes do Amazon Connect `profile:GetCalculatedAttributeForProfile` para recuperar os atributos calculados necessários para acionar uma campanha.
+ Ação: Perfis de clientes do Amazon Connect `profile:GetProfileRecommendations` para recuperar as recomendações de perfil necessárias para acionar uma campanha.

Você deve configurar permissões para que uma entidade do IAM (por exemplo, um usuário, grupo ou função) crie, edite ou exclua um perfil vinculado a serviço. Para obter mais informações, consulte [Permissões de perfil vinculado a serviços](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar uma função vinculada ao serviço para o Amazon Connect Customer Profiles
<a name="create-slr-customerprofiles"></a>

Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você cria seu primeiro domínio Amazon Connect Customer Profiles na Console de gerenciamento da AWS, na ou na AWS API AWS CLI, Customer Profiles cria a função vinculada ao serviço para você. Observe que cada domínio do Amazon Connect Customer Profiles exige uma SLR dedicada para que o Amazon Connect Customer Profiles realize ações por você.

**Importante**  
Esse perfil vinculado ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com esse perfil. Além disso, se você estava usando o serviço Amazon Connect Customer Profiles antes de 8 de junho de 2023, quando ele começou a oferecer suporte a funções vinculadas ao serviço, os Perfis de clientes do Amazon Connect criaram a função **AWSServiceRoleForProfile**prefixada em sua conta. Para saber mais, consulte [Uma nova função apareceu na minha conta do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).

Se excluir essa função vinculada ao serviço e precisar criá-la novamente, você pode usar esse mesmo processo para recriar a função na sua conta. Quando você cria o primeiro domínio do Amazon Connect Customer Profiles, o Customer Profiles cria a função vinculada ao serviço para você. 

## Editar uma função vinculada ao serviço para o Amazon Connect Customer Profiles
<a name="edit-slr-customerprofiles"></a>

Os perfis de clientes do Amazon Connect não permitem que você edite a função **AWSServiceRoleForProfile**prefixada vinculada ao serviço. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para saber mais, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir uma função vinculada ao serviço para o Amazon Connect Customer Profiles
<a name="delete-slr-customerprofiles"></a>

Você não precisa excluir manualmente a função **AWSServiceRoleForProfile**prefixada. Quando você exclui o domínio Amazon Connect Customer Profiles na Console de gerenciamento da AWS AWS CLI, na ou na AWS API, Customer Profiles limpa os recursos e exclui a função vinculada ao serviço para você.

Você também pode usar a API AWS CLI ou a AWS API para excluir manualmente a função vinculada ao serviço. Para isso, primeiro você deve limpar manualmente os recursos de sua função vinculada ao serviço e depois excluí-la manualmente.

**nota**  
Se o serviço Amazon Connect Customer Profiles estiver usando a função quando você tentar excluir os recursos, a exclusão poderá apresentar falha. Se isso acontecer, espere alguns minutos e tente a operação novamente.

**Para excluir os recursos do Amazon Connect Customer Profiles usados pela função AWSService RoleForProfile prefixada vinculada ao serviço**
+ Exclua o domínio Amazon Connect Customer Profiles na Console de gerenciamento da AWS AWS CLI, na ou na AWS API.

**Como excluir manualmente o perfil vinculado ao serviço usando o IAM**

Use a AWS CLI ou a AWS API para excluir a função vinculada ao serviço **AWSServiceRoleForProfile**prefixada. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.

## Regiões que comportam funções vinculadas ao serviço do Amazon Connect Customer Profiles
<a name="slr-regions-customerprofiles"></a>

O Amazon Connect Customer Profiles comporta funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte [Regiões e endpoints da AWS](https://docs.aws.amazon.com/general/latest/gr/rande.html).


****  

| Nome da região | Identidade da região | Suporte no Amazon Connect | 
| --- | --- | --- | 
| Leste dos EUA (Norte da Virgínia) | us-east-1 | Sim | 
| Oeste dos EUA (Oregon) | us-west-2 | Sim | 
| Ásia-Pacífico (Seul) | ap-northeast-2 | Sim | 
| Ásia-Pacífico (Singapura) | ap-southeast-1 | Sim | 
| Ásia-Pacífico (Sydney) | ap-southeast-2 | Sim | 
| Ásia-Pacífico (Tóquio) | ap-northeast-1 | Sim | 
| Canadá (Central) | ca-central-1 | Sim | 
| Europa (Frankfurt) | eu-central-1 | Sim | 
| Europa (Londres) | eu-west-2 | Sim | 
| África (Cidade do Cabo) | af-south-1 | Sim | 