View a markdown version of this page

Políticas do IAM para o Amazon Connect - AWS SMS de mensagens para o usuário final

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Políticas do IAM para o Amazon Connect

Se você quiser que o AWS End User Messaging SMS use uma função existente do IAM ou se você criar uma nova função, anexe as seguintes políticas a essa função para que o AWS End User Messaging SMS possa assumi-la. Para obter informações sobre como modificar uma relação de confiança existente de uma função, consulte Modifying a Role no guia do usuário do IAM.

Para criar novas políticas de IAM, faça o seguinte:

  1. Crie uma nova política de permissão seguindo as instruções em Criar políticas usando o editor JSON no Guia do usuário do IAM.

    1. Na etapa 4, use a política de permissão definida abaixo.

  2. Crie uma nova política de confiança seguindo as instruções em Criar um perfil usando políticas de confiança personalizadas no Guia do usuário do IAM.

    1. Na etapa 4, use a política de confiança definida abaixo.

    2. Na etapa 11, adicione a política de permissão que você criou na etapa anterior.

A seguir está a política de permissão do perfil do IAM para permitir a publicação no Amazon Connect.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "connect:SendChatIntegrationEvent"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

A seguir está a política de confiança para o perfil do IAM Faça as seguintes alterações:

  • accountIdSubstitua pelo ID exclusivo do seu Conta da AWS.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "SMSVoice",
      "Effect": "Allow",
      "Principal": {
        "Service": "sms-voice.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "accountId"
        }
      }
    }
  ]
}