翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Connect Customer Profiles のサービスにリンクされたロールの使用

Connect Customer Profiles は AWS Identity and Access Management (IAM) サービスにリンクされたロールを使用します。サービスにリンクされたロールは Customer Profiles に直接リンクされた一意のタイプの IAM ロールです。サービスにリンクされたロールは Customer Profiles によって事前定義されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。

サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、Connect Customer Profiles の設定が簡単になります。Connect Customer Profiles は、サービスにリンクされたロールのアクセス許可を定義します。特に定義されている場合を除き、Connect Customer Profiles のみがそのロールを引き受けることができます。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスにリンクされたロールをサポートする他のサービスの詳細については、AWS 「IAM と連携するサービス」を参照し、「サービスにリンクされたロール」列で「はい」を持つサービスを探します。サービスリンクロールに関するドキュメントをサービスで表示するには、リンクで [はい] を選択します。

Connect Customer Profiles のサービスにリンクされたロールのアクセス許可

Connect Customer Profiles は、AWSServiceRoleForProfile_unique-id という名前のサービスにリンクされたロールを使用します。これにより、Amazon Connect Customer Profiles はユーザーに代わって AWS のサービスとリソースにアクセスできます。

[AWSServiceRoleForProfile] をプレフィックスとする、サービスにリンクされたロールは、以下のサービスを信頼してロールを引き受けます。

CustomerProfilesServiceLinkedRolePolicy という名前のロールアクセス許可ポリシーにより、Connect Customer Profiles は指定されたリソースに対して次のアクションを実行できます。

サービスリンクロールの作成、編集、削除を IAM エンティティ (ユーザー、グループ、ロールなど) に許可するにはアクセス許可を設定する必要があります。詳細についてはIAM ユーザーガイド の「サービスにリンクされた役割のアクセス許可」を参照してください。

Connect Customer Profiles のサービスにリンクされたロールの作成

サービスリンクロールを手動で作成する必要はありません。 AWS マネジメントコンソール、、 AWS CLIまたは AWS API で最初の Amazon Connect Customer Profiles ドメインを作成すると、Customer Profiles によってサービスにリンクされたロールが作成されます。Connect Customer Profiles がアクションを実行するには、各 Connect Customer Profiles ドメインに専用の SLR が必要であることに注意してください。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は、同じ手順でアカウントにロールを再作成できます。Amazon Connect Customer Profiles ドメインを作成する際に、Customer Profiles によってサービスにリンクされたロールが作成されます。

Connect Customer Profiles のサービスにリンクされたロールの編集

Connect Customer Profiles では、AWSServiceRoleForProfile プレフィックス付きサービスリンクロールを編集することはできません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、「IAM ユーザーガイド」の「サービスリンクロールの編集」を参照してください。

Connect Customer Profiles のサービスにリンクされたロールの削除

[AWSServiceRoleForProfile] をプレフィックスとするロールを手動で削除する必要はありません。 AWS マネジメントコンソール、、または AWS API で Amazon Connect Customer Profiles ドメインを削除すると、Customer Profiles はリソースをクリーンアップし AWS CLI、サービスにリンクされたロールを削除します。

AWS CLI または AWS API を使用して、サービスにリンクされたロールを手動で削除することもできます。そのためにはまず、サービスリンクロールのリソースをクリーンアップする必要があります。その後で、手動で削除できます。

サービスリンクロールを IAM で手動削除するには

AWS CLI または AWS API を使用して、AWSServiceRoleForProfile プレフィックス付きサービスリンクロールを削除します。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。

Connect Customer Profiles サービスにリンクされたロールでサポートされているリージョン

Connect Customer Profiles は、サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用をサポートしています。詳細については、「AWS リージョンとエンドポイント」を参照してください。