As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Use funções vinculadas ao serviço para campanhas externas no Connect Customer As campanhas externas do Connect Customer usam funções AWS Identity and Access Management vinculadas ao serviço. Quando uma instância do Connect Customer está habilitada para usar campanhas externas, ela cria uma função exclusiva vinculada ao serviço que permite realizar ações na instância do Connect Customer. Uma função vinculada ao serviço facilita a configuração de campanhas externas, visto que não é preciso adicionar as permissões necessárias manualmente. O Campanhas Externas define as permissões das respectivas funções vinculadas ao serviço e, exceto se definido de outra forma, somente ele pode assumir suas funções. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM. Para obter informações sobre outros serviços compatíveis com perfis vinculados ao serviço, consulte [Serviços da AWS que funcionam com o IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) no *Guia do usuário do IAM*. Procure os serviços que têm **Sim** na coluna **Service-Linked Função**. Escolha um **Sim** com um link para visualizar a documentação do perfil vinculado para esse serviço. ## Service-linked permissões de função para campanhas externas As campanhas externas usam o prefixo de função vinculada ao serviço `AWSServiceRoleForConnectCampaigns` — concede permissão às campanhas externas para acessar recursos em seu nome. AWS O perfil vinculado ao serviço `AWSServiceRoleForConnectCampaigns` confia nos seguintes serviços para aceitar o perfil: + `connect-campaigns.amazonaws.com` A política de permissões de [AmazonConnectCampaignsServiceLinkedRolePolicy](security_iam_awsmanpol.md#amazonconnectcampaignsservicelinkedrolepolicy)função permite que campanhas externas concluam as seguintes ações nos recursos especificados. Outras permissões são adicionadas para que a função vinculada ao serviço acesse os recursos: + Ação: `connect-campaigns:ListCampaigns` do Campanha Externas para a conta da AWS . + Ação: Connect Customer + `connect:BatchPutContact` + `connect:StopContact` para todas as instâncias do Connect Customer. + Ação: Connect Customer + `connect:StartOutboundVoiceContact` + `connect:GetMetricData` + `connect:GetCurrentMetricData` + `connect:BatchPutContact` + `connect:StopContact` + `connect:GetMetricDataV2` + `connect:DescribeContactFlow` + `connect:SendOutboundEmail` Para a instância Connect Customer especificada. + Ação: EventBridge: + `events:ListRules` Para todos os eventos. + Ação: EventBridge: + `events:DeleteRule` + `events:PutRule` + `events:PutTargets` + `events:RemoveTargets` + `events:ListTargetsByRule` Para regras chamadas `ConnectCampaignsRule*` e gerenciadas por **connect-campaigns.amazonaws.com**. + Ação: Connect AI agents Modelos de mensagens: + `wisdom:GetMessageTemplate` + `wisdom:RenderMessageTemplate` Em todos os recursos marcados com `aws:ResourceTag/AmazonConnectCampaignsEnabled`. As permissões para perfis de clientes do Connect Customer serão adicionadas ao modelo ezCRC:. `ConnectCampaignsCustomerProfilesIntegrationAccess` É necessário configurar as permissões para permitir que uma entidade do IAM (como um usuário, grupo ou perfil) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte [as permissões de Service-linked função](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*. ## Criar uma função vinculada ao serviço para campanhas externas Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você associa uma instância do Connect Customer a campanhas externas invocando a `StartInstanceOnboardingJob` API, as campanhas externas criam a função vinculada ao serviço para você. Se excluir esse perfil vinculado ao serviço e precisar criá-lo novamente, será possível usar esse mesmo processo para recriar o perfil em sua conta. Quando você associa uma nova instância do Connect Customer a campanhas externas, o Connect Customer cria a função vinculada ao serviço para você novamente. ## Editar uma função vinculada ao serviço para campanhas externas O Campanhas Externas não permite que você edite a função vinculada ao serviço `AWSServiceRoleForConnectCampaigns`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para saber mais, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*. ## Excluir uma função vinculada ao serviço para campanhas externas Se você não precisa mais usar o Campanhas Externas, recomendamos que exclua a função vinculada ao serviço. Dessa forma, você não tem uma entidade não utilizada que não seja monitorada ativamente ou mantida. No entanto, você deve limpar os recursos de seu perfil vinculado ao serviço antes de excluí-lo manualmente. **Para excluir os recursos de campanhas externas usados pelo `AWSServiceRoleForConnectCampaigns`** + Exclua todas as configurações de campanhas da AWS conta. **Como excluir manualmente o perfil vinculado ao serviço usando o IAM** + Use o console do IAM, a AWS CLI ou a AWS API para excluir a função vinculada ao `AWSServiceRoleForConnectCampaigns` serviço. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*. ## Regiões compatíveis com funções vinculadas ao serviço do Campanhas Externas O Campanhas Externas comporta funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para mais informações, consulte [Regiões e endpoints da AWS](https://docs.aws.amazon.com/general/latest/gr/rande.html#connect_region).