S3へのカスタマーアクセスポリシーを作成する方法について説明します。これらのバケットはデフォルトでは公開されていません。Connectにロックします。Connectインターフェイスから通話録音を再生したりできます。セキュリティとデータのプライバシーは多くの顧客にとって最優先事項であるため、組織やプライバシーの要件を遵守することが重要です。Connectアーティファクトのセキュリティをさらに強化することができます。これは、顧客情報を危険にさらす可能性があるデータ漏洩または侵害を回避するのに役立ちます。これにより、顧客のプライバシーを維持するためのセキュリティが強化され、ローカルの規制を遵守するのに役立ちます。セキュリティ設定を変更するときは注意してください。これらの変更は恒久的なものであり、あなた自身のアクセスを制限してしまうかもしれません。テストバケットで試すことをお勧めします。間違えると、管理しようとしているリソースへのすべてのアクセスが失われるかもしれません。Connectインスタンスの動作に悪影響を及ぼす可能性があります。本番環境で行う前に、テストS3バケットでアクセス制限を試してみることを検討してください。この記事で説明する次の手順は、S3バケットへのアクセスを制限するために必要です。それでは始めましょう。Connectインスタンスに関連付けられているバケットを特定します。インスタンスの作成時に既存のS3バケットを使用しなかった場合は、新しいバケットが作成されています。Connectに使用されているバケットを見つけることができます。Connectサービスに使用されているIAMロールを特定します。Connectインスタンスでの権限は、IAMロールにより許可されています。ConnectはService-linkedロールを導入しました。Connectインスタンスに適用されます。近日中に、この記事をService-linkedロールに関する情報で更新する予定です。IAMコンソールを開きます。Connectインスタンスを作成したときに作成されたロールを見つけます。複数のインスタンスを作成した場合は、作成時間を確認することで、どのロールが各インスタンスに関連付けられているかを判断できます。作成時間の列が表示されていない場合は、ページの右上隅にある歯車のアイコンから追加できます。どのロールがどのインスタンスに対応しているか判断できない場合は、ロールがアクセス権を持つS3バケットが、そのインスタンスで使用されるバケットと一致するかを確認します。機会均等法を順守しています。平等に採用しています。