通过Active Directory集成实现Amazon Connect用户创建自动化

核心结论 #

使用Amazon Connect的“链接到现有目录”功能仅实现身份验证（单点登录），不自动同步AD的用户生命周期（创建/更新）到Amazon Connect。

针对问题的具体解答 #

1. AD中新增/更新用户后，不会自动在Amazon Connect创建/更新用户及权限配置
   该集成模式的作用是让已存在的Amazon Connect用户通过AD凭证登录，而非自动从AD同步用户到Connect平台。AD用户的新增、属性变更不会触发Connect侧的用户创建或配置更新。

2. 默认需要手动操作创建/更新Connect用户
   如果仅依赖原生的“链接到现有目录”功能，必须手动在Amazon Connect控制台中创建对应用户，并关联AD中的身份（确保用户名/邮箱匹配），同时手动配置安全配置文件、路由配置等权限信息。

实现无缝用户配置的自动化方案 #

• 基于事件触发的API同步：监听AD的用户创建/更新事件（本地AD可通过事件日志监控工具，Azure AD可使用事件网格），触发AWS Lambda调用Amazon Connect的CreateUser、UpdateUser等API，自动在Connect中创建用户并关联预设的安全配置文件、权限组。
• 结合AWS Managed Microsoft AD与Identity Center：如果使用AWS托管的AD，可以通过AWS Identity Center（原SSO）实现AD用户到Identity Center的自动同步，再将Identity Center与Amazon Connect集成，通过权限映射规则自动为同步后的用户分配Connect的权限配置。

内容的提问来源于stack exchange，提问作者Felice Coppola