Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Bewährte Methoden für die Sicherheitsprofile von Connect Customer and Contact Control Panel (CCP)
<a name="security-profile-best-practices"></a>
+ Einschränken, wer über Berechtigungen vom Typ **Users – Edit or Create (Benutzer – Bearbeiten oder erstellen)** verfügt

  Personen mit diesen Berechtigungen stellen ein Risiko für Ihr Contact Center dar, da sie Folgendes tun können:
  + Passwörter zurücksetzen, einschließlich des Passworts des Administrators.
  + Anderen Benutzern die Berechtigung für das Admin-Sicherheitsprofil erteilen. Personen, die dem Admin-Sicherheitsprofil zugewiesen sind, haben vollen Zugriff auf Ihr Contact Center.

  Wenn Sie diese Dinge tun, könnte jemand diejenigen aussperren, die auf Connect Customer zugreifen müssen, und andere zulassen, die Kundendaten stehlen und Ihrem Unternehmen schaden können. 

  Um das Risiko zu verringern, empfehlen wir als bewährte Methode, die Anzahl der Personen zu begrenzen, die über Berechtigungen vom Typ **Users – Edit or Create (Benutzer – Bearbeiten oder erstellen)** verfügen.
+ [Wird verwendet AWS CloudTrail](logging-using-cloudtrail.md), um die Anfragen und Antworten von zu protokollieren [ UpdateUserIdentityInfo](https://docs.aws.amazon.com/connect/latest/APIReference/API_UpdateUserIdentityInfo.html). Mit AWS CloudTrail können Sie Änderungen an Benutzerinformationen nachverfolgen. Jemand, der die `UpdateUserIdentityInfo`-API aufrufen kann, kann die E-Mail-Adresse eines Benutzers in eine E-Mail-Adresse ändern, die einem Angreifer gehört, und das Passwort dann per E-Mail zurücksetzen. 
+ [Vererbte Berechtigungen verstehen](inherited-permissions.md)

  Einige Sicherheitsprofile enthielten vererbte Berechtigungen: Wenn Sie einem Objekt dedizierte Berechtigungen zuweisen, werden diese Berechtigungen standardmäßig auch Unterobjekten gewährt. Wenn Sie beispielsweise Benutzern eine dedizierte Berechtigung zur Bearbeitung gewähren, gewähren Sie ihnen auch die Erlaubnis, alle Sicherheitsprofile für Ihre Connect Customer-Instanz aufzulisten. Dies ist der Fall, weil die Person zum Bearbeiten von Benutzern Zugriff auf die Dropdown-Liste mit Sicherheitsprofilen hat. 

  Überprüfen Sie vor dem Zuweisen von Sicherheitsprofilen die Liste der geerbten Berechtigungen.
+ **Machen Sie sich mit den Auswirkungen von [Zugriffskontrolltags](https://docs.aws.amazon.com/connect/latest/adminguide/tag-based-access-control.html) vertraut, bevor Sie sie auf ein Sicherheitsprofil anwenden.** Das Anwenden von Zugriffskontroll-Tags ist eine erweiterte Konfigurationsfunktion, die von Connect Customer unterstützt wird und dem Modell der AWS gemeinsamen Verantwortung folgt. Stellen Sie sicher, dass Sie die Dokumentation gelesen haben und verstehen, welche Auswirkungen die Anwendung granularer Berechtigungskonfigurationen hat. Weitere Informationen finden Sie unter [AWS -Modell der geteilten Verantwortung](https://aws.amazon.com/compliance/shared-responsibility-model/).
+ Erfassen, wer auf Aufnahmen zugreift.

   In der Berechtigungsgruppe **Analyse und Optimierung** können Sie ein Download-Symbol für aufgezeichnete Unterhaltungen aktivieren. Wenn Mitglieder dieser Gruppe zu **Analyse und Optimierung**, **Kontaktsuche** navigieren und dann Kontakte suchen, sehen Sie ein Symbol zum Herunterladen von Aufzeichnungen. 
**Wichtig**  
Diese Einstellung ist keine Sicherheitsfunktion. **Benutzer, die nicht über diese Genehmigung verfügen, können mithilfe anderer Wege dennoch Aufnahmen herunterladen**.

  Wir empfehlen, dass Sie erfassen, wer in Ihrer Organisation auf Aufzeichnungen zugreift.