Einrichtung

Rufen Sie die AWS Identity and Access Management Konsole auf und melden Sie sich bei dem an, den AWS-Konto Sie für Device Advisor-Tests verwenden.

Wählen Sie im linken Navigationsbereich die Option Richtlinien aus.

Wählen Sie Create Policy (Richtlinie erstellen) aus.

Gehen Sie unter Richtlinie erstellen wie folgt vor:

1. Wählen Sie unter Service die Option IoT aus.

2. Führen Sie unter Aktionen eine der folgenden Aktionen aus.

   • (Empfohlen) Wählen Sie Aktionen auf der Grundlage der Richtlinie aus, die dem IoT-Ding oder dem IoT-Zertifikat zugeordnet ist, das Sie im vorherigen Abschnitt erstellt haben.

   • Suchen Sie im Feld Filteraktion nach den folgenden Aktionen und wählen Sie sie aus:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Schränken Sie unter Ressourcen die Ressourcen für Client und Thema ein. Die Einschränkung dieser Ressourcen ist eine bewährte Sicherheitsmethode. Gehen Sie wie folgt vor, um Ressourcen einzuschränken:

   1. Wählen Sie ARNfür die Aktion Connect die Option Client-Ressource angeben aus.

   2. Wählen Sie „Hinzufügen ARN“ und führen Sie dann einen der folgenden Schritte aus:

      Anmerkung

      Das clientIdist die MQTT Client-ID, die Ihr Gerät für die Interaktion mit Device Advisor verwendet.

      • Geben Sie die Region, die accountID und clientID im Visual Editor an. ARN

      • Geben Sie manuell die Amazon-Ressourcennamen (ARNs) der IoT-Themen ein, mit denen Sie Ihre Testfälle ausführen möchten.

   3. Wählen Sie Hinzufügen aus.

   4. Wählen Sie „Themenressource angeben“ ARN für „Empfangen“ und eine weitere Aktion aus.

   5. Wählen Sie „Hinzufügen ARN“ und führen Sie dann einen der folgenden Schritte aus:

      Anmerkung

      Der Themenname ist das MQTT Thema, zu dem Ihr Gerät Nachrichten veröffentlicht.

      • Geben Sie die Region, die accountID und den Themennamen im Visual ARN Editor an.

      • Geben Sie manuell ARNs die IoT-Themen ein, mit denen Sie Ihre Testfälle ausführen möchten.

   6. Wählen Sie Hinzufügen aus.

   7. Wählen Sie ARNfür die Aktion Abonnieren die Option topicFilter Ressource angeben aus.

   8. Wählen Sie „Hinzufügen ARN“ und führen Sie dann einen der folgenden Schritte aus:

      Anmerkung

      Der Themenname ist das MQTT Thema, das Ihr Gerät abonniert hat.

      • Geben Sie die Region, die accountID und den Themennamen im Visual ARN Editor an.

      • Geben Sie manuell ARNs die IoT-Themen ein, mit denen Sie Ihre Testfälle ausführen möchten.

   9. Wählen Sie Hinzufügen aus.

Wählen Sie Next: Tags (Weiter: Tags) aus.

Klicken Sie auf Weiter: Prüfen.

Geben Sie unter Richtlinie überprüfen einen Namen für Ihre Richtlinie ein.

Wählen Sie Create Policy (Richtlinie erstellen) aus.

Wählen Sie im linken Navigationsbereich Rollen aus.

Wählen Sie Create Role aus.

Wählen Sie unter Vertrauenswürdige Entitäten auswählen die Option Benutzerdefinierte Vertrauensrichtlinie aus.

Geben Sie die folgende Vertrauensrichtlinie in das Feld Benutzerdefinierte Vertrauensrichtlinie ein. Verwenden Sie die globalen Konditionsschlüssel aws:SourceArn und aws:SourceAccount für die Richtlinie, um vor dem Confused-Deputy-Problem zu schützen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Wählen Sie Weiter.

Wählen Sie die Richtlinie aus, den Sie in Schritt 4 erstellt haben.

(Optional) Wählen Sie unter Berechtigungsgrenze festlegen die Option Use a permissions boundary to control the maximum role permissions (Eine Berechtigungsgrenze verwenden, um die maximalen Rollenberechtigungen zu kontrollieren) aus und dann die Richtlinie, die Sie erstellt haben.

Wählen Sie Weiter.

Geben Sie einen Rollennamen und eine Rollenbeschreibung an.

Wählen Sie Rolle erstellen.

Navigieren Sie zur IAM Konsole unter. https://console.aws.amazon.com/iam/ Geben Sie bei Aufforderung Ihre AWS -Anmeldeinformationen ein.

Wählen Sie im linken Navigationsbereich Richtlinien aus.

Wählen Sie Create Policy und dann den JSONTab aus.

Fügen Sie die erforderlichen Berechtigungen hinzu, um Device Advisor zu verwenden. Das Richtliniendokument finden Sie im Thema Bewährte Methoden für die Sicherheit.

Wählen Sie Review policy (Richtlinie überprüfen) aus.

Geben Sie Name (Name) und Description (Beschreibung) ein.

Wählen Sie Create Policy (Richtlinie erstellen) aus.

Navigieren Sie zur IAM Konsole unter https://console.aws.amazon.com/iam/Wenn Sie dazu aufgefordert werden, geben Sie Ihre AWS Anmeldeinformationen ein, um sich anzumelden.

Wählen Sie im linken Navigationsbereich Benutzer aus.

Wählen Sie Benutzer hinzufügen.

Geben Sie einen Benutzernamen ein.

Benutzer benötigen programmgesteuerten Zugriff, wenn sie mit AWS außerhalb des AWS Management Console interagieren möchten. Die Art und Weise, wie programmatischer Zugriff gewährt wird, hängt vom Benutzertyp ab, der zugreift. AWS

Um Benutzern programmgesteuerten Zugriff zu gewähren, wählen Sie eine der folgenden Optionen.

Wählen Sie Weiter: Berechtigungen aus.

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

Geben Sie in das Suchfeld den Namen der individuell verwalteten Richtlinie ein, die Sie erstellt haben. Aktivieren Sie dann das Kontrollkästchen für Richtliniennamen.

Wählen Sie Next: Tags (Weiter: Tags) aus.

Klicken Sie auf Next: Review (Weiter: Prüfen).

Wählen Sie Create user aus.

Klicken Sie auf Close (Schließen).