Einrichtung

Gehen Sie zur AWS Identity and Access Management Konsole und melden Sie sich bei dem an, den AWS-Konto Sie für Device Advisor-Tests verwenden.

Wählen Sie im linken Navigationsbereich die Option Richtlinien aus.

Wählen Sie Richtlinie erstellen aus.

Gehen Sie unter Richtlinie erstellen wie folgt vor:

1. Wählen Sie unter Service die Option IoT aus.

2. Führen Sie unter Aktionen eine der folgenden Aktionen aus.

   • (Empfohlen) Wählen Sie Aktionen auf der Grundlage der Richtlinie aus, die dem IoT-Ding oder dem IoT-Zertifikat zugeordnet ist, das Sie im vorherigen Abschnitt erstellt haben.

   • Suchen Sie im Feld Filteraktion nach den folgenden Aktionen und wählen Sie sie aus:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Schränken Sie unter Ressourcen die Ressourcen für Client und Thema ein. Die Einschränkung dieser Ressourcen ist eine bewährte Sicherheitsmethode. Gehen Sie wie folgt vor, um Ressourcen einzuschränken:

   1. Wählen Sie Specify client resource ARN for the Connect action (Client-Ressourcen-ARN für die Connect-Aktion angeben) aus.

   2. Wählen Sie ARN hinzufügen aus und führen Sie dann einen der folgenden Schritte aus:

      Anmerkung

      Die clientId ist die MQTT-Client-ID, die Ihr Gerät für die Interaktion mit Device Advisor verwendet.

      • Geben Sie die Region, die accountID und die clientID im visuellen ARN-Editor an.

      • Geben Sie manuell die Amazon-Ressourcennamen (ARNs) der IoT-Themen ein, mit denen Sie Ihre Testfälle ausführen möchten.

   3. Wählen Sie Hinzufügen aus.

   4. Wählen Specify topic resource ARN for the Receive and one more action (ARN der Themenressource für den Receive und eine weitere Aktion angeben) aus.

   5. Wählen Sie ARN hinzufügen aus und führen Sie dann einen der folgenden Schritte aus:

      Anmerkung

      Der Themenname ist das MQTT-Thema, zu dem Ihr Gerät Nachrichten veröffentlicht.

      • Geben Sie die Region, die accountID und den Themennamen im visuellen ARN-Editor an.

      • Geben Sie manuell die ARNs der IoT-Themen ein, mit denen Sie Ihre Testfälle ausführen möchten.

   6. Wählen Sie Hinzufügen aus.

   7. Wählen Sie Specify topicFilter resource ARN for the Subscribe action (ARN der topicFilter-Ressource für die Subscribe-Aktion angeben) aus.

   8. Wählen Sie ARN hinzufügen aus und führen Sie dann einen der folgenden Schritte aus:

      Anmerkung

      Der Themenname ist das MQTT-Thema, das Ihr Gerät abonniert.

      • Geben Sie die Region, die accountID und den Themennamen im visuellen ARN-Editor an.

      • Geben Sie manuell die ARNs der IoT-Themen ein, mit denen Sie Ihre Testfälle ausführen möchten.

   9. Wählen Sie Hinzufügen aus.

Wählen Sie Next: Tags (Weiter: Tags) aus.

Klicken Sie auf Weiter: Prüfen.

Geben Sie unter Richtlinie überprüfen einen Namen für Ihre Richtlinie ein.

Wählen Sie Richtlinie erstellen aus.

Wählen Sie im linken Navigationsbereich Rollen aus.

Wählen Sie Create Role (Rolle erstellen) aus.

Wählen Sie unter Vertrauenswürdige Entitäten auswählen die Option Benutzerdefinierte Vertrauensrichtlinie aus.

Geben Sie die folgende Vertrauensrichtlinie in das Feld Benutzerdefinierte Vertrauensrichtlinie ein. Verwenden Sie die globalen Konditionsschlüssel aws:SourceArn und aws:SourceAccount für die Richtlinie, um vor dem Confused-Deputy-Problem zu schützen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Wählen Sie Weiter aus.

Wählen Sie die Richtlinie aus, den Sie in Schritt 4 erstellt haben.

(Optional) Wählen Sie unter Berechtigungsgrenze festlegen die Option Use a permissions boundary to control the maximum role permissions (Eine Berechtigungsgrenze verwenden, um die maximalen Rollenberechtigungen zu kontrollieren) aus und dann die Richtlinie, die Sie erstellt haben.

Wählen Sie Weiter aus.

Geben Sie einen Rollennamen und eine Rollenbeschreibung an.

Wählen Sie Rolle erstellen aus.

Navigieren Sie unter https://console.aws.amazon.com/iam/ zur IAM-Konsole. Geben Sie bei Aufforderung Ihre AWS -Anmeldeinformationen ein.

Wählen Sie im linken Navigationsbereich Richtlinien aus.

Wählen Sie Richtlinie erstellen und anschließend die Registerkarte JSON aus.

Fügen Sie die erforderlichen Berechtigungen hinzu, um Device Advisor zu verwenden. Das Richtliniendokument finden Sie im Thema Bewährte Methoden für die Sicherheit.

Wählen Sie Review policy (Richtlinie überprüfen) aus.

Geben Sie Name (Name) und Description (Beschreibung) ein.

Wählen Sie Richtlinie erstellen aus.

Navigieren Sie zur IAM-Konsole unter https://console.aws.amazon.com/iam/. Geben Sie bei Aufforderung Ihre AWS -Anmeldeinformationen ein.

Wählen Sie im linken Navigationsbereich Benutzer aus.

Wählen Sie Benutzer hinzufügen.

Geben Sie einen Benutzernamen ein.

Benutzer benötigen programmgesteuerten Zugriff, wenn sie mit AWS außerhalb des AWS Management Console interagieren möchten. Die Art und Weise, wie programmatischer Zugriff gewährt wird, hängt vom Benutzertyp ab, der zugreift. AWS

Um Benutzern programmgesteuerten Zugriff zu gewähren, wählen Sie eine der folgenden Optionen.

Wählen Sie Weiter: Berechtigungen aus.

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

Geben Sie in das Suchfeld den Namen der individuell verwalteten Richtlinie ein, die Sie erstellt haben. Aktivieren Sie dann das Kontrollkästchen für Richtliniennamen.

Wählen Sie Next: Tags (Weiter: Tags) aus.

Klicken Sie auf Next: Review (Weiter: Prüfen).

Wählen Sie Create user aus.

Klicken Sie auf Schließen.