Configuration

Accédez à la AWS Identity and Access Management console et connectez-vous à celle que Compte AWS vous utilisez pour tester Device Advisor.

Dans le panneau de navigation de gauche, choisissez Politiques.

Choisissez Create Policy (Créer une politique).

Sous Review Policy (Examiner une politique), procédez comme suit :

1. Pour Service, choisissez loT.

2. Sous Actions, effectuez l'une des opérations suivantes :

   • (Recommandé) Sélectionnez les actions en fonction de la politique associée à l'objet ou au certificat IoT que vous avez créé dans la section précédente.

   • Recherchez les actions suivantes dans Filter action (Action de filtrage) et sélectionnez-les :

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Sous Ressources, limitez le client, le sujet et les ressources du sujet. Restreindre ces ressources constitue une bonne pratique de sécurité. Pour limiter les ressources, procédez comme suit :

   1. Choisissez Spécifier la ressource client ARN pour l'action Connect.

   2. Choisissez Ajouter ARN, puis effectuez l'une des opérations suivantes :

      Note

      clientIdIl s'agit de l'ID MQTT client que votre appareil utilise pour interagir avec Device Advisor.

      • Spécifiez la région, l'AccountID et le ClientID dans l'éditeur visuel. ARN

      • Entrez manuellement les Amazon Resource Names (ARNs) des sujets IoT avec lesquels vous souhaitez exécuter vos scénarios de test.

   3. Choisissez Ajouter.

   4. Choisissez Spécifier la ressource thématique ARN pour la réception et une autre action.

   5. Choisissez Ajouter ARN, puis effectuez l'une des opérations suivantes :

      Note

      Le nom du sujet est le MQTT sujet dans lequel votre appareil publie des messages.

      • Spécifiez la région, l'AccountID et le nom de la rubrique dans l'éditeur visuel. ARN

      • Entrez manuellement ARNs les sujets IoT avec lesquels vous souhaitez exécuter vos scénarios de test.

   6. Choisissez Ajouter.

   7. Choisissez Spécifier la topicFilter ressource ARN pour l'action S'abonner.

   8. Choisissez Ajouter ARN, puis effectuez l'une des opérations suivantes :

      Note

      Le nom de la rubrique est la MQTT rubrique à laquelle votre appareil est abonné.

      • Spécifiez la région, l'AccountID et le nom de la rubrique dans l'éditeur visuel. ARN

      • Entrez manuellement ARNs les sujets IoT avec lesquels vous souhaitez exécuter vos scénarios de test.

   9. Choisissez Ajouter.

Choisissez Suivant : Balises.

Choisissez Suivant : Vérification.

Sous Review policy, (Examiner une politique), saisissez un Nom pour votre politique.

Choisissez Create Policy (Créer une politique).

Dans le panneau de navigation de gauche, choisissez Rôles.

Choisissez Create Role (Créer le rôle).

Sous Select trusted entity (Sélectionner une entité de confiance) , choisissez Custom trust policy. (Stratégie de confiance personnalisée)

Entrez la politique de confiance suivante dans le champ Custom trust policy (Politique de confiance personnalisée) Ajoutez les clés de condition globale aws:SourceArn et aws:SourceAccount à la politique pour vous protéger contre le problème de l’adjoint confus.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Choisissez Suivant.

Choisissez la politique que vous avez créée à l'étape 4.

(Facultatif) Sous Définir la limite d'autorisations, choisissez Utiliser une limite des autorisations pour contrôler les autorisations de rôle maximales, puis sélectionnez la stratégie que vous avez créée.

Choisissez Suivant.

Entrez un nom de rôle et une description.

Sélectionnez Créer un rôle.

Accédez à la console IAM à l'adresse https://console.aws.amazon.com/iam/. Si vous y êtes invité, saisissez vos informations d'identification AWS .

Dans le panneau de navigation de gauche, choisissez Politiques.

Choisissez Create Policy, puis sélectionnez l'JSONonglet.

Ajoutez les autorisations nécessaires pour utiliser Device Advisor. Le document de politique se trouve dans la rubrique Bonnes pratiques en matière de sécurité.

Choisissez Review Policy (Examiner une stratégie).

Saisissez un Name (Nom) et une Description.

Choisissez Create Policy (Créer une stratégie).

Accédez à la IAM console sur https://console.aws.amazon.com/iam/Si vous y êtes invité, entrez vos AWS informations d'identification pour vous connecter.

Dans le volet de navigation de gauche, choisissez Utilisateurs.

Sélectionnez Ajouter un utilisateur.

Entrez un nom d'utilisateur.

Les utilisateurs ont besoin d'un accès programmatique s'ils souhaitent interagir avec AWS l'extérieur du AWS Management Console. La manière d'accorder un accès programmatique dépend du type d'utilisateur qui y accède AWS.

Pour accorder aux utilisateurs un accès programmatique, choisissez l’une des options suivantes.

Sélectionnez Next: Permissions (Étape suivante : autorisations).

Pour activer l’accès, ajoutez des autorisations à vos utilisateurs, groupes ou rôles :

Entrez le nom de la politique gérée par le client que vous avez créée dans la zone de recherche. Cochez ensuite la case Nom de la stratégie.

Choisissez Suivant : Balises.

Choisissez Next: Review (Suivant : Vérification).

Choisissez Create user.

Choisissez Close (Fermer).