Configuration

Accédez à la AWS Identity and Access Management console et connectez-vous à celle que Compte AWS vous utilisez pour tester Device Advisor.

Dans le panneau de navigation de gauche, choisissez Politiques.

Choisissez Créer une politique.

Sous Review Policy (Examiner une politique), procédez comme suit :

1. Pour Service, choisissez loT.

2. Sous Actions, effectuez l'une des opérations suivantes :

   • (Recommandé) Sélectionnez les actions en fonction de la politique associée à l'objet ou au certificat IoT que vous avez créé dans la section précédente.

   • Recherchez les actions suivantes dans Filter action (Action de filtrage) et sélectionnez-les :

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Sous Ressources, limitez le client, le sujet et les ressources du sujet. Restreindre ces ressources constitue une bonne pratique de sécurité. Pour limiter les ressources, procédez comme suit :

   1. Choisissez Spécifier l'ARN de la ressource client pour l'action Connect.

   2. Choisissez Ajouter un ARN, puis effectuez l'une des opérations suivantes :

      Note

      Le clientId est l'ID du client MQTT que votre appareil utilise pour interagir avec Device Advisor.

      • Spécifiez la Région, accountID, et le clientID dans l'éditeur visuel ARN.

      • Entrez manuellement les Amazon Resource Names (ARN) des rubriques IoT avec lesquels vous souhaitez exécuter vos scénarios de test.

   3. Choisissez Ajouter.

   4. Choisissez Specify topic resource ARN for the Receive and one more action. (Spécifiez l’ARN de la ressource de sujet pour la réception et une autre action)

   5. Choisissez Ajouter un ARN, puis effectuez l'une des opérations suivantes :

      Note

      Le topic name (nom de rubrique) est lz rubrique MQTT sur lequel votre appareil publie des messages.

      • Spécifiez la Région, accountID, et le Topic name dans l'éditeur visuel ARN.

      • Saisissez manuellement les ARN des sujets IoT avec lesquels vous souhaitez exécuter vos scénarios de test.

   6. Choisissez Ajouter.

   7. Choisissez Spécifier l'ARN de la ressource TopicFilter pour l'action Subscribe.

   8. Choisissez Ajouter un ARN, puis effectuez l'une des opérations suivantes :

      Note

      Le topic name (nom de rubrique) est la rubrique MQTT à laquelle votre appareil est abonné.

      • Spécifiez la Région, accountID, et le Topic name dans l'éditeur visuel ARN.

      • Saisissez manuellement les ARN des sujets IoT avec lesquels vous souhaitez exécuter vos scénarios de test.

   9. Choisissez Ajouter.

Choisissez Suivant : Balises.

Choisissez Suivant : Vérification.

Sous Review policy, (Examiner une politique), saisissez un Nom pour votre politique.

Choisissez Créer une politique.

Dans le panneau de navigation de gauche, choisissez Rôles.

Choisissez Create Role (Créer un rôle).

Sous Select trusted entity (Sélectionner une entité de confiance) , choisissez Custom trust policy. (Stratégie de confiance personnalisée)

Entrez la politique de confiance suivante dans le champ Custom trust policy (Politique de confiance personnalisée) Ajoutez les clés de condition globale aws:SourceArn et aws:SourceAccount à la politique pour vous protéger contre le problème de l’adjoint confus.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Choisissez Suivant.

Choisissez la politique que vous avez créée à l'étape 4.

(Facultatif) Sous Définir la limite d'autorisations, choisissez Utiliser une limite des autorisations pour contrôler les autorisations de rôle maximales, puis sélectionnez la stratégie que vous avez créée.

Choisissez Suivant.

Entrez un nom de rôle et une description.

Sélectionnez Créer un rôle.

Connectez-vous à la console IAM à l'adresse https://console.aws.amazon.com/iam/. Si vous y êtes invité, saisissez vos informations d'identification AWS .

Dans le panneau de navigation de gauche, choisissez Politiques.

Choisissez Create policy (Créer une politique), puis choisissez l'onglet JSON.

Ajoutez les autorisations nécessaires pour utiliser Device Advisor. Le document de politique se trouve dans la rubrique Bonnes pratiques en matière de sécurité.

Choisissez Review Policy (Examiner une stratégie).

Saisissez un Name (Nom) et une Description.

Choisissez Create Policy (Créer une stratégie).

Accédez à la console IAM à l'adresse https://console.aws.amazon.com/iam/ Si vous y êtes invité, entrez vos informations d'identification AWS pour vous connecter.

Dans le volet de navigation de gauche, choisissez Utilisateurs.

Sélectionnez Ajouter un utilisateur.

Entrez un nom d'utilisateur.

Les utilisateurs ont besoin d'un accès programmatique s'ils souhaitent interagir avec AWS l'extérieur du AWS Management Console. La manière d'accorder un accès programmatique dépend du type d'utilisateur qui y accède AWS.

Pour accorder aux utilisateurs un accès programmatique, choisissez l’une des options suivantes.

Sélectionnez Next: Permissions (Étape suivante : autorisations).

Pour activer l’accès, ajoutez des autorisations à vos utilisateurs, groupes ou rôles :

Entrez le nom de la politique gérée par le client que vous avez créée dans la zone de recherche. Cochez ensuite la case Nom de la stratégie.

Choisissez Suivant : Balises.

Choisissez Next: Review (Suivant : Vérification).

Choisissez Create user.

Choisissez Close (Fermer).