Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Buat kebijakan pengguna OTA
<a name="create-ota-user-policy"></a>

Anda harus memberikan izin kepada pengguna Anda untuk melakukan pembaruan over-the-air. Pengguna Anda harus memiliki izin untuk:
+ Akses bucket S3 tempat pembaruan firmware Anda disimpan.
+ Akses sertifikat yang disimpan di AWS Certificate Manager.
+ Akses fitur pengiriman AWS IoT MQTT-based file.
+ Akses pembaruan FreeRTOS OTA.
+ Ak AWS IoT ses pekerjaan.
+ Akses IAM.
+ Penandatanganan Kode Akses untuk AWS IoT. Lihat [Berikan akses ke penandatanganan kode untuk AWS IoT](code-sign-policy.md).
+ Daftar platform perangkat keras FreeRTOS.
+ Tandai dan hapus tag AWS IoT sumber daya.

Untuk memberikan izin yang diperlukan kepada pengguna Anda, lihat Kebijakan [ IAM. ](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html) Lihat juga Men [ gotorisasi pengguna dan layanan cloud untuk menggunakan AWS IoT Jobs](https://docs.aws.amazon.com/iot/latest/developerguide/iam-policy-users-jobs.html).

Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda:
+ Pengguna dan grup di AWS IAM Identity Center:

  Buat rangkaian izin. Ikuti instruksi di [Buat rangkaian izin](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtocreatepermissionset.html) dalam *Panduan Pengguna AWS IAM Identity Center *.
+ Pengguna yang dikelola di IAM melalui penyedia identitas:

  Buat peran untuk federasi identitas. Ikuti instruksi dalam [Buat peran untuk penyedia identitas pihak ketiga (federasi)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-idp.html) dalam *Panduan Pengguna IAM*.
+ Pengguna IAM:
  + Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam [Buat peran untuk pengguna IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html) dalam *Panduan Pengguna IAM*.
  + (Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam [Menambahkan izin ke pengguna (konsol)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) dalam *Panduan Pengguna IAM*.