Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Creazione di una policy utente OTA
<a name="create-ota-user-policy"></a>

È necessario concedere all'utente l'autorizzazione per eseguire aggiornamenti over-the-air. L'utente deve essere dotato delle autorizzazioni per:
+ Accedere al bucket S3 in cui sono archiviati gli aggiornamenti del firmware.
+ Certificati di accesso archiviati in AWS Certificate Manager.
+ Accedi alla funzionalità di consegna dei AWS IoT MQTT-based file.
+ Accedi agli aggiornamenti OTA di FreeRTOS.
+ Accedi ai lavori AWS IoT .
+ Accedi a IAM.
+ Firma del codice di accesso per AWS IoT. Consulta [Concedi l'accesso alla firma del codice per AWS IoT](code-sign-policy.md).
+ Elenca le piattaforme hardware FreeRTOS.
+ Etichetta e deseleziona le risorse AWS IoT .

Per concedere all'utente le autorizzazioni richieste, consulta le politiche [ IAM. ](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html) Vedi anche [ Autorizzare utenti e servizi cloud a utilizzare AWS IoT Jobs. ](https://docs.aws.amazon.com/iot/latest/developerguide/iam-policy-users-jobs.html)

Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:
+ Utenti e gruppi in Centro identità AWS IAM:

  Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina [Create a permission set](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtocreatepermissionset.html) (Creazione di un set di autorizzazioni) nella *Guida per l’utente di Centro identità AWS IAM *.
+ Utenti gestiti in IAM tramite un provider di identità:

  Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina [Create a role for a third-party identity provider (federation)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-idp.html) della *Guida per l’utente IAM*.
+ Utenti IAM:
  + Crea un ruolo che l’utente possa assumere. Segui le istruzioni riportate nella pagina [Create a role for an IAM user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user.html) della *Guida per l’utente IAM*.
  + (Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate nella pagina [Aggiunta di autorizzazioni a un utente (console)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) nella *Guida per l’utente IAM*.