設定

AWS Identity and Access Management コンソールに移動し、 AWS アカウント デバイスアドバイザーのテストに使用しているものにログインします。

左側のナビゲーションペインで、[Policies] (ポリシー) を選択します。

[Create policy] (ポリシーの作成) を選択します。

[Create policy] (ポリシーの作成) で、次の操作を実行します。

1. [Service] (サービス) で、[IoT] を選択します。

2. [アクション] で、次のいずれかを実行します。

   • (推奨) IoT Thing に添付されているポリシーまたは前のセクションで作成した証明書に基づいてアクションを選択します。

   • [フィルターアクション] ボックスで次のアクションを検索して選択します。

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. [リソース] で、クライアント、トピック、およびトピックのリソースを制限します。これらのリソースを制限することは、セキュリティのベストプラクティスです。リソースを制限するには、次の手順を実行します。

   1. Connect アクションの [Specify client resource ARN] (クライアントリソース ARN を指定) を選択します。

   2. [ARN の追加] を選択し、次のいずれかを実行します。

      注記

      clientId は、デバイスが Device Advisor とやり取りするために使用する MQTT ライアント ID です。

      • ビジュアル ARN エディタで、[リージョン]、[accountID]、および [clientID] を指定します。

      • テストケースを実行する IoT トピックの Amazon リソースネーム (ARN) を手動で入力します。

   3. [追加] を選択します。

   4. [受信およびさらに 1 つのアクションのためにトピックリソース ARN を指定] を選択します。

   5. [ARN の追加] を選択し、次のいずれかを実行します。

      注記

      トピック名は、デバイスがメッセージを発行する MQTT トピックです。

      • ビジュアル ARN エディタで、[リージョン]、[accountID]、および [トピック名] を指定します。

      • テストケースを実行する IoT トピックの ARN を手動で入力します。

   6. [Add] (追加) をクリックします。

   7. [サブスクライブアクションのトピックフィルターリソース ARN を指定] を選択します。

   8. [ARN の追加] を選択し、次のいずれかを実行します。

      注記

      トピック名は、デバイスがサブスクライブする MQTT トピックです。

      • ビジュアル ARN エディタで、[リージョン]、[accountID]、および [トピック名] を指定します。

      • テストケースを実行する IoT トピックの ARN を手動で入力します。

   9. [追加] を選択します。

[次へ: タグ] を選択します。

[次へ: 確認] を選択します。

[ポリシーの確認] でポリシーの [名前] を入力します。

[Create policy] を選択します。

左のナビゲーションペインで、[Roles] (ロール) を選択します。

[ロールの作成] を選択します。

[信頼されたエンティティの選択] で、[カスタム信頼ポリシー] を選択します。

次の信頼ポリシーを [カスタム信頼ポリシー] ボックスに入力します。Confused Deputy Problem (混乱した代理の問題) から保護するために、グローバル条件コンテキストキー aws:SourceArn と aws:SourceAccount をポリシーに追加します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

[次へ] を選択します。

ステップ 4 で作成したポリシーを選択します。

(オプション) [アクセス許可の境界の設定] で、[アクセス許可の境界を使用してロールのアクセス許可の上限を設定する] を選択し、作成したポリシーを選択します。

[次へ] を選択します。

[Role name] (ロール名) と [Role description] (ロールの説明) を入力します。

[ロールの作成] を選択します。

IAM コンソール (https://console.aws.amazon.com/iam/) に移動します。プロンプトが表示されたら、 AWS 認証情報を入力してサインインします。

左のナビゲーションペインの [Policies (ポリシー)] を選択します。

[Create Policy] (ポリシーの作成) を選択し、[JSON] タブを選択します。

Device Advisor を使用するために必要なアクセス許可を追加します。ポリシードキュメントは、トピック [Security best practices] (セキュリティのベストプラクティス) にあります。

ポリシーのレビュー を選択します。

[Name (名前)] と [Description (説明)] を入力します。

[Create Policy (ポリシーの作成)] を選択します。

IAM コンソール (https://console.aws.amazon.com/iam/) に移動します。プロンプトが表示されたら、 AWS 認証情報を入力してサインインします。

左のナビゲーションペインで、[Users] (ユーザー) を選択します。

[Add User] を選択します。

ユーザー名を入力します。

AWS 外部とやりとりしたいユーザは、プログラムによるアクセスが必要です。 AWS Management Consoleプログラムによるアクセスを許可する方法は、アクセスするユーザーのタイプによって異なります。 AWS

ユーザーにプログラマチックアクセス権を付与するには、以下のいずれかのオプションを選択します。

[次のステップ: アクセス許可] を選択します。

アクセス権限を付与するには、ユーザー、グループ、またはロールにアクセス許可を追加します。

作成したカスタム管理ポリシーの名前を検索ボックスに入力します。次に、[ポリシー名] のチェックボックスをオンにします。

[次へ: タグ] を選択します。

[Next: Review] を選択します。

[Create user] を選択します。

[閉じる] を選択します。