設定

AWS Identity and Access Management コンソールに移動し、Device Advisor テスト AWS アカウント に使用する にログインします。

左側のナビゲーションペインで、[Policies] (ポリシー) を選択します。

[Create policy] (ポリシーの作成) を選択します。

[Create policy] (ポリシーの作成) で、次の操作を実行します。

1. [Service] (サービス) で、[IoT] を選択します。

2. [アクション] で、次のいずれかを実行します。

   • (推奨) IoT Thing に添付されているポリシーまたは前のセクションで作成した証明書に基づいてアクションを選択します。

   • [フィルターアクション] ボックスで次のアクションを検索して選択します。

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. [リソース] で、クライアント、トピック、およびトピックのリソースを制限します。これらのリソースを制限することは、セキュリティのベストプラクティスです。リソースを制限するには、次の手順を実行します。

   1. Connect アクションARNのクライアントリソースの指定を選択します。

   2. を追加 ARNを選択し、次のいずれかを実行します。

      注記

      clientId は、デバイスが Device Advisor とやり取りするために使用するMQTTクライアント ID です。

      • ビジュアルARNエディタでリージョン、accountID、および clientID を指定します。

      • テストケースを実行する IoT トピックの Amazon リソースネーム (ARNs) を手動で入力します。

   3. [追加] を選択します。

   4. 受信 ARN のトピックリソースを指定 を選択し、さらに 1 つのアクションを選択します。

   5. を追加 ARNを選択し、次のいずれかを実行します。

      注記

      トピック名は、デバイスがメッセージを発行するMQTTトピックです。

      • ビジュアルARNエディタでリージョン、accountID、およびトピック名を指定します。

      • テストケースを実行する IoT トピックARNsの を手動で入力します。

   6. [追加] を選択します。

   7. サブスクライブアクションARNの topicFilter リソースを指定を選択します。

   8. を追加 ARNを選択し、次のいずれかを実行します。

      注記

      トピック名は、デバイスがサブスクライブするMQTTトピックです。

      • ビジュアルARNエディタでリージョン、accountID、およびトピック名を指定します。

      • テストケースを実行する IoT トピックARNsの を手動で入力します。

   9. [追加] を選択します。

[Next: Tags] (次へ: タグ) を選択します。

[次へ: レビュー] を選択します。

[ポリシーの確認] でポリシーの [名前] を入力します。

[Create policy] を選択します。

左のナビゲーションペインで、[Roles] (ロール) を選択します。

[ロールの作成] を選択します。

[信頼されたエンティティの選択] で、[カスタム信頼ポリシー] を選択します。

次の信頼ポリシーを [カスタム信頼ポリシー] ボックスに入力します。Confused Deputy Problem (混乱した代理の問題) から保護するために、グローバル条件コンテキストキー aws:SourceArn と aws:SourceAccount をポリシーに追加します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

[Next (次へ)] を選択します。

ステップ 4 で作成したポリシーを選択します。

(オプション) [アクセス許可の境界の設定] で、[アクセス許可の境界を使用してロールのアクセス許可の上限を設定する] を選択し、作成したポリシーを選択します。

[Next (次へ)] を選択します。

[Role name] (ロール名) と [Role description] (ロールの説明) を入力します。

[ロールの作成] を選択します。

https://console.aws.amazon.com/iam/ で IAM コンソールに移動します。プロンプトが表示されたら、 AWS 認証情報を入力してサインインします。

左のナビゲーションペインの [ポリシー] を選択します。

ポリシーの作成を選択し、JSONタブを選択します。

Device Advisor を使用するために必要なアクセス許可を追加します。ポリシードキュメントは、トピック [Security best practices] (セキュリティのベストプラクティス) にあります。

[ポリシーの確認] を選択します。

[Name (名前)] と [Description (説明)] を入力します。

[ポリシーの作成] を選択します。

IAM コンソールに移動します。https://console.aws.amazon.com/iam/プロンプトが表示されたら AWS 、サインインするための認証情報を入力します。

左のナビゲーションペインで、[Users] (ユーザー) を選択します。

[Add User] を選択します。

ユーザー名を入力します。

ユーザーが の AWS 外部で を操作する場合は、プログラムによるアクセスが必要です AWS Management Console。プログラムによるアクセスを許可する方法は、 がアクセスするユーザーのタイプによって異なります AWS。

ユーザーにプログラマチックアクセス権を付与するには、以下のいずれかのオプションを選択します。

[Next: Permissions] (次へ: アクセス許可) を選択します。

アクセス権限を付与するには、ユーザー、グループ、またはロールにアクセス許可を追加します。

作成したカスタム管理ポリシーの名前を検索ボックスに入力します。次に、[ポリシー名] のチェックボックスをオンにします。

[Next: Tags] (次へ: タグ) を選択します。

[Next: Review] を選択します。

[Create user] を選択します。

[閉じる] を選択します。