Configuração

Acesse o AWS Identity and Access Management console e faça login no que Conta da AWS você usa para testar o Device Advisor.

No painel de navegação à esquerda, escolha Políticas.

Escolha Criar política.

Em Criar política, faça o seguinte:

1. Para Serviço, escolha IoT.

2. Em Ações, faça uma das seguintes:

   • (Recomendado) Selecione ações com base na política anexada ao objeto ou certificado de IoT que você criou na seção anterior.

   • Pesquise as seguintes ações na caixa Filtrar ação e selecione-as:

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. Em Recursos, restrinja o cliente, o tópico e os recursos do tópico. A restrição desses recursos é uma prática recomendada de segurança. Para restringir recursos, faça o seguinte:

   1. Escolha Especificar ARN do recurso do cliente para a ação Conectar.

   2. Escolha Adicionar ARN e, em seguida, faça o seguinte:

      nota

      O clientId é o ID do cliente MQTT que o dispositivo usa para interagir com o Device Advisor.

      • Especifique a Região, o accountId e o clientID no editor visual do ARN.

      • Insira manualmente os nomes de recursos da Amazon (ARNs) dos tópicos de IoT com os quais você deseja executar os casos de teste.

   3. Escolha Adicionar.

   4. Escolha Especificar ARN do recurso de tópico para a ação Receber e mais uma.

   5. Escolha Adicionar ARN e, em seguida, faça o seguinte:

      nota

      O nome do tópico é o tópico do MQTT no qual o dispositivo publica mensagens.

      • Especifique a Região, o accountID e o Nome do tópico no editor visual do ARN.

      • Insira manualmente os ARNs dos tópicos de IoT com os quais você deseja executar os casos de teste.

   6. Escolha Add.

   7. Escolha Especificar ARN do recurso topicFilter para a ação Assinar.

   8. Escolha Adicionar ARN e, em seguida, faça o seguinte:

      nota

      O nome do tópico é o tópico do MQTT que o dispositivo assina.

      • Especifique a Região, o accountID e o Nome do tópico no editor visual do ARN.

      • Insira manualmente os ARNs dos tópicos de IoT com os quais você deseja executar os casos de teste.

   9. Escolha Add.

Escolha Próximo: etiquetas.

Escolha Próximo: revisar.

Em Revisar política, insira um Nome para a política.

Escolha Criar política.

No painel de navegação à esquerda, escolha Perfis.

Selecione Criar perfil.

Em Tipo de entidade confiável, escolha Política de confiança personalizada.

Insira a política de confiança a seguir no campo Política de confiança personalizada. Para proteger do problema de confused deputy, adicione as chaves de contexto de condição global aws:SourceArn e aws:SourceAccount à política.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

Escolha Próximo.

Selecione a política que você criou na Etapa 4.

Abra a seção Definir limite de permissões e escolha Usar um limite de permissões para controlar o número máximo de permissões de perfis.

Escolha Próximo.

Insira um Nome de perfil e uma Descrição de perfil.

Selecione Criar perfil.

Navegue até o console do IAM em https://console.aws.amazon.com/iam/. Se solicitado, insira suas credenciais da AWS para fazer login.

No painel de navegação à esquerda, escolha Políticas.

Escolha Criar política e escolha a guia JSON.

Adicione as permissões necessárias para usar o Device Advisor. O documento de política pode ser encontrado no tópico Práticas recomendadas de segurança.

Escolha Review Policy (Revisar política).

Preencha os campos Nome e Descrição.

Escolha Criar política.

Navegue até o console do IAM em https://console.aws.amazon.com/iam/ Se solicitado, insira suas credenciais da AWS para fazer login.

No painel de navegação à esquerda, escolha Usuários.

Escolha Add User (Adicionar usuário).

Digite um Nome de usuário.

Os usuários precisam de acesso programático se quiserem interagir com pessoas AWS fora do AWS Management Console. A forma de conceder acesso programático depende do tipo de usuário que está acessando AWS.

Para conceder acesso programático aos usuários, selecione uma das seguintes opções:

Escolha Próximo: permissões.

Para conceder acesso, adicione as permissões aos seus usuários, grupos ou perfis:

Na caixa de pesquisa, digite o nome da política gerenciada pelo cliente que você criou. Em seguida, marque a caixa de seleção Nome da política.

Escolha Próximo: etiquetas.

Escolha Próximo: revisar.

Escolha Criar usuário.

Escolha Fechar.