設定

移至AWS Identity and Access Management 主控台，然後登入 AWS 帳戶 您用於「裝置建議程式」測試的。

在左側導覽窗格上，選擇 Policies (政策)。

選擇 Create policy (建立政策)。

在 Create policy (建立政策) 下，執行下列操作：

1. 針對 Service (服務)，選擇 IoT。

2. 在動作下，執行下列其中一個動作：

   • (建議) 根據連接至您在上一節中建立之 IoT 物件或憑證的政策選取動作。

   • 在篩選動作方塊中搜尋下列動作，並選取它們：

     • Connect

     • Publish

     • Subscribe

     • Receive

     • RetainPublish

3. 在資源下，限制用戶端、主題和主題資源。限制這些資源是安全最佳實務。若要限制資源，請執行下列動作：

   1. 選擇 Specify client resource ARN for the Connect action (指定 Connect 動作的用戶端資源 ARN)。

   2. 選擇新增 ARN，然後執行下列任一動作：

      注意

      此 clientId 是您裝置用來與 Device Advisor 互動的 MQTT 用戶端 ID。

      • 在視覺化 ARN 編輯器中指定區域、accountID 和 clientID。

      • 手動輸入您想要透過其執行測試案例之 IoT 主題的 Amazon Resource Name (ARN)。

   3. 選擇新增。

   4. 選擇指定 Receive 動作和另外 1 個動作的主題資源 ARN。

   5. 選擇新增 ARN，然後執行下列任一動作：

      注意

      主題名稱是您裝置將訊息發佈至其中的 MQTT 主題。

      • 在視覺化 ARN 編輯器中指定區域、accountID 和主題名稱。

      • 手動輸入您想要透過其執行測試案例之 IoT 主題的 ARN。

   6. 選擇 Add (新增)。

   7. 選擇指定 Subscribe 動作的 topicFilter 資源 ARN。

   8. 選擇新增 ARN，然後執行下列任一動作：

      注意

      主題名稱是您裝置訂閱的 MQTT 主題。

      • 在視覺化 ARN 編輯器中指定區域、accountID 和主題名稱。

      • 手動輸入您想要透過其執行測試案例之 IoT 主題的 ARN。

   9. 選擇新增。

選擇下一步：標籤。

選擇下一步：檢閱。

在檢閱政策下，針對您的政策輸入一個名稱。

選擇 Create policy (建立政策)。

在左側導覽窗格上，選擇 Roles (角色)。

選擇建立角色。

在選取信任的實體下，選擇自訂信任政策。

在自訂信任政策方塊中輸入下列信任政策。建議您新增全域條件內容金鑰 aws:SourceArn 和 aws:SourceAccount 至政策，保護自己免受混淆代理人問題的困擾。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAwsIoTCoreDeviceAdvisor",
            "Effect": "Allow",
            "Principal": {
                "Service": "iotdeviceadvisor.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:iotdeviceadvisor:*:111122223333:suitedefinition/*"
                }
            }
        }
    ]
}

選擇下一步。

選擇您在步驟 4 所建立的政策。

(選用) 在設定許可界限下，選擇使用許可界限來控制角色許可上限，然後選取您已建立的政策。

選擇下一步。

輸入 Role name (角色名稱) 和 Role description (角色描述)。

選擇 Create Role (建立角色)。

導覽至 IAM 主控台，網址為 https://console.aws.amazon.com/iam/。若出現提示，請輸入 AWS 憑證以進行登入。

在左側導覽窗格中選擇 Policies (政策)。

選擇 Create Policy (建立政策)，然後選擇 JSON 標籤。

新增必要的許可以使用 Device Advisor。政策文件可在安全最佳實務主題中找到。

選擇檢閱政策。

輸入 Name (名稱) 和 Description (描述)。

選擇 Create Policy (建立政策)。

導覽至位於 https://console.aws.amazon.com/iam/ 的 IAM 主控台；若出現提示，請輸入 AWS 憑證以進行登入。

在左側導覽窗格中，選擇 Users (使用者)。

選擇 Add User (新增使用者)。

輸入 User name (使用者名稱)。

如果使用者想要與 AWS 之外的 AWS Management Console. 授與程式設計存 AWS取權的方式取決於正在存取的使用者類型。

若要授與使用者程式設計存取權，請選擇下列其中一個選項。

選擇下一步：許可。

若要提供存取權，請新增權限至您的使用者、群組或角色：

在搜尋方塊中，輸入您已建立之客戶管理政策的名稱。然後，選取政策名稱的核取方塊。

選擇下一步：標籤。

選擇 Next:Review (下一步：檢閱)。

選擇 Create user (建立使用者)。

選擇關閉。