Dieses Handbuch dokumentiert die neue AWS Wickr-Verwaltungskonsole, die am 13. März 2025 veröffentlicht wurde. Die Dokumentation zur klassischen Version der AWS Wickr-Verwaltungskonsole finden Sie im Classic Administration Guide.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Anleitung zur Passwortwiederherstellung

-Übersicht

Wenn der Service während der Kontogenerierung einen bereits konfigurierten Data Retention Bot, aber keine serverlose Datenspeicherung erkennt, wird ein Passworterfassungsskript (collect.py) in Ihren S3-Bucket hochgeladen. Sie müssen dieses Skript herunterladen und lokal ausführen, um Ihr Wickr Data Retention-Passwort anzugeben, damit der Dienst die Identität Ihres Bots wiederherstellen kann.

Stellen Sie vor der Ausführung des Skripts sicher, dass Ihre IAM-Rolle oder Ihr IAM-Benutzer über die erforderlichen Berechtigungen für den Kennwortwiederherstellungsschlüssel und den S3-Bucket verfügt. Informationen zur Konfiguration des Zugriffs finden Sie im Abschnitt Richtlinie für Kennwortwiederherstellungsschlüssel weiter unten.

Richtlinie für Schlüssel zur Kennwortwiederherstellung

Um das Passwortwiederherstellungsskript auszuführen, benötigt der IAM-Principal, der es ausführt, die folgenden Berechtigungen:

Finden Sie Ihre Ressourcen-ARNs

Wenn Ihr Schlüssel zur Kennwortwiederherstellung vom Produkt generiert wurde, finden Sie den Schlüssel ARN in den Ausgaben des Service Catalog:

Die erforderliche Berechtigung wird hinzugefügt

Fügen Sie der KMS-Schlüsselrichtlinie für die Kennwortwiederherstellung die folgende Anweisung hinzu. Ersetzen Sie {your-role-or-user-arn} durch den ARN der IAM-Rolle oder des Benutzers, der das Skript ausführen wird.

{
  "Sid": "PasswordRecoveryScriptAccess",
  "Effect": "Allow",
  "Principal": { "AWS": "{your-role-or-user-arn}" },
  "Action": "kms:GetPublicKey",
  "Resource": "*"
}

Derselbe Principal benötigt auch s3: im DRS S3-Bucket PutObject zur Datenspeicherung. Gewähren Sie dies über eine IAM-Identitätsrichtlinie, die der Rolle oder dem Benutzer zugewiesen ist.

Python-Skriptanleitung

Das Skript benötigt:

Windows

Installieren von Python

Abhängigkeiten installieren

Öffnen Sie die Befehlszeile oder PowerShell und führen Sie Folgendes aus:

pip install boto3 cryptography

Konfiguration AWS Anmeldedaten

Stellen Sie sicher, dass Ihre AWS Anmeldeinformationen konfiguriert sind. Der einfachste Ansatz ist die Verwendung der AWS CLI:

aws configure

Geben Sie Ihre Zugriffsschlüssel-ID, Ihren geheimen Zugriffsschlüssel und Ihre Standardregion an. Die Anmeldeinformationen müssen Folgendes enthalten:

Laden Sie das Skript herunter und extrahieren Sie es

Führen Sie das Skript aus.

python collect.py

Löschen Sie nach erfolgreichem Abschluss die lokalen Dateien:

del collect.py config.json collect.zip

macOS

Installieren von Python

macOS wird mit einem Python-System ausgeliefert, das jedoch möglicherweise veraltet ist. Installieren Sie eine aktuelle Version mit einer der folgenden Methoden:

Option A: Offizielles Installationsprogramm (am einfachsten)

Option B: Homebrew

Wenn Sie Homebrew installiert haben:

brew install python@3.12

Überprüfen:

python3 --version

Abhängigkeiten installieren

pip3 install boto3 cryptography

Wenn Sie einen Berechtigungsfehler erhalten, verwenden Sie:

pip3 install --user boto3 cryptography

Konfiguration AWS Anmeldedaten

aws configure

Geben Sie Ihre Zugriffsschlüssel-ID, Ihren geheimen Zugriffsschlüssel und Ihre Standardregion an. Die Anmeldeinformationen müssen Folgendes enthalten:

Laden Sie das Skript herunter und extrahieren Sie es

Führen Sie das Skript aus.

python3 collect.py

Löschen Sie nach erfolgreichem Abschluss die lokalen Dateien:

rm collect.py config.json collect.zip

Linux

Installieren von Python

Die meisten Linux-Distributionen enthalten Python 3. Überprüfe deine aktuelle Version:

python3 --version

Wenn Python nicht installiert ist oder unter 3.8 liegt, installieren Sie es mit dem Paketmanager Ihrer Distribution:

Ubuntu/Debian

sudo apt update
sudo apt install python3 python3-pip

Amazon Linux 2023//Fedora//RHEL 9+

sudo dnf install python3 python3-pip

Amazon Linux 2/RHEL 7-8/CentOS 7-8

sudo yum install python3 python3-pip

Überprüfen:

python3 --version
pip3 --version

Abhängigkeiten installieren

pip3 install boto3 cryptography

Wenn Sie einen Berechtigungsfehler erhalten, verwenden Sie:

pip3 install --user boto3 cryptography

Konfiguration AWS Anmeldedaten

aws configure

Geben Sie Ihre Zugriffsschlüssel-ID, Ihren geheimen Zugriffsschlüssel und Ihre Standardregion an. Die Anmeldeinformationen müssen Folgendes enthalten:

Laden Sie das Skript herunter und extrahieren Sie es

Führen Sie das Skript aus.

python3 collect.py

Löschen Sie nach erfolgreichem Abschluss die lokalen Dateien:

rm collect.py config.json collect.zip