Autorizzazioni - AWS IoT Device Defender
Assegnazione ad AWS IoT Device Defender Detect dell'autorizzazione per pubblicare i messaggi in un argomento MQTT

Autorizzazioni

Questa sezione contiene informazioni su come configurare le policy e i ruoli IAM necessari per gestire l'esportazione delle metriche di AWS IoT Device Defender Detect. Per ulteriori informazioni, consultare la Guida per l'utente IAM.

Assegnazione ad AWS IoT Device Defender Detect dell'autorizzazione per pubblicare i messaggi in un argomento MQTT

Se abiliti l'esportazione delle metriche in CreateSecurityProfile, devi specificare un ruolo IAM con due policy: una policy di autorizzazione e una policy di attendibilità. La policy di autorizzazione assegna ad AWS IoT Device Defender l'autorizzazione a pubblicare i messaggi che includono le metriche in un argomento MQTT. La policy di attendibilità concede a AWS IoT Device Defender l'autorizzazione per assumere il ruolo richiesto.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "iot.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

È necessaria anche una policy di autorizzazioni IAM collegata all'utente IAM che consenta all'utente di passare i ruoli. Vedere Concessione di autorizzazioni utente per il passaggio di un ruolo a un servizio AWS.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole",
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::111122223333:role/Role_To_Pass"
        }
    ]
}