Crear una política de usuario de OTA

Debe conceder a su usuario de permiso para realizar actualizaciones inalámbricas. Su usuario debe tener permisos para:

• Acceder al bucket de S3 donde se almacenan las actualizaciones de firmware.

• Acceder a los certificados almacenados en AWS Certificate Manager.

• Acceder a la característica de entrega de archivos basada en MQTT de AWS IoT.

• Acceder a las actualizaciones OTA de FreeRTOS.

• Acceder a los trabajos de AWS IoT.

• Acceder a IAM.

• Obtenga acceso a Code Signing para AWS IoT. Consulte Conceder acceso a Code Signing para AWS IoT.

• Enumerar las plataformas de certificación de FreeRTOS.

• Etiquetar y desetiquetar recursos de AWS IoT.

Para otorgar los permisos necesarios al usuario, consulte Políticas de IAM. Consulte también Autorización de los usuarios y los servicios en la nube para usar Trabajos de AWS IoT.

Para proporcionar acceso, agregue permisos a sus usuarios, grupos o roles:

• Usuarios y grupos de AWS IAM Identity Center:

  Cree un conjunto de permisos. Siga las instrucciones de Create a permission set (Creación de un conjunto de permisos) en la Guía del usuario de AWS IAM Identity Center.

• Usuarios administrados en IAM a través de un proveedor de identidades:

  Cree un rol para la federación de identidades. Siga las instrucciones de Creación de un rol para un proveedor de identidad de terceros (federación) en la Guía del usuario de IAM.

• Usuarios de IAM:

  • Cree un rol que el usuario pueda asumir. Siga las instrucciones de Creación de un rol para un usuario de IAM en la Guía del usuario de IAM.

  • (No recomendado) Adjunte una política directamente a un usuario o agregue un usuario a un grupo de usuarios. Siga las instrucciones de Adición de permisos a un usuario (consola) de la Guía del usuario de IAM.