AWS políticas gerenciadas para AWS IoT SiteWise

Simplifique a adição de permissões a usuários, grupos e funções usando políticas AWS gerenciadas em vez de escrever políticas você mesmo. É preciso tempo e experiência para criar políticas gerenciadas pelo cliente do IAM que forneçam permissões precisas à sua equipe. Para uma configuração mais rápida, considere usar nossas políticas AWS gerenciadas para casos de uso comuns. Encontre políticas AWS gerenciadas em seu Conta da AWS. Para ter mais informações sobre as políticas gerenciadas da AWS , consulte Políticas gerenciadas da AWS no Guia do usuário do IAM.

AWS os serviços cuidam da atualização e manutenção das políticas AWS gerenciadas, o que significa que você não pode modificar as permissões dessas políticas. Ocasionalmente, AWS IoT SiteWise pode adicionar permissões para acomodar novos recursos, afetando todas as identidades com a política anexada. Essas atualizações são comuns com a introdução de novos serviços ou recursos. No entanto, as permissões nunca são removidas, garantindo que suas configurações permaneçam intactas.

Além disso, AWS oferece suporte a políticas gerenciadas para funções de trabalho que abrangem vários serviços. Por exemplo, a política ReadOnlyAccess AWS gerenciada fornece acesso somente de leitura a todos os AWS serviços e recursos. Quando um serviço lança um novo recurso, AWS adiciona permissões somente de leitura para novas operações e recursos. Para obter uma lista com descrições das políticas de funções de trabalho, consulte Políticas gerenciadas pela AWS para funções de trabalho no Guia do usuário do IAM.

AWS política gerenciada: AWSIoTSiteWiseReadOnlyAccess

Use a política AWSIoTSiteWiseReadOnlyAccess AWS gerenciada para permitir acesso somente para leitura a. AWS IoT SiteWise

É possível anexar a política AWSIoTSiteWiseReadOnlyAccess a suas identidades do IAM.

Permissões no nível do serviço

Essa política fornece acesso somente para leitura a. AWS IoT SiteWise Nenhuma outra permissão de serviço está incluída nesta política.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iotsitewise:Describe*",
                "iotsitewise:List*",
                "iotsitewise:BatchGet*",
                "iotsitewise:Get*"
            ],
            "Resource": "*"
        }
    ]
}

AWS política gerenciada: AWSServiceRoleForIoTSiteWise

O perfil de AWSServiceRoleForIoTSiteWise utiliza a política de AWSServiceRoleForIoTSiteWise com as seguintes permissões. Esta política:

• Permite AWS IoT SiteWise implantar gateways SiteWise Edge (que funcionam emAWS IoT Greengrass).

• Permite AWS IoT SiteWise realizar o registro.

• Permite AWS IoT SiteWise executar uma consulta de pesquisa de metadados, no AWS IoT TwinMaker banco de dados.

Se você estiver usando AWS IoT SiteWise com uma única conta de usuário, a AWSServiceRoleForIoTSiteWise função cria a AWSServiceRoleForIoTSiteWise política na sua conta do IAM e a anexa ao formulário de funções AWSServiceRoleForIoTSiteWise vinculadas ao serviço. AWS IoT SiteWise

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AllowSiteWiseReadGreenGrass",
			"Effect": "Allow",
			"Action": [
				"greengrass:GetAssociatedRole",
				"greengrass:GetCoreDefinition",
				"greengrass:GetCoreDefinitionVersion",
				"greengrass:GetGroup",
				"greengrass:GetGroupVersion"
			],
			"Resource": "*"
		},
		{
			"Sid": "AllowSiteWiseAccessLogGroup",
			"Effect": "Allow",
			"Action": [
				"logs:CreateLogGroup",
				"logs:DescribeLogGroups"
			],
			"Resource": "arn:aws:logs:*:*:log-group:/aws/iotsitewise*"
		},
		{
			"Sid": "AllowSiteWiseAccessLog",
			"Effect": "Allow",
			"Action": [
				"logs:CreateLogStream",
				"logs:DescribeLogStreams",
				"logs:PutLogEvents"
			],
			"Resource": "arn:aws:logs:*:*:log-group:/aws/iotsitewise*:log-stream:*"
		},
		{
			"Sid": "AllowSiteWiseAccessSiteWiseManagedWorkspaceInTwinMaker",
			"Effect": "Allow",
			"Action": [
				"iottwinmaker:GetWorkspace",
				"iottwinmaker:ExecuteQuery"
			],
			"Resource": "arn:aws:iottwinmaker:*:*:workspace/*",
			"Condition": {
				"ForAnyValue:StringEquals": {
					"iottwinmaker:linkedServices": [
						"IOTSITEWISE"
					]
				}
			}
		}
	]
}            

AWS IoT SiteWise atualizações nas políticas AWS gerenciadas

Você pode ver detalhes sobre as atualizações das políticas AWS gerenciadas AWS IoT SiteWise, a partir de quando esse serviço começou a rastrear as alterações. Para receber alertas automáticos sobre alterações nessa página, assine o feed RSS na página Histórico do AWS IoT SiteWise documento.

Alteração	Descrição	Data
AWSServiceRoleForIoTSiteWise: atualizar para uma política existente	AWS IoT SiteWise agora pode executar uma consulta de pesquisa de metadados no AWS IoT TwinMaker banco de dados.	6 de novembro de 2023
AWSIoTSiteWiseReadOnlyAccess: atualizar para uma política existente	AWS IoT SiteWise adicionou um novo prefixo de política,BatchGet*, que permite realizar operações de leitura em lote.	16 de setembro de 2022
AWSIoTSiteWiseReadOnlyAccess – Nova política	AWS IoT SiteWise adicionou uma nova política para conceder acesso somente para leitura a. AWS IoT SiteWise	24 de novembro de 2021
AWS IoT SiteWise começou a rastrear alterações	AWS IoT SiteWise começou a rastrear as mudanças em suas políticas AWS gerenciadas.	24 de novembro de 2021