AWSIoTSiteWiseConsoleFullAccess

描述：提供 SiteWise 使用管理 AWS IoT 的完整存取權 AWS Management Console。請注意，此原則也授予存取權以建立和列出與 AWS IoT 搭配使用的資料存放區 SiteWise (例如 AWS IoT Analytics)、清單和檢視 AWS IoT Greengrass 資源、列出和修改 AWS Secrets Manager 秘密、擷取 AWS IoT 物件陰影、列出具有特定標籤的資源，以及建立和使用 IoT 的服務連結角色。 AWS SiteWise

AWSIoTSiteWiseConsoleFullAccess是AWS 受管理的策略。

使用此政策

您可以附加AWSIoTSiteWiseConsoleFullAccess至您的使用者、群組和角色。

政策詳情

• 類型： AWS 受管理的策略

• 創建時間:2019 年 5 月 31 日, 世界標準時間 21:37

• 編輯時間：2019 年 5 月 31 日，世界標準時間 21:37

• ARN: arn:aws:iam::aws:policy/AWSIoTSiteWiseConsoleFullAccess

政策版本

策略版本：v1(預設值)

原則的預設版本是定義原則權限的版本。當具有該策略的使用者或角色發出要求以存取 AWS 資源時，請 AWS 檢查原則的預設版本以決定是否允許該要求。

政策文件

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Action" : "iotsitewise:*",
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "iotanalytics:List*",
        "iotanalytics:Describe*",
        "iotanalytics:Create*"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "iot:DescribeEndpoint",
        "iot:GetThingShadow"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "greengrass:GetGroup",
        "greengrass:GetGroupVersion",
        "greengrass:GetCoreDefinitionVersion",
        "greengrass:ListGroups"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "secretsmanager:ListSecrets",
        "secretsmanager:CreateSecret"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "secretsmanager:UpdateSecret"
      ],
      "Effect" : "Allow",
      "Resource" : "arn:aws:secretsmanager:*:*:secret:greengrass-*"
    },
    {
      "Action" : [
        "tag:GetResources"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Action" : [
        "iam:CreateServiceLinkedRole"
      ],
      "Effect" : "Allow",
      "Resource" : "arn:aws:iam::*:role/aws-service-role/iotsitewise.amazonaws.com/AWSServiceRoleForIoTSiteWise*",
      "Condition" : {
        "StringEquals" : {
          "iam:AWSServiceName" : "iotsitewise.amazonaws.com"
        }
      }
    },
    {
      "Action" : [
        "iam:PassRole"
      ],
      "Effect" : "Allow",
      "Resource" : "arn:aws:iam::*:role/aws-service-role/iotsitewise.amazonaws.com/AWSServiceRoleForIoTSiteWise*",
      "Condition" : {
        "StringEquals" : {
          "iam:PassedToService" : "iotsitewise.amazonaws.com"
        }
      }
    }
  ]
}

進一步了解

• 使用 IAM 身分中心的 AWS 受管政策建立權限集

• 新增和移除 IAM 身分許可

• 瞭解 IAM 政策的版本控制

• 開始使用 AWS 受管理的原則，並邁向最低權限權限