首页 > 解决方案 > 基于所有权保护设备

问题描述

使用 AWS 云,我们正在尝试创建一个允许客户使用移动应用程序管理物联网设备的系统。每个用户(来自 Cognito 用户池)将至少拥有一台设备。他将能够向这些设备中的每一个发送配置并监听状态变化。我们目前正在考虑如何保护他的设备不被其他用户访问。

到目前为止,我们一直在考虑使用“客户管理的策略”来保护对单个 MQTT 主题的访问。每个用户都有一个静态策略,授权他访问特定主题。如果所有权发生变化,政策将会更新。但是,似乎有 1500 个策略的限制,低于预期的用户数量。

我们希望目标解决方案足够灵活,允许以简单的方式更改设备的所有权,而无需修改设备端的配置。

标签: amazon-web-servicesamazon-cognitoamazon-iamaws-iot

解决方案


推荐阅读