3.
Cree un grupo con la siguiente configuración:
• Identidades de no autenticadas— Habilitar
4.
Elija Edit identity pool (Editar grupo de identidades) para ver los detalles del grupo.
5.
Anote el Identity pool ID (ID del grupo de identidades) para usarlo más adelante.
Al crear un grupo de identidades, Amazon Cognito le pedirá que cree dos roles: un rol autenticado y un rol
sin autenticar. Añada permisos al rol autenticado.
Para añadir permisos a un rol de un grupo de identidades para una escena sumerian
1.
Abra la
página Roles
2.
Elija el rol llamado Cognito_nombre-grupoUnauth_Role.
3.
Elija Attach policy (Adjuntar política) y añada políticas para los servicios que utiliza la escena.
• Componente de voz–AmazonPollyReadOnlyAccessotorga permiso a la escena para utilizar
Amazon Polly para representar texto en audio con
• AWS SDK para JavaScript: agregue políticas que conceda acceso a los servicios que llame con el
SDK de JavaScript. Por ejemplo, AmazonS3ReadOnlyAccess.
Asigne el grupo de identidades a la escena en
configuración de escenas.
Restricción del acceso a una escena publicada
Para evitar el acceso público a una escena, incrustarla en una aplicación web mediante AWS Amplify.
CuandoImplementar una escena de manera privada (p.
su reproducción pero no lo publica en una ubicación pública. A continuación, puede usar la biblioteca de
Amplify para cargarla en su aplicación.
Amplify utiliza credenciales de un grupo de identidades de Amazon Cognito para descargar una escena
de forma segura desde Sumerian. Puede conceder al rol de su grupo de identidades acceso a todas las
escenas de su cuenta, o simplemente a escenas de un proyecto específico.
Para conceder acceso a todas las escenas, agregue la siguiente directiva a la función del grupo de
identidades.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"sumerian:ViewRelease"
],
"Resource": "*"
}
]
}
Para conceder acceso a un solo proyecto, especifique el proyecto mediante la herramientaResourceUna
clave.
{
Amazon Sumerian Guía del usuario
Restricción del acceso a una escena publicada
en la consola de IAM
AWS configuration (Configuración de AWS) (p. 69)
4
elComponente de voz (p.
58), Amazon Sumerian lo empaqueta para
179).
en la