View a markdown version of this page

Configurare l’account - Servizio di posizione Amazon

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurare l’account

Questa sezione descrive cosa devi fare per usare Amazon Location Service. È necessario disporre Account AWS e configurare l'accesso ad Amazon Location per gli utenti che desiderano utilizzarlo.

Per iniziare AWS, hai bisogno di un Account AWS. Per informazioni sulla creazione di un Account AWS, vedi Guida introduttiva a un Account AWS nella Guida Gestione dell'account AWS di riferimento.

Concedi l'accesso ad Amazon Location Service

Per impostazione predefinita, i tuoi utenti non amministratori non dispongono di autorizzazioni. Prima che possano accedere ad Amazon Location, devi concedere l'autorizzazione allegando una policy IAM con autorizzazioni specifiche. Assicurati di seguire il principio del privilegio minimo quando concedi l'accesso alle risorse.

Nota

Per informazioni su come concedere agli utenti non autenticati l'accesso alla funzionalità di Amazon Location Service (ad esempio, in un'applicazione basata sul Web), consulta. Autenticazione con Amazon Location Service

La seguente policy di esempio fornisce all'utente l'autorizzazione ad accedere a tutte le operazioni di Amazon Location. Per ulteriori esempi, consulta Esempi di policy basate sull'identità per Amazon Location Service.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "geo:*",
        "geo-maps:*",
        "geo-places:*",
        "geo-routes:*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:

  • Utenti e gruppi in AWS IAM Identity Center:

    Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l’utente di AWS IAM Identity Center .

  • Utenti gestiti in IAM tramite un provider di identità:

    Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l’utente IAM.

  • Utenti IAM:

Quando crei applicazioni che utilizzano Amazon Location Service, potrebbe essere necessario che alcuni utenti dispongano di un accesso non autenticato. Per questi casi d'uso, consulta Abilitare l'accesso non autenticato utilizzando Amazon Cognito.