亚马逊 Monitron 不再向新客户开放。现有客户可以继续正常使用该服务。如需了解与 Amazon Monitron 类似的功能，请参阅我们的[博客文章](https://aws.amazon.com/blogs/machine-learning/maintain-access-and-consider-alternatives-for-amazon-monitron)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 设置项目
<a name="step-1"></a>

使用 Amazon Monitron 的第一步是在 Amazon Monitron 控制台中设置项目。项目是指您的团队在 Amazon Monitron 移动应用程序中设置网关、资产和传感器的地方。

**Topics**
+ [步骤 1：创建账户](#ags-signup)
+ [步骤 2：创建项目](#gsg-projects)
+ [步骤 3：创建管理员用户](#ags-project-admin)
+ [步骤 4：（可选）向项目添加 Amazon Monitron 用户](#gsg-sso)
+ [步骤 5：邀请用户加入您的项目](#gsg-invite)

## 步骤 1：创建账户
<a name="ags-signup"></a>

### 注册获取 AWS 账户
<a name="sign-up-for-aws"></a>

如果您没有 AWS 账户，请完成以下步骤来创建一个。

**要注册 AWS 账户**

1. 打开[https://portal.aws.amazon.com/billing/注册。](https://portal.aws.amazon.com/billing/signup)

1. 按照屏幕上的说明操作。

   在注册时，将接到电话或收到短信，要求使用电话键盘输入一个验证码。

   当您注册时 AWS 账户，就会创建*AWS 账户根用户*一个。根用户有权访问该账户中的所有 AWS 服务 和资源。作为最佳安全实践，请为用户分配管理访问权限，并且只使用根用户来执行[需要根用户访问权限的任务](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks)。

AWS 注册过程完成后会向您发送一封确认电子邮件。您可以随时前往 [https://aws.amazon.com/](https://aws.amazon.com/)并选择 “**我的账户”，查看您当前的账户活动并管理您的账户**。

### 创建具有管理访问权限的用户
<a name="create-an-admin"></a>

注册后，请保护您的安全 AWS 账户 AWS 账户根用户 AWS IAM Identity Center，启用并创建管理用户，这样您就不会使用 root 用户执行日常任务。

**保护你的 AWS 账户根用户**

1.  选择 **Root 用户**并输入您的 AWS 账户 电子邮件地址，以账户所有者的身份登录。[AWS 管理控制台](https://console.aws.amazon.com/)在下一页上，输入您的密码。

   要获取使用根用户登录方面的帮助，请参阅《AWS 登录 用户指南》**中的 [Signing in as the root user](https://docs.aws.amazon.com/signin/latest/userguide/console-sign-in-tutorials.html#introduction-to-root-user-sign-in-tutorial)。

1. 为您的根用户启用多重身份验证（MFA）。

   有关说明，请参阅 I [A *M* 用户指南中的为 AWS 账户 根用户启用虚拟 MFA 设备（控制台）](https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html)。

**创建具有管理访问权限的用户**

1. 启用 IAM Identity Center。

   有关说明，请参阅**《AWS IAM Identity Center 用户指南》中的[启用 AWS IAM Identity Center](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-set-up-for-idc.html)。

1. 在 IAM Identity Center 中，为用户授予管理访问权限。

   有关使用 IAM Identity Center 目录 作为身份源的教程，请参阅《[用户*指南》 IAM Identity Center 目录中的使用默认设置配置AWS IAM Identity Center 用户*访问权限](https://docs.aws.amazon.com//singlesignon/latest/userguide/quick-start-default-idc.html)。

**以具有管理访问权限的用户身份登录**
+ 要使用您的 IAM Identity Center 用户身份登录，请使用您在创建 IAM Identity Center 用户时发送到您的电子邮件地址的登录 URL。

  有关使用 IAM Identity Center 用户[登录的帮助，请参阅*AWS 登录 用户指南*中的登录 AWS 访问门户](https://docs.aws.amazon.com/signin/latest/userguide/iam-id-center-sign-in-tutorial.html)。

**将访问权限分配给其他用户**

1. 在 IAM Identity Center 中，创建一个权限集，该权限集遵循应用最低权限的最佳做法。

   有关说明，请参阅《AWS IAM Identity Center 用户指南》**中的 [Create a permission set](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-started-create-a-permission-set.html)。

1. 将用户分配到一个组，然后为该组分配单点登录访问权限。

   有关说明，请参阅《AWS IAM Identity Center 用户指南》**中的 [Add groups](https://docs.aws.amazon.com//singlesignon/latest/userguide/addgroups.html)。

**重要**  
Amazon Monitron 支持除选择加入和政府区域之外的所有 IAM 身份中心区域。有关受支持的区域的列表，请参阅[了解 SSO 要求](https://docs.aws.amazon.com/Monitron/latest/user-guide/mu-adding-user.html#sso-requirements)。

## 步骤 2：创建项目
<a name="gsg-projects"></a>

既然您已经登录了 AWS 管理控制台，就可以使用 Amazon Monitron 控制台来创建您的项目了。

**创建项目**

1. 在 AWS 区域选择器中选择要使用的区域。Amazon Monitron 仅在美国东部（弗吉尼亚州北部）、欧洲地区（爱尔兰）和亚太地区（悉尼）和亚太地区（悉尼）区域可用。  
![\[Dropdown menu showing AWS region options including US East, US West, and their corresponding codes.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/gs-project-select-region.png)

1. [在 /monitron 上打开亚马逊 Monitron 控制台。https://console.aws.amazon.com](https://console.aws.amazon.com/monitron/)

1. 选择**创建项目**。  
![\[Getting started dialog box with a link to documentation and a Create project button.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/gs-project-monitron-create-project.png)

1. 在**项目详细信息**下的**项目名称**中，输入项目的名称。

1. （可选）在**数据加密**下，您可以选中**自定义加密设置（高级）**，前提是您在 AWS Key Management Service中有 AWS KMS key 。Amazon Monitron 将对所有静态数据和所有传输中数据进行加密。如果您没有提供自己的 CMK，您的数据将由 Amazon Monitron 拥有并管理的 CMK 加密。

   有关项目加密的更多信息，请参阅 [KMS 与 Amazon Monitron 中的数据加密](https://docs.aws.amazon.com/Monitron/latest/user-guide/data-protection.html#data-encryption)。

1.  （可选）要向项目添加标签，请在**标签**下输入键值对，然后选择**添加标签**。

   有关标签的更多信息，请参阅 [Amazon Monitron 中的标签](https://docs.aws.amazon.com/Monitron/latest/user-guide/tagging.html)。

1. 选择**下一步**以创建项目。  
![\[Project details form with project name field and data encryption information.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/gs-project-monitron-project-details.png)

*当你创建第一个项目时， AWS 账户的所有者将收到一封来自AWS Organizations 的电子邮件。*无需根据这封电子邮件采取任何行动。

## 步骤 3：创建管理员用户
<a name="ags-project-admin"></a>

以*管理员用户*身份向您组织中的一个或多个人员（例如可靠性经理）授予访问权限。*管理员用户*是指属于某个 Amazon Monitron 项目并可以向该项目添加其他用户的人员。

当您添加管理员用户时，Amazon Monitron 会在 AWS IAM Identity Center中为该用户创建一个账户。IAM Identity Center 是一项服务，可帮助您管理对组织中 AWS 账户和应用程序的 SSO 访问权限。Amazon Monitron 使用 IAM Identity Center 对 Amazon Monitron 移动应用程序的用户进行身份验证。

如果您尚未在 AWS 账户中启用 IAM 身份中心，则在您创建第一个 Amazon Monitron 管理员用户时，Amazon Monitron 会为您启用该功能。如果您已在账户中使用 IAM Identity Center，您的 IAM Identity Center 用户将显示在 Amazon Monitron 控制台中。

请完成本节中的步骤，以管理员用户身份将自己添加到项目。对您要创建的每个其他管理员用户重复此过程。

**创建管理员用户**

除非您的 AWS 账户中已经使用了 IAM 身份中心，否则请使用 Amazon Monitron 创建管理员用户。如果这些用户已在 IAM Identity Center 中，您可以跳过创建用户，直接为他们分配管理员角色。

1. [在 /monitron 上打开亚马逊 Monitron 控制台。https://console.aws.amazon.com](https://console.aws.amazon.com/monitron/)

1. 在**添加项目管理员用户**页面上，选择**创建用户**。

1.  在**创建用户**部分，输入管理员用户的电子邮件地址和姓名。  
![\[User creation form with fields for email address, first name, and last name.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/create-user.png)

1. 选择**创建用户**。

   Amazon Monitron 将在 IAM Identity Center 中创建一个用户。IAM Identity Center 会向该用户发送一封电子邮件，其中包含用于激活账户的链接。该链接的有效期最长为 7 天。在此期间，每个用户都必须打开电子邮件并接受邀请。

**为管理员用户分配管理员角色**

1. 在**添加项目管理员用户**页面上，选中您创建的每个管理员用户的复选框。

1. 选择**添加**。

   您可以向项目添加管理员用户，即使这些用户尚未接受对其 IAM Identity Center 账户的邀请。

## 步骤 4：（可选）向项目添加 Amazon Monitron 用户
<a name="gsg-sso"></a>

除了管理员用户之外，您还可以添加没有管理员权限的用户。例如，这些用户可能是只使用 Amazon Monitron 移动应用程序来监控资产、确认通知和输入关闭代码的技术人员。

对于非管理员用户：
+ 您将使用 IAM Identity Center（而不是 Amazon Monitron）创建其用户账户。
+ 您将使用 Amazon Monitron 移动应用程序向项目添加用户，而不是使用 Amazon Monitron 控制台。

如果您的所有用户都是管理员用户，则无需执行以下步骤。

**向 IAM Identity Center 添加用户**

如果您的用户在您的账户中已有 IAM Identity Center 中的 AWS 账户，则可以跳过这些步骤。您已经可以在移动应用程序中向项目添加用户。否则，请完成以下步骤，将您的用户添加到 IAM Identity Center。

1. 打开 AWS IAM Identity Center 控制台，网址为[https://console.aws.amazon.com/singlesignon/](https://console.aws.amazon.com/singlesignon/)。

1. 在 IAM Identity Center 控制台中，选择**用户**。

1. 对将在 Amazon Monitron 移动应用程序中访问您的项目的每个用户重复以下步骤。

   1. 在**用户**页面上，选择**添加用户**。

   1. 在**用户详细信息**部分，提供用户名和联系信息。将**密码**设置为**向用户发送一封包含密码设置说明的电子邮件**。  
![\[User details form with fields for username, email, name, and password setup option.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/gs-project-sso-user-details.png)

   1. 选择 **Next: Groups (下一步: 组)**。

   1. 选择**添加用户**。IAM Identity Center 会向该用户发送一封电子邮件，其中包含用于激活 IAM Identity Center 的链接。该链接的有效期最长为 7 天。每个用户都必须先打开电子邮件并接受邀请，然后才能在 Amazon Monitron 移动应用程序中访问您的项目。

### 使用移动应用程序添加用户
<a name="w2aab7c15c13c13b1"></a>

1. 在智能手机上登录 Amazon Monitron 移动应用程序。

1. 导航到要向其添加用户的项目或站点，然后导航到**用户**列表。

1. 选择**添加用户**。  
![\[User interface showing a list of users and an "Add user" button in the top right corner.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/user-list-add.png)

1. 输入用户名称。

   Amazon Monitron 将在用户目录中搜索该用户。

1. 从列表中选择该用户。

1. 选择要分配给用户的角色：**管理员**、**技术人员**或**查看者**。

1. 选择**添加**。

   新用户将出现在**用户**列表中。

1. 向新用户发送一封电子邮件邀请，其中包含用于访问项目和下载 Amazon Monitron 移动应用程序的链接。有关更多信息，请参阅[发送电子邮件邀请](https://docs.aws.amazon.com/Monitron/latest/user-guide/resending-email.html)。

### 如何使用 Web 应用程序添加用户
<a name="w2aab7c15c13c13b3"></a>

1. 从导航窗格中选择**用户**。

1. 选择**添加用户**。  
![\[User management interface showing a list of users with their roles and sites.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/webapp_add-user.png)

1. 输入用户名称。

   Amazon Monitron 将在用户目录中搜索该用户。

1. 从列表中选择该用户。

1. 选择要分配给用户的角色：**管理员**、**技术人员**或**只读**。

1. 选择**添加**。

   新用户将出现在**用户**列表中。

1. 向新用户发送一封电子邮件邀请，其中包含用于访问项目和下载 Amazon Monitron 移动应用程序的链接。有关更多信息，请参阅[发送电子邮件邀请](https://docs.aws.amazon.com/Monitron/latest/user-guide/resending-email.html)。

![\[User management interface showing a list of 10 users with their names, roles, and assigned sites.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/users-table.png)


## 步骤 5：邀请用户加入您的项目
<a name="gsg-invite"></a>

邀请已添加到 Amazon Monitron 项目的用户。

1. [在 /monitron 上打开亚马逊 Monitron 控制台。https://console.aws.amazon.com](https://console.aws.amazon.com/monitron/)

1. 在导航窗格中，选择**项目**。

1. 在**项目**页面上，选择您的项目名称以打开其详细信息页面。

1. 针对您要邀请的每个用户重复以下步骤。

   1. 在**运作方式**下，选择**通过电子邮件发送说明**。  
![\[Email instructions icon with envelope and user silhouette, and button to send instructions.\]](http://docs.aws.amazon.com/zh_cn/Monitron/latest/getting-started-guide/images/gs-project-monitron-email-instructions.png)

      您的电子邮件客户端将打开一个草稿，其中包含加入您的 Amazon Monitron 项目的邀请。它包含一个从 Google Play Store 下载 Amazon Monitron 移动应用程序的链接和一个打开项目的链接。

   1. 通过电子邮件将此消息发送给用户。