Amazon web services 基于所有权保护设备

使用AWS云，我们试图创建一个系统，允许客户使用移动应用程序管理物联网设备。每个用户（来自Cognito用户池）将至少有一个设备。他将能够发送配置并监听这些设备的状态变化。我们目前正在考虑如何保护他的设备不被其他用户访问

到目前为止，我们正在考虑使用“客户管理的策略”来保护对单个MQTT主题的访问。每个用户都有一个静态策略，授权他访问特定的主题。如果所有权发生变化，将更新该政策。但是，似乎有1500个策略的限制，这低于预期的用户数量

我们希望目标解决方案具有足够的灵活性，允许以简单的方式更改设备的所有权，而无需修改设备端的配置