Para crear una usuario en Amazon IAM, debes abrir la consola de IAM de Amazon. Puedes hacerlo pulsando el siguiente enlace https://console.aws.amazon.com/iam . Una vez allí pulsa el menú "Usuarios"


Una vez en la pantalla de usuarios crearemos un nuevo usuario pulsando el botón de "Añadir usuario".

En el formulario de creación de usuario deberás asignar un nombre. Te recomendamos usar "BIM360Tools" para tu comodidad pero puedes elegir cualquiera. 

En el tipo de acceso debes marcar "Acceso mediante programación" y pulsaremos le botón de "Siguiente".

En la siguiente pantalla seleccionaremos los permisos del usuario, para ello seleccionaremos la opción de asociar directamente las políticas existentes.

En este punto podemos optar por dos opciones. 

La primera es la más sencilla pero la menos restrictiva. Podríamos asignar la política existente "AmazonS3FullAccess". Con ella nuestro usuario tendría acceso completo a todos los buckets de Amazon, por lo que BIM360Tools funcionaría sin problemas.


Si, por el contrario, queremos conceder permisos únicamente a un bucket determinado, podríamos crear una nueva política que permitiera el acceso de lectura y escritura sobre nuestro bucket creado para las sincronizaciones de BIM360Tools.

Para ello selecciona la opción de "Crear una política". 

En esta pantalla debes seleccionar el servicio "S3", el nivel de acceso "Lectura" y "Escritura", y en recursos elegir un bucket concreto. En este caso el bucket (o los buckets) a los que queramos dar acceso a BIM360Tools


Una vez seleccionada la política existente o creada una nueva pulse siguiente hasta finalizar el asistente.


Una vez que pulses el botón de "Crear un usuario" accederás al resumen del usuario donde podrás obtener el ID de clave de acceso y la clave de acceso secreta. Estos son los valores que necesitarás incorporar al crear el conector en BIM360Tools como ClientId y ClientSecret

Recuerda que puedes restringir los permisos como consideres dentro de todas las opciones que te permite Amazon S3 y AMazon IAM, pero recuerda que al menos BIM360Tools necesita permisos de lectura y escritura en los buckets que tengas configurados para su uso.