Cognito中的每个身份角色

Question

我有一个cognito identity pool，我想建立一个策略，以允许经过身份验证的用户发布和订阅与IoT核心中与其设备关联的主题。但是，由于所有经过身份验证的用户都具有相同的策略，因此我如何才能针对每个用户编辑策略，以仅允许其cognito身份访问特定用户特定的资源，即不是IoT core的全部都只是{{1} }与用户相关。