Configurer des rôles de contrôle d’accès pour les ressources Device Update

Pour que les utilisateurs puissent accéder à Device Update, ils doivent avoir une autorisation d’accès au compte Device Update et à l’instance, et l’accès requis au hub IoT lié doit avoir été configuré.

Configurer le contrôle d’accès pour le compte Device Update

Azure portal

1. Dans votre compte Device Update, sélectionnez Contrôle d’accès (IAM) dans le menu de navigation.

   

2. Sélectionnez Ajouter des attributions de rôle.

3. Sous l’onglet Rôle, sélectionnez un rôle Device Update dans les options disponibles :

   • Administrateur Device Update
   • Lecteur Device Update
   • Administrateur de contenu Device Update
   • Lecteur du contenu Device Update
   • Administrateur des déploiements Device Update
   • Lecteur des déploiements Device Update

   Pour plus d’informations, Découvrez le contrôle d’accès en fonction du rôle dans Device Update pour IoT Hub.

   

4. Sélectionnez Suivant.

5. Sous l’onglet Membres, sélectionnez les utilisateurs ou groupes à qui attribuer le rôle.

   

6. Sélectionnez Vérifier + attribuer.

7. Analyser les nouvelles attributions de rôle et sélectionnez Analyser + attribuer.

8. Vous êtes maintenant prêt à utiliser Device Update depuis votre instance IoT Hub.

Azure CLI

Les rôles suivants sont disponibles pour attribuer l’accès à Device Update :

• Administrateur Device Update
• Lecteur Device Update
• Administrateur de contenu Device Update
• Lecteur du contenu Device Update
• Administrateur des déploiements Device Update
• Lecteur des déploiements Device Update

Pour plus d’informations, Découvrez le contrôle d’accès en fonction du rôle dans Device Update pour IoT Hub.

Utilisez la commande az role assignment create pour configurer le contrôle d’accès pour votre compte Device Update.

Remplacez les espaces réservés suivants par vos propres informations :

• <role> : rôle Device Update que vous attribuez.
• <user_group> : utilisateur ou groupe auquel vous souhaitez attribuer le rôle.
• <account_id> : ID de ressource du compte Device Update auquel l’utilisateur ou le groupe accède. Vous pouvez récupérer l’ID de ressource en utilisant la commande az iot du account show et en demandant la valeur d’ID : az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Configurer l’accès pour le principal de service Azure Device Update dans le hub IoT lié

Device Update pour IoT Hub communique avec IoT Hub pour gérer les déploiements et les mises à jour, et pour obtenir des informations sur les appareils. Pour activer l’accès, vous devez accorder l’accès au principal de service Azure Device Update avec le rôle Contributeur de données IoT Hub.

Azure portal

1. Dans le portail Azure, accédez au hub IoT qui est connecté à votre instance Device Update.

   

2. Dans le menu de navigation, sélectionnez Contrôle d’accès (IAM). Sélectionnez Ajouter>Ajouter une attribution de rôle.

   

3. Sous l’onglet Rôle, sélectionnez Contributeur de données IoT Hub. Sélectionnez Suivant.

   **

4. Pour Attribuer l’accès à, sélectionnez Utilisateur, groupe ou principal du service. Sélectionnez Sélectionner des membres, recherchez « Azure Device Update ».

   

5. Sélectionnez Suivant>Vérifier + attribuer.

Pour vérifier que vous avez correctement défini les autorisations :

1. Dans le portail Azure, accédez au hub IoT qui est connecté à votre instance Device Update.
2. Dans le menu de navigation, sélectionnez Contrôle d’accès (IAM).
3. Sélectionnez Vérifier l’accès.
4. Sélectionnez Utilisateur, groupe ou principal de service, puis recherchez « Azure Device Update ».
5. Après avoir cliqué sur Azure Device Update, vérifiez que le rôle Contributeur de données IoT Hub est listé sous Attributions de rôles.

Azure CLI

Utilisez la commande az role assignment create pour créer une attribution de rôle pour le principal de service Azure Device Update.

Remplacez <resource_id> par l’ID de ressource de votre hub IoT. Vous pouvez récupérer l'ID de la ressource en utilisant la commande az iot hub show et en demandant la valeur de l'ID : az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Étapes suivantes

Essayez de mettre à jour un appareil en utilisant l’un des tutoriels rapides suivants :

• Mettre à jour un appareil IoT Edge simulé
• Mettre à jour un Raspberry Pi
• Mettre à jour un agent de package Ubuntu Server 18.04 x64