Delen via


De Microsoft Defender for IoT-microagent inrichten met DPS

In dit artikel wordt uitgelegd hoe u de zelfstandige Microsoft Defender for IoT-microagent inricht met behulp van Azure IoT Hub Device Provisioning Service met X.509-certificaatverklaring.

Zie IoT Edge-apparaten op schaal maken en inrichten voor meer informatie over het configureren van de Microsoft Defender for IoT-microagent voor Edge-apparaten

Notitie

Defender for IoT wil de microagent op 1 augustus 2025 buiten gebruik stellen.

Vereisten

inrichten

  1. Ga in Azure Portal naar uw exemplaar van de IoT Hub-apparaatinrichtingsservice.

  2. Selecteer Onder Instellingen de optie Inschrijvingen beheren.

  3. Selecteer Afzonderlijke inschrijving toevoegen en voer vervolgens de stappen uit om de inschrijving te configureren:

    • Selecteer in het veld Mechanisme X.509 bij het mechanisme voor identiteitsverklaring en kies uw CA.
  4. Navigeer naar uw doel-IoT Hub.

  5. Maak een nieuwe module die is uitgegeven door hetzelfde certificaat.

  6. Configureer de microagent voor het gebruik van de gemaakte module (houd er rekening mee dat het apparaat nog niet hoeft te bestaan).

  7. Ga terug naar DPS en richt het apparaat in via DPS.

  8. Navigeer naar het geconfigureerde apparaat in de doel-IoT Hub.

  9. Maak een nieuwe module voor het apparaat dat is uitgegeven door dezelfde CA-verificator.

  10. Voer de agent uit die u in stap 4 hebt geconfigureerd om te bevestigen dat deze verbinding maakt met het apparaat.

Notitie

Wanneer u deze procedure gebruikt, terwijl u het apparaat niet nodig hebt om te bestaan voordat u de agent configureert, moet u de apparaatnaam van tevoren weten om het certificaat voor de uiteindelijke module correct uit te geven.

Volgende stappen

Oplossing op basis van een Microsoft Defender for IoT-agent configureren

Pluggable Authentication Modules (PAM) configureren om aanmeldingsgebeurtenissen te controleren (preview)