Konfigurowanie ról kontroli dostępu dla zasobów usługi Device Update

Aby użytkownicy mieli dostęp do usługi Device Update, muszą mieć dostęp do konta usługi Device Update, wystąpienia i ustawić wymagany dostęp do połączonego centrum IoT.

Konfigurowanie kontroli dostępu dla konta usługi Device Update

Witryna Azure Portal

1. Na koncie usługi Device Update wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) z menu nawigacji.

   

2. Wybierz pozycję Dodaj przypisania ról.

3. Na karcie Rola wybierz rolę Aktualizacja urządzenia z dostępnych opcji:

   • Device Update Administrator
   • Czytnik aktualizacji urządzenia
   • Administrator zawartości aktualizacji urządzenia
   • Czytnik zawartości aktualizacji urządzenia
   • Administrator wdrożeń aktualizacji urządzeń
   • Czytelnik wdrożeń aktualizacji urządzeń

   Aby uzyskać więcej informacji, dowiedz się więcej o kontroli dostępu opartej na rolach w usłudze Device Update dla IoT Hub.

   

4. Wybierz pozycję Dalej

5. Na karcie Członkowie wybierz użytkowników lub grupy, do których chcesz przypisać rolę.

   

6. Wybierz pozycję Przejrzyj i przypisz

7. Przejrzyj nowe przypisania ról i ponownie wybierz pozycję Przejrzyj i przypisz

8. Teraz możesz używać usługi Device Update z poziomu IoT Hub

Interfejs wiersza polecenia platformy Azure

Do przypisywania dostępu do usługi Device Update są dostępne następujące role:

• Device Update Administrator
• Czytnik aktualizacji urządzenia
• Administrator zawartości aktualizacji urządzenia
• Czytnik zawartości aktualizacji urządzenia
• Administrator wdrożeń aktualizacji urządzeń
• Czytelnik wdrożeń aktualizacji urządzeń

Aby uzyskać więcej informacji, dowiedz się więcej o kontroli dostępu opartej na rolach w usłudze Device Update dla IoT Hub.

Użyj polecenia az role assignment create , aby skonfigurować kontrolę dostępu dla konta usługi Device Update.

Zastąp następujące symbole zastępcze własnymi informacjami:

• <rola>: przypisywana rola usługi Device Update.
• < >user_group: użytkownik lub grupa, do której chcesz przypisać rolę.
• < >account_id: identyfikator zasobu konta usługi Device Update, do którego użytkownik lub grupa uzyska dostęp. Identyfikator zasobu można pobrać przy użyciu polecenia az iot du account show i wykonywania zapytania o wartość identyfikatora: az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Konfigurowanie dostępu dla jednostki usługi Azure Device Update w połączonym centrum IoT

Usługa Device Update dla IoT Hub komunikuje się z IoT Hub w celu zarządzania wdrożeniami i aktualizacjami oraz uzyskiwania informacji o urządzeniach. Aby włączyć dostęp, musisz przyznać jednostce usługi Azure Device Update dostęp za pomocą roli współautora danych IoT Hub.

Witryna Azure Portal

1. W Azure Portal przejdź do centrum IoT Hub połączonego z wystąpieniem usługi Device Update.

   

2. Wybierz pozycję Access Control (Zarządzanie dostępem i tożsamościami) z menu nawigacji. Wybierz pozycję Dodaj>Dodaj przypisanie roli.

   

3. Na karcie Rola wybierz pozycję IoT Hub Współautor danych. Wybierz opcję Dalej.

   **

4. W obszarze Przypisz dostęp do wybierz pozycję Użytkownik, grupa lub jednostka usługi. Wybierz pozycję Wybierz członków i wyszukaj ciąg "Azure Device Update"

   

5. Wybierz pozycję Następny>przegląd i przypisz

Aby sprawdzić, czy uprawnienia zostały ustawione poprawnie:

1. W Azure Portal przejdź do centrum IoT Hub połączonego z wystąpieniem usługi Device Update.
2. Wybierz pozycję Access Control (Zarządzanie dostępem i tożsamościami) z menu nawigacji.
3. Wybierz pozycję Sprawdź dostęp.
4. Wybierz pozycję Użytkownik, grupa lub jednostka usługi i wyszukaj ciąg "Azure Device Update"
5. Po kliknięciu pozycji Azure Device Update sprawdź, czy rola współautora danych IoT Hub jest wyświetlana w obszarze Przypisania ról

Interfejs wiersza polecenia platformy Azure

Użyj polecenia az role assignment create , aby utworzyć przypisanie roli dla jednostki usługi Azure Device Update.

Zastąp <resource_id> identyfikatorem zasobu centrum IoT. Identyfikator zasobu można pobrać przy użyciu polecenia az iot hub show i wykonywania zapytań o wartość identyfikatora: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Następne kroki

Spróbuj zaktualizować urządzenie przy użyciu jednego z następujących szybkich samouczków:

• Aktualizowanie symulowanego urządzenia IoT Edge
• Aktualizowanie urządzenia Raspberry Pi
• Aktualizowanie agenta pakietu systemu Ubuntu Server 18.04 x64