Konfigurowanie kontroli dostępu dla zasobów usługi Device Update

Aby użytkownicy uzyskiwali dostęp do usługi Azure Device Update dla usługi IoT Hub, należy udzielić im dostępu do konta i wystąpienia usługi Device Update. Należy również udzielić jednostce usługi Device Update dostępu do połączonego centrum IoT, aby mógł zarządzać aktualizacjami i zbierać informacje. W tym artykule opisano sposób udzielania niezbędnego dostępu przy użyciu kontroli dostępu opartej na rolach (RBAC) platformy Azure w witrynie Azure Portal lub interfejsie wiersza polecenia platformy Azure.

Wymagania wstępne

• Rola właściciela lub administratora dostępu użytkowników w ramach subskrypcji platformy Azure.
• Konto i wystąpienie usługi Device Update skonfigurowane za pomocą centrum IoT Hub.
• Aby uruchomić polecenia interfejsu wiersza polecenia platformy Azure, środowisko powłoki Bash w usłudze Azure Cloud Shell lub interfejsie wiersza polecenia platformy Azure zainstalowane lokalnie.

Konfigurowanie kontroli dostępu dla konta usługi Device Update

Do przypisywania dostępu do usługi Device Update są dostępne następujące role:

• Device Update Administrator
• Czytnik aktualizacji urządzenia
• Administrator zawartości aktualizacji urządzenia
• Czytnik zawartości aktualizacji urządzenia
• Administrator wdrożeń aktualizacji urządzeń
• Czytelnik wdrożeń aktualizacji urządzeń

Aby uzyskać więcej informacji, zobacz Kontrola dostępu oparta na rolach (RBAC) platformy Azure i Aktualizacja urządzenia.

Witryna Azure Portal

1. Na koncie usługi Device Update w witrynie Azure Portal wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) z menu nawigacji, a następnie wybierz pozycję Dodaj przypisanie roli.

   

2. Na karcie Rola wybierz rolę Aktualizacja urządzenia z dostępnych opcji, a następnie wybierz przycisk Dalej.

   

3. Na karcie Członkowie wybierz pozycję Wybierz członków i dodaj użytkowników lub grupy, do których chcesz przypisać rolę.

   

4. Wybierz Przejrzyj + przypisz.

5. Przejrzyj nowe przypisania ról i ponownie wybierz pozycję Przejrzyj i przypisz .

6. Kontrola dostępu oparta na rolach platformy Azure dodaje przypisania ról, a wybrani członkowie mogą teraz używać usługi Device Update z poziomu usługi IoT Hub.

Interfejs wiersza polecenia platformy Azure

Użyj polecenia az role assignment create, aby skonfigurować kontrolę dostępu dla konta usługi Device Update. W poleceniu zastąp następujące symbole zastępcze własnymi informacjami:

• <role>: przypisywana rola aktualizacji urządzenia.
• <user_or_group: użytkownik lub grupa, do której chcesz przypisać rolę.
• <account_id>: identyfikator zasobu dla konta usługi Device Update w celu udzielenia dostępu. Identyfikator zasobu można uzyskać przy użyciu polecenia az iot du account show i wykonywania zapytań dotyczących wartości identyfikatora za pomocą polecenia az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_or_group> --scope <account_id>

Konfigurowanie dostępu do centrum IoT dla jednostki usługi Device Update

Usługa Device Update komunikuje się z usługą IoT Hub w celu zarządzania wdrożeniami i aktualizacjami oraz uzyskiwania informacji o urządzeniach. Aby włączyć tę komunikację, musisz przyznać jednostce usługi Azure Device Update dostęp do centrum IoT Hub za pomocą roli Współautor danych usługi IoT Hub.

Witryna Azure Portal

1. W wystąpieniu usługi Device Update w witrynie Azure Portal wybierz centrum IoT Hub połączone z wystąpieniem.

   

2. Na stronie centrum IoT wybierz pozycję Kontrola dostępu (IAM) z menu nawigacji po lewej stronie.

3. Wybierz pozycję Dodaj>Dodaj przypisanie roli.

   

4. Na karcie Rola wybierz pozycję Współautor danych usługi IoT Hub, a następnie wybierz pozycję Dalej.

   

5. Na karcie Członkowie wybierz pozycję Użytkownik, grupa lub jednostka usługi w polu Przypisz dostęp do, a następnie wybierz pozycję Wybierz członków.

6. Na ekranie Wybieranie członków wyszukaj i wybierz pozycję Aktualizacja urządzenia platformy Azure, a następnie wybierz pozycję Wybierz.

   

7. Wybierz pozycję Przejrzyj i przypisz , a następnie ponownie wybierz pozycję Przejrzyj i przypisz .

Aby sprawdzić, czy prawidłowo ustawiono uprawnienia:

1. W witrynie Azure Portal przejdź do centrum IoT Hub połączonego z wystąpieniem usługi Device Update.
2. Wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) z menu nawigacji po lewej stronie.
3. Wybierz pozycję Sprawdź dostęp.
4. Wybierz pozycję Użytkownik, grupa lub jednostka usługi, a następnie wyszukaj i wybierz pozycję Azure Device Update.
5. Sprawdź, czy rola Współautor danych usługi IoT Hub jest wyświetlana w obszarze Przypisania ról.

Interfejs wiersza polecenia platformy Azure

Użyj polecenia az role assignment create, aby utworzyć przypisanie roli dla jednostki usługi Azure Device Update.

W poleceniu zastąp <resource_id> element identyfikatorem zasobu centrum IoT Hub. Identyfikator zasobu można pobrać przy użyciu polecenia az iot hub show i wykonywania zapytań o wartość identyfikatora za pomocą polecenia az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Powiązana zawartość

• Kontrola dostępu oparta na rolach (RBAC) i aktualizacja urządzenia na platformie Azure
• Dokumentacja poleceń dla polecenia az role assignment