Konfigurace rolí řízení přístupu pro prostředky služby Device Update

Aby uživatelé měli přístup ke službě Device Update, musí mít udělený přístup k účtu služby Device Update a instanci a nastavit požadovaný přístup k propojenému centru IoT.

Konfigurace řízení přístupu pro účet služby Device Update

Azure Portal

1. V účtu Device Update vyberte v navigační nabídce řízení přístupu (IAM).

   

2. Vyberte Přidat přiřazení rolí.

3. Na kartě Role vyberte roli Aktualizace zařízení z dostupných možností:

   • Správce aktualizací zařízení
   • Čtečka aktualizací zařízení
   • Správce obsahu aktualizace zařízení
   • Čtečka obsahu aktualizace zařízení
   • Správce nasazení aktualizací zařízení
   • Čtečka nasazení aktualizací zařízení

   Další informace najdete v tématu Věnovaném řízení přístupu na základě role ve službě Device Update pro IoT Hub.

   

4. Vyberte Další.

5. Na kartě Členové vyberte uživatele nebo skupiny, kterým chcete přiřadit roli.

   

6. Vyberte Zkontrolovat a přiřadit.

7. Zkontrolujte nová přiřazení rolí a znovu vyberte Zkontrolovat a přiřadit .

8. Teď jste připraveni používat službu Device Update z IoT Hub

Azure CLI

Pro přiřazení přístupu ke službě Device Update jsou k dispozici následující role:

• Správce aktualizací zařízení
• Čtečka aktualizací zařízení
• Správce obsahu aktualizace zařízení
• Čtečka obsahu aktualizace zařízení
• Správce nasazení aktualizací zařízení
• Čtečka nasazení aktualizací zařízení

Další informace najdete v tématu Věnovaném řízení přístupu na základě role ve službě Device Update pro IoT Hub.

Ke konfiguraci řízení přístupu pro účet služby Device Update použijte příkaz az role assignment create .

Následující zástupné symboly nahraďte vlastními informacemi:

• <role>: Role aktualizace zařízení, kterou přiřazujete.
• <>user_group: Uživatel nebo skupina, kterým chcete přiřadit roli.
• <>account_id: ID prostředku účtu služby Device Update, ke kterému uživatel nebo skupina získají přístup. ID prostředku můžete načíst pomocí příkazu az iot du account show a dotazováním na hodnotu ID: az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Konfigurace přístupu pro instanční objekt Azure Device Update v propojeném centru IoT

Device Update for IoT Hub komunikuje s IoT Hub při správě nasazení a aktualizací a získávání informací o zařízeních. Pokud chcete přístup povolit, musíte udělit instančnímu objektu Azure Device Update přístup s rolí přispěvatele dat IoT Hub.

Azure Portal

1. V Azure Portal přejděte do centra IoT připojeného k instanci device Update.

   

2. V navigační nabídce vyberte Access Control(IAM). Vyberte Přidat>Přidat přiřazení role.

   

3. Na kartě Role vyberte IoT Hub Přispěvatel dat. Vyberte Další.

   **

4. V části Přiřadit přístup k vyberte Uživatel, skupina nebo instanční objekt. Vyberte Vybrat členy a vyhledejte Azure Device Update.

   

5. Vyberte Dalšízkontrolovat a přiřadit.>

Ověření, že jste správně nastavili oprávnění:

1. V Azure Portal přejděte do centra IoT připojeného k instanci device Update.
2. V navigační nabídce vyberte Access Control(IAM).
3. Vyberte Zkontrolovat přístup.
4. Vyberte Uživatel, skupina nebo instanční objekt a vyhledejte Azure Device Update.
5. Po kliknutí na Azure Device Update ověřte, že je v části Přiřazení rolí uvedená role Přispěvatel dat IoT Hub.

Azure CLI

Pomocí příkazu az role assignment create vytvořte přiřazení role pro instanční objekt Azure Device Update.

Nahraďte< resource_id> ID prostředku vašeho centra IoT. ID prostředku můžete načíst pomocí příkazu az iot hub show a dotazováním na hodnotu ID: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Další kroky

Zkuste aktualizovat zařízení pomocí některého z následujících rychlých kurzů:

• Aktualizace simulovaného IoT Edge zařízení
• Aktualizace Raspberry Pi
• Aktualizace agenta balíčku Ubuntu Serveru 18.04 x64