Administración de los usuarios y los roles.
Para acceder a un inquilino de Azure Sphere, a un usuario se le debe asignar un rol en el inquilino. Solo un usuario con el rol Administrador puede asignar un rol a otro usuario.
Roles de usuario
Se admiten los siguientes roles de usuario de inquilino:
- Un administrador tiene acceso total a todos los dispositivos y operaciones dentro del inquilino, incluido el permiso para agregar o eliminar otros usuarios. Su organización debe tener al menos dos inicios de sesión con este rol, pero no más inicios de sesión de los necesarios.
- Un colaborador puede reclamar dispositivos, agregar dispositivos y grupos de dispositivos, descargar funcionalidades de dispositivo y crear y cambiar implementaciones, pero no puede realizar ninguna operación de eliminación. Los desarrolladores de software y hardware que crean aplicaciones, administran dispositivos conectados e implementaciones de actualizaciones, pero no son responsables de administrar el acceso de inquilino deben tener el rol Colaborador.
- Un lector tiene acceso a información sobre el inquilino, incluidos los dispositivos reclamados, las implementaciones y, cuando están disponibles, los datos de informes de errores de los dispositivos. Este rol es adecuado para el personal de operaciones y mantenimiento responsable de supervisar el rendimiento de los dispositivos conectados en las instalaciones del usuario final.
Adición de nuevos usuarios a inquilinos existentes
Para asignar un rol a un usuario en un inquilino de Azure Sphere, un administrador debe:
Ejecute el comando azsphere role add .
Ejemplo:
azsphere role add --role <role> --user <email-address>
Nota: Este comando registrará automáticamente la cuenta Microsoft del usuario con Azure Sphere, si aún no están registradas. Anteriormente, el comando register-user era necesario para registrar un nuevo usuario en Azure Sphere; esto ahora se hace automáticamente al agregar un usuario a un nuevo rol con un inquilino existente, por lo que no es necesario realizar este paso por separado.
Eliminar el rol de un usuario existente
Para eliminar un rol de un usuario en un inquilino de Azure Sphere, un administrador debe:
Ejecute el comando azsphere role delete .
Ejemplo:
azsphere role delete --role <role> --user <email-address>
Cambiar el rol de un usuario existente
Para cambiar el rol de un usuario en un inquilino de Azure Sphere, un administrador debe quitar primero el rol existente del usuario y, a continuación, asignar un nuevo rol.
Consulte también
Creación de un nuevo inquilino
Inicio rápido: Elección de un inquilino y notificación del dispositivo