Configurare i ruoli di controllo di accesso per le risorse di aggiornamento dei dispositivi

Per consentire agli utenti di accedere all'aggiornamento del dispositivo, è necessario concedere l'accesso all'account Aggiornamento dispositivi, Istanza e impostare l'accesso richiesto all'hub IoT collegato.

Configurare il controllo di accesso per l'account di aggiornamento dei dispositivi

Azure portal

1. Nell'account Aggiornamento dispositivi selezionare Controllo di accesso (IAM) dal menu di spostamento.

   

2. Selezionare Aggiungi assegnazioni di ruolo.

3. Nella scheda Ruolo selezionare un ruolo Aggiornamento dispositivo dalle opzioni disponibili:

   • Amministratore aggiornamento dispositivi
   • Lettore di aggiornamento del dispositivo
   • Amministratore contenuto aggiornamento dispositivi
   • Lettore contenuto aggiornamento dispositivo
   • Amministratore distribuzioni di aggiornamenti del dispositivo
   • Lettore distribuzioni di aggiornamenti del dispositivo

   Per altre informazioni, informazioni sul controllo degli accessi in base al ruolo in Aggiornamento dispositivi per hub IoT.

   

4. Selezionare Avanti

5. Nella scheda Membri selezionare gli utenti o i gruppi a cui si vuole assegnare il ruolo.

   

6. Selezionare Rivedi e assegna

7. Esaminare le nuove assegnazioni di ruolo e selezionare Rivedi e assegna di nuovo

8. È ora possibile usare l'aggiornamento dei dispositivi dall'interno dell'hub IoT

Interfaccia della riga di comando di Azure

I ruoli seguenti sono disponibili per l'assegnazione dell'accesso all'aggiornamento del dispositivo:

• Amministratore aggiornamento dispositivi
• Lettore di aggiornamento del dispositivo
• Amministratore contenuto aggiornamento dispositivi
• Lettore contenuto aggiornamento dispositivo
• Amministratore distribuzioni di aggiornamenti del dispositivo
• Lettore distribuzioni di aggiornamenti del dispositivo

Per altre informazioni, informazioni sul controllo degli accessi in base al ruolo in Aggiornamento dispositivi per hub IoT.

Usare il comando az role assignment create per configurare il controllo di accesso per l'account Di aggiornamento del dispositivo.

Sostituire i segnaposto seguenti con le proprie informazioni:

• <role>: ruolo Aggiornamento dispositivo assegnato.
• <>user_group: utente o gruppo a cui si vuole assegnare il ruolo.
• <>account_id: ID risorsa per l'account Di aggiornamento del dispositivo a cui l'utente o il gruppo otterrà l'accesso. È possibile recuperare l'ID risorsa usando il comando az iot du account show e la query per il valore ID: az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Configurare l'accesso per l'entità servizio Aggiornamento dispositivi di Azure nell'hub IoT collegato

Aggiornamento dei dispositivi per hub IoT comunica con hub IoT per gestire distribuzioni e aggiornamenti e ottenere informazioni sui dispositivi. Per abilitare l'accesso, è necessario concedere all'entità servizio Aggiornamento dispositivi di Azure l'accesso con il ruolo collaboratore dati hub IoT.

Azure portal

1. Nella portale di Azure passare all'hub IoT connesso all'istanza di Aggiornamento del dispositivo.

   

2. Selezionare Controllo di accesso(IAM) dal menu di spostamento. Selezionare Aggiungi>Aggiungi assegnazione di ruolo.

   

3. Nella scheda Ruolo selezionare hub IoT Collaboratore dati. Selezionare Avanti.

   **

4. Per Assegna accesso a, selezionare Utente, gruppo o entità servizio. Selezionare Seleziona membri e cercare 'Aggiornamento dispositivo di Azure'

   

5. Selezionare Revisione successiva>+ Assegna

Per verificare che siano state impostate correttamente le autorizzazioni:

1. Nella portale di Azure passare all'hub IoT connesso all'istanza di Aggiornamento del dispositivo.
2. Selezionare Controllo di accesso(IAM) dal menu di spostamento.
3. Selezionare Verifica l'accesso.
4. Selezionare Utente, gruppo o entità servizio e cercare "Aggiornamento dispositivo di Azure"
5. Dopo aver fatto clic su Aggiornamento dispositivo di Azure, verificare che il ruolo collaboratore dati hub IoT sia elencato in Assegnazioni di ruolo

Interfaccia della riga di comando di Azure

Usare il comando az role assignment create per creare un'assegnazione di ruolo per l'entità servizio Aggiornamento dispositivi di Azure.

Sostituire <resource_id> con l'ID risorsa dell'hub IoT. È possibile recuperare l'ID risorsa usando il comando az iot hub show e la query per il valore ID: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Passaggi successivi

Provare ad aggiornare un dispositivo usando una delle esercitazioni rapide seguenti:

• Aggiornare un dispositivo simulato IoT Edge
• Aggiornare un Raspberry Pi
• Aggiornare un agente del pacchetto Ubuntu Server 18.04 x64