Integrazione con Registro dispositivi di Azure (anteprima)

Questo articolo fornisce informazioni generali sull'integrazione di Registro dispositivi di Azure (ADR) con l'hub IoT di Azure (anteprima).

Importante

L'hub IoT di Azure con l'integrazione di ADR e la gestione dei certificati X.509 supportata da Microsoft è disponibile in anteprima pubblica e non è consigliata per i carichi di lavoro di produzione. Per altre informazioni, vedere domande frequenti: Novità dell'hub IoT.

Che cos'è Registro dispositivi di Azure?

Registro dispositivi di Azure (ADR) rappresenta gli asset industriali e i dispositivi IoT come risorse di Azure Resource Manager (ARM), estendendo il piano di gestione di Azure a IoT. Offre un'esperienza coerente per le operazioni di distribuzione, applicazione dei criteri, esecuzione di query e piano di controllo. AdR è disponibile a livello generale per gli scenari di operazioni IoT di Azure, mentre l'integrazione con l'hub IoT di Azure è attualmente in anteprima.

Nel contesto dell'hub IoT, ADR funge da registro unificato dei dispositivi per la gestione dei dispositivi connessi all'hub IoT. Ogni dispositivo è rappresentato come risorsa di Azure, consentendo la gestione in più istanze di IoT Hub tramite namespace ADR. Quando si crea una nuova istanza dell'hub IoT, è possibile collegarla a uno spazio dei nomi ADR esistente o crearne una nuova. L'istanza dell'hub IoT usa lo spazio dei nomi collegato come registro per i dispositivi. Più istanze dell'hub IoT possono condividere uno spazio dei nomi, supportando la gestione collettiva dei dispositivi tra hub IoT.

Annotazioni

Il registro dispositivi di Azure è già disponibile in generale con le operazioni di Azure IoT.

Spazi dei nomi ADR

ADR usa namespace per organizzare i dispositivi IoT e altre risorse ADR. Uno spazio dei nomi raggruppa i dispositivi correlati, stabilisce un limite di sicurezza e abilita la gestione su larga scala. È possibile applicare criteri, controlli di accesso e gestire i cicli di vita dei dispositivi all'interno di uno spazio dei nomi. Ogni istanza dell'hub IoT è collegata a un singolo spazio dei nomi, ma più hub possono condividere uno spazio dei nomi per scenari di gestione più ampi.

AdR fornisce un registro unificato, consentendo alle applicazioni e ai servizi di interagire con i dispositivi IoT tramite il piano di gestione di Azure. I dispositivi registrati in ADR possono essere gestiti usando le funzionalità di Azure Resource Manager, inclusi i gruppi di risorse, i tag, il controllo degli accessi in base al ruolo, i criteri, la registrazione e il controllo.

I namespace consentono anche di mantenere la separazione tra diversi ambienti, come sviluppo, test e produzione, riducendo il rischio di modifiche accidentali attraverso i confini.

Il diagramma seguente illustra come più istanze e dispositivi dell'hub IoT si collegano a un singolo spazio dei nomi ADR per la gestione unificata dei dispositivi.

Rappresentazione e gestione dei dispositivi dell'Hub IoT come risorse ARM

ADR rappresenta i dispositivi dell'hub IoT come risorse ARM, assegnando a ogni dispositivo un ID risorsa ARM. Ciò consente una gestione uniforme e coerente tramite il controllo degli accessi in base al ruolo (RBAC), i tag e i gruppi di risorse. Con l'integrazione di ADR, i dispositivi vengono visualizzati nel piano di gestione di Azure, supportando query tra hub tramite Azure Resource Graph e operazioni semplificate, ad esempio gli aggiornamenti dei metadati, il controllo e la gestione del ciclo di vita, attraverso un'unica interfaccia uniforme su larga scala.

Ruoli RBAC predefiniti

Registro dispositivi di Azure offre tre ruoli predefiniti progettati per semplificare e proteggere la gestione degli accessi per le risorse hub: Collaboratore registro dispositivi di Azure, Collaboratore credenziali registro dispositivi di Azure e Onboarding del Registro dispositivi di Azure. Per ulteriori informazioni, vedere Ruoli RBAC integrati per Azure IoT.

Limiti e quote

Per informazioni aggiornate sui limiti e sulle quote per il ripristino accelerato del database con hub IoT, consultare Limiti delle risorse di anteprima dell'hub IoT.

Per i limiti di sottoscrizione e di servizio per il Registro dei dispositivi di Azure in GA, vedere Limiti del Registro dei dispositivi di Azure.