Подготовка Microsoft Defender для микроагента Интернета вещей с помощью DPS

В этой статье объясняется, как подготовить автономный Microsoft Defender для микроагента Интернета вещей с помощью Центр Интернета вещей Azure службы подготовки устройств с аттестацией сертификата X.509.

Сведения о настройке Microsoft Defender для микроагента Интернета вещей для устройств Edge см. в статье Создание и подготовка устройств IoT Edge в большом масштабе.

Предварительные требования

• Учетная запись Azure с активной подпиской. Дополнительные сведения см. в статье Создание учетной записи Azure.

• Центр Интернета вещей.

• Центр Интернета вещей служба подготовки устройств.

Подготовка

1. В портал Azure перейдите к экземпляру службы подготовки устройств Центр Интернета вещей.

2. В разделе Параметрывыберите Управление регистрациями.

3. Выберите Добавить индивидуальную регистрацию, а затем выполните действия по настройке регистрации:

   • В поле Механизм выберите X.509 в механизме аттестации удостоверений и выберите ЦС.

4. Перейдите к целевому Центр Интернета вещей.

5. Создайте новый модуль , выданный тем же сертификатом.

6. Настройте микроагент для использования созданного модуля (обратите внимание, что устройство еще не обязательно существует).

7. Вернитесь к DPS и подготовьте устройство через DPS.

8. Перейдите к настроенное устройство в целевом Центр Интернета вещей.

9. Создайте новый модуль для устройства, выданного тем же центром проверки подлинности ЦС.

10. Запустите агент, настроенный на шаге 4, чтобы убедиться, что он подключается к устройству.

Примечание

При использовании этой процедуры, хотя устройство не нужно существовать перед настройкой агента, необходимо заранее узнать имя устройства, чтобы правильно выдать сертификат для последнего модуля.

Дальнейшие действия

Настройка Microsoft Defender для Интернета вещей на основе агента

Настройка подключаемых модулей проверки подлинности (PAM) для аудита событий входа (предварительная версия)