디바이스 업데이트 리소스에 대한 액세스 제어 역할 구성

사용자가 디바이스 업데이트에 액세스할 수 있도록 하려면 디바이스 업데이트 계정인 인스턴스에 대한 액세스 권한을 부여하고 연결된 IoT 허브에 대한 필수 액세스 권한을 설정해야 합니다.

디바이스 업데이트 계정에 대한 액세스 제어 구성

Azure Portal

1. Device Update 계정의 탐색 메뉴에서 IAM(액세스 제어)를 선택합니다.

   

2. 역할 할당 추가를 선택합니다.

3. 역할 탭의 사용 가능한 옵션에서 Device Update 역할을 선택합니다.

   • 디바이스 업데이트 관리자
   • 디바이스 업데이트 읽기 권한자
   • 디바이스 업데이트 콘텐츠 관리자
   • 디바이스 업데이트 콘텐츠 읽기 권한자
   • 디바이스 업데이트 배포 관리자
   • 디바이스 업데이트 배포 읽기 권한자

   자세한 내용은 Device Update for IoT Hub의 역할 기반 액세스 제어에 대해 알아보기를 참조하세요.

   

4. 다음을 선택합니다.

5. 멤버 탭에서 역할을 할당할 사용자 또는 그룹을 선택합니다.

   

6. 검토 + 할당을 선택합니다.

7. 새 역할 할당을 검토하고 검토 + 할당을 다시 선택합니다.

8. 이제 IoT Hub 내에서 Device Update를 사용할 준비가 되었습니다.

Azure CLI

Device Update에 대한 액세스를 할당하는 데 사용할 수 있는 역할은 다음과 같습니다.

• 디바이스 업데이트 관리자
• 디바이스 업데이트 읽기 권한자
• 디바이스 업데이트 콘텐츠 관리자
• 디바이스 업데이트 콘텐츠 읽기 권한자
• 디바이스 업데이트 배포 관리자
• 디바이스 업데이트 배포 읽기 권한자

자세한 내용은 Device Update for IoT Hub의 역할 기반 액세스 제어에 대해 알아보기를 참조하세요.

az role assignment create 명령을 사용하여 Device Update 계정에 대한 액세스 제어를 구성합니다.

다음 자리 표시자를 사용자 고유의 정보로 바꿉니다.

• <role>: 할당하는 Device Update 역할입니다.
• <user_group>: 역할을 할당할 사용자 또는 그룹입니다.
• <account_id>: 사용자 또는 그룹이 액세스할 Device Update 계정의 리소스 ID입니다. az iot du account show 명령을 사용하고 ID 값 az iot du account show -n <account_name> --query id를 쿼리하여 리소스 ID를 검색할 수 있습니다.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

연결된 IoT Hub에서 Azure Device Update 서비스 주체에 대한 액세스 구성

IoT Hub용 디바이스 업데이트는 IoT Hub와 통신하여 배포 및 업데이트를 관리하고 디바이스에 대한 정보를 가져옵니다. 액세스를 사용하도록 설정하려면 IoT Hub 데이터 참가자 역할과 함께 Azure Device Update 서비스 주체 액세스 권한을 부여해야 합니다.

Azure Portal

1. Azure Portal에서 디바이스 업데이트 인스턴스에 연결된 IoT Hub로 이동합니다.

   

2. 탐색 메뉴에서 액세스 제어(IAM)를 선택합니다. 추가>역할 할당 추가를 선택합니다.

   

3. 역할 탭에서 IoT Hub 데이터 참가자를 선택합니다. 다음을 선택합니다.

   **

4. 다음에 대한 액세스 할당에서 사용자, 그룹 또는 서비스 주체를 선택합니다. + 멤버 선택을 선택하고 'Azure Device Update'를 검색합니다.

   

5. 다음>검토 + 할당을 선택합니다.

권한을 올바르게 설정했는지 확인하려면 다음을 수행합니다.

1. Azure Portal에서 디바이스 업데이트 인스턴스에 연결된 IoT Hub로 이동합니다.
2. 탐색 메뉴에서 액세스 제어(IAM)를 선택합니다.
3. 액세스 검사를 선택합니다.
4. 사용자, 그룹 또는 서비스 주체를 선택하고 'Azure Device Update'를 검색합니다.
5. Azure Device Update를 클릭한 후 IoT Hub 데이터 참가자 역할이 역할 할당 아래에 나열되어 있는지 확인합니다.

Azure CLI

az role assignment create 명령을 사용하여 Azure Device Update 서비스 주체에 대한 역할 할당을 만듭니다.

<resource_id>를 IoT Hub의 리소스 ID로 바꿉니다. az iot hub show 명령을 사용하고 ID 값(az iot hub show -n <hub_name> --query id)을 쿼리하여 리소스 ID를 검색할 수 있습니다.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

다음 단계

다음 빠른 자습서 중 하나를 사용하여 디바이스를 업데이트해 보세요.

• 시뮬레이트된 IoT Edge 디바이스 업데이트
• Raspberry Pi 업데이트
• Ubuntu Server 18.04 x64 패키지 에이전트 업데이트