Toegangsbeheerrollen configureren voor Device Update-resources

Om ervoor te zorgen dat gebruikers toegang hebben tot Device Update, moeten ze toegang krijgen tot het Device Update-account, exemplaar en de vereiste toegang instellen voor de gekoppelde IoT-hub.

Toegangsbeheer configureren voor Device Update-account

Azure-portal

1. Selecteer in uw Device Update-account de optie Toegangsbeheer (IAM) in het navigatiemenu.

   

2. Selecteer Roltoewijzingen toevoegen.

3. Selecteer op het tabblad Rol een Apparaatupdate-rol uit de beschikbare opties:

   • Beheerder van apparaatupdates
   • Lezer voor apparaatupdates
   • Inhoudsbeheerder voor apparaatupdates
   • Inhoudslezer voor apparaatupdates
   • Beheerder van implementaties voor apparaatupdates
   • Lezer voor implementaties van apparaatupdates

   Meer informatie over op rollen gebaseerd toegangsbeheer in Apparaatupdate voor IoT Hub.

   

4. Selecteer Volgende

5. Selecteer op het tabblad Leden de gebruikers of groepen waaraan u de rol wilt toewijzen.

   

6. Selecteer Beoordelen en toewijzen

7. Controleer de nieuwe roltoewijzingen en selecteer nogmaals Beoordelen en toewijzen

8. U bent nu klaar om Device Update te gebruiken vanuit uw IoT Hub

Azure-CLI

De volgende rollen zijn beschikbaar voor het toewijzen van toegang tot Device Update:

• Beheerder van apparaatupdates
• Lezer voor apparaatupdates
• Inhoudsbeheerder voor apparaatupdates
• Inhoudslezer voor apparaatupdates
• Beheerder van implementaties voor apparaatupdates
• Lezer voor implementaties van apparaatupdates

Meer informatie over op rollen gebaseerd toegangsbeheer in Apparaatupdate voor IoT Hub.

Gebruik de opdracht az role assignment create om toegangsbeheer voor uw Device Update-account te configureren.

Vervang de volgende tijdelijke aanduidingen door uw eigen gegevens:

• <role>: de Device Update-rol die u toewijst.
• <>user_group: de gebruiker of groep waaraan u de rol wilt toewijzen.
• <>account_id: de resource-id voor het Device Update-account waartoe de gebruiker of groep toegang krijgt. U kunt de resource-id ophalen met behulp van de opdracht az iot du account show en een query uitvoeren op de id-waarde: az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Toegang configureren voor service-principal voor Azure Device Update in gekoppelde IoT-hub

Device Update voor IoT Hub communiceert met IoT Hub om implementaties en updates te beheren en informatie over apparaten op te halen. Als u de toegang wilt inschakelen, moet u de Azure Device Update-service-principal toegang geven met de rol IoT Hub Inzender voor gegevens.

Azure-portal

1. Navigeer in de Azure Portal naar de IoT-hub die is verbonden met uw Device Update-exemplaar.

   

2. Selecteer Access Control(IAM) in het navigatiemenu. Selecteer Toevoegen>Roltoewijzing toevoegen.

   

3. Selecteer op het tabblad Rolde optie IoT Hub Inzender voor gegevens. Selecteer Next.

   **

4. Voor Toegang toewijzen aan selecteert u Gebruiker, groep of service-principal. Selecteer Leden selecteren en zoek naar 'Azure Device Update'

   

5. Selecteer Volgende>controle + Toewijzen

Ga als volgt te werk om te controleren of u machtigingen juist hebt ingesteld:

1. Navigeer in de Azure Portal naar de IoT-hub die is verbonden met uw Device Update-exemplaar.
2. Selecteer Access Control(IAM) in het navigatiemenu.
3. Selecteer Toegang controleren.
4. Selecteer Gebruiker, groep of service-principal en zoek naar 'Azure Device Update'
5. Nadat u op Azure Device Update hebt geklikt, controleert u of de rol IoT Hub Gegevensbijdrager wordt vermeld onder Roltoewijzingen

Azure-CLI

Gebruik de opdracht az role assignment create om een roltoewijzing te maken voor de service-principal van Azure Device Update.

Vervang <resource_id> door de resource-id van uw IoT-hub. U kunt de resource-id ophalen met behulp van de opdracht az iot hub show en query's uitvoeren op de id-waarde: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Volgende stappen

Probeer een apparaat bij te werken met behulp van een van de volgende snelle zelfstudies:

• Een gesimuleerd IoT Edge-apparaat bijwerken
• Een Raspberry Pi bijwerken
• Een Ubuntu Server 18.04 x64-pakketagent bijwerken