Zarządzanie dostępem, zasilaniem i trybem łączności dla usługi Azure Data Box Gateway

W tym artykule opisano sposób zarządzania dostępem, zasilaniem i trybem łączności dla usługi Azure Data Box Gateway. Te operacje są wykonywane za pośrednictwem lokalnego internetowego interfejsu użytkownika lub witryny Azure Portal.

W tym artykule omówiono sposób wykonywania następujących zadań:

• Zarządzanie dostępem do urządzeń
• Zarządzanie trybem łączności
• Zarządzanie energią

Zarządzanie dostępem do urządzeń

Dostęp do urządzenia Data Box Gateway jest kontrolowany przy użyciu hasła urządzenia. Hasło można zmienić za pomocą lokalnego internetowego interfejsu użytkownika. Możesz również zresetować hasło urządzenia w witrynie Azure Portal.

Zmienianie hasła urządzenia

Wykonaj następujące kroki w lokalnym interfejsie użytkownika, aby zmienić hasło urządzenia.

1. W lokalnym internetowym interfejsie użytkownika przejdź do strony Zmiana hasła konserwacji>.

2. Wprowadź bieżące hasło, a następnie nowe hasło. Podane hasło musi zawierać od 8 do 16 znaków. Hasło musi zawierać 3 z następujących znaków: wielkie litery, małe litery, cyfry i znaki specjalne. Potwierdź nowe hasło.

   

3. Kliknij pozycję Zmień hasło.

Resetowanie hasła urządzenia

Przepływ pracy resetowania nie wymaga od użytkownika przypomnienia starego hasła i jest przydatny podczas utraty hasła. Ten przepływ pracy jest wykonywany w witrynie Azure Portal.

1. W witrynie Azure Portal przejdź do pozycji Przegląd > Resetowanie hasła administratora.

   

2. Wprowadź nowe hasło, a następnie potwierdź je. Podane hasło musi zawierać od 8 do 16 znaków. Hasło musi zawierać 3 z następujących znaków: wielkie litery, małe litery, cyfry i znaki specjalne. Kliknij pozycję Resetuj.

   

Zarządzanie dostępem do zasobów

Aby utworzyć zasób usługi Azure Data Box Gateway, usługi IoT Hub i usługi Azure Storage, musisz mieć uprawnienia współautora lub wyższego poziomu grupy zasobów. Należy również zarejestrować odpowiednich dostawców zasobów. W przypadku wszystkich operacji obejmujących klucz aktywacji i poświadczenia wymagane są również uprawnienia do interfejsu API programu Graph usługi Azure Active Directory. Zostały one opisane w poniższych sekcjach.

Zarządzanie uprawnieniami interfejsu API programu Microsoft Graph

Podczas generowania klucza aktywacji dla urządzenia lub wykonywania wszelkich operacji, które wymagają poświadczeń, musisz mieć uprawnienia do interfejsu API programu Microsoft Graph. Operacje, które wymagają poświadczeń, mogą być następujące:

• Tworzenie udziału przy użyciu skojarzonego konta magazynu.
• Tworzenie użytkownika, który może uzyskiwać dostęp do udziałów na urządzeniu.

Należy mieć User dostęp do dzierżawy usługi Active Directory, aby móc Read all directory objects. Użytkownik-gość nie ma uprawnień do Read all directory objectsusługi . Jeśli jesteś gościem, operacje takie jak generowanie klucza aktywacji, tworzenie udziału na urządzeniu i tworzenie użytkownika zakończy się niepowodzeniem.

Aby uzyskać więcej informacji na temat zapewniania dostępu użytkownikom do interfejsu API programu Microsoft Graph, zobacz Omówienie uprawnień programu Microsoft Graph.

Rejestrowanie dostawców zasobów

Aby aprowizować zasób na platformie Azure (w modelu usługi Azure Resource Manager), potrzebny jest dostawca zasobów obsługujący tworzenie tego zasobu. Aby na przykład aprowizować maszynę wirtualną, należy mieć dostawcę zasobów "Microsoft.Compute" dostępnego w ramach subskrypcji.

Dostawcy zasobów są rejestrowani na poziomie subskrypcji. Domyślnie każda nowa subskrypcja platformy Azure ma wstępnie zarejestrowaną listę najczęściej stosowanych dostawców zasobów. Dostawca zasobów "Microsoft.DataBoxEdge" nie znajduje się na tej liście.

Nie musisz udzielać uprawnień dostępu na poziomie subskrypcji, aby użytkownicy mogli tworzyć zasoby, takie jak "Microsoft.DataBoxEdge" w grupach zasobów, na których mają uprawnienia właściciela, o ile dostawcy zasobów dla tych zasobów są już zarejestrowani.

Przed podjęciem próby utworzenia dowolnego zasobu upewnij się, że dostawca zasobów jest zarejestrowany w subskrypcji. Jeśli dostawca zasobów nie jest zarejestrowany, musisz upewnić się, że użytkownik tworzący nowy zasób ma wystarczające uprawnienia, aby zarejestrować wymaganego dostawcę zasobów na poziomie subskrypcji. Jeśli jeszcze tego nie zrobiono, zobaczysz następujący błąd:

Nazwa> subskrypcji <nie ma uprawnień do rejestrowania dostawców zasobów: Microsoft.DataBoxEdge.

Aby uzyskać listę zarejestrowanych dostawców zasobów w bieżącej subskrypcji, uruchom następujące polecenie:

Get-AzResourceProvider -ListAvailable |where {$_.Registrationstate -eq "Registered"}

W przypadku urządzenia Microsoft.DataBoxEdge Data Box Gateway należy zarejestrować. Aby zarejestrować usługę Microsoft.DataBoxEdge, administrator subskrypcji powinien uruchomić następujące polecenie:

Register-AzResourceProvider -ProviderNamespace Microsoft.DataBoxEdge

Aby uzyskać więcej informacji na temat rejestrowania dostawcy zasobów, zobacz Rozwiązywanie błędów dotyczących rejestracji dostawcy zasobów.

Zarządzanie trybem łączności

Oprócz domyślnego trybu normalnego urządzenie może być również uruchamiane w trybie częściowo odłączonym lub odłączonym:

• Częściowo rozłączone — w tym trybie urządzenie nie może przekazać żadnych danych do udziałów. Można je jednak zarządzać za pośrednictwem witryny Azure Portal.

  Ten tryb jest zwykle używany do minimalizowania zużycia przepustowości sieci w przypadku taryfowej sieci satelitarnej. Minimalne użycie sieci może nadal występować w przypadku operacji monitorowania urządzeń.

• Rozłączone — w tym trybie urządzenie jest w pełni odłączone od chmury, a zarówno przekazywanie do chmury, jak i pobieranie są wyłączone. Urządzenie można zarządzać tylko za pośrednictwem lokalnego internetowego interfejsu użytkownika.

  Ten tryb jest zwykle używany, gdy chcesz przełączyć urządzenie w tryb offline.

Aby zmienić tryb urządzenia, wykonaj następujące kroki:

1. W lokalnym internetowym interfejsie użytkownika urządzenia przejdź do pozycji Ustawienia chmury konfiguracji>.

2. Wyłącz przekazywanie i pobieranie w chmurze.

3. Aby uruchomić urządzenie w trybie częściowo rozłączonym, włącz zarządzanie witryną Azure Portal.

   

4. Aby uruchomić urządzenie w trybie odłączenia, wyłącz zarządzanie witryną Azure Portal. Teraz urządzenie można zarządzać tylko za pośrednictwem lokalnego internetowego interfejsu użytkownika.

   

Zarządzanie energią

Urządzenie wirtualne można zamknąć lub ponownie uruchomić przy użyciu lokalnego internetowego interfejsu użytkownika. Zalecamy, aby przed ponownym uruchomieniem urządzenia przejąć udziały w tryb offline na hoście, a następnie na urządzeniu. Minimalizuje to ryzyko uszkodzenia danych.

1. W lokalnym internetowym interfejsie użytkownika przejdź do pozycji Ustawienia zasilania konserwacji>.

2. Kliknij pozycję Zamknij lub Uruchom ponownie w zależności od tego, co zamierzasz zrobić.

   

3. Po wyświetleniu monitu o potwierdzenie kliknij przycisk Tak , aby kontynuować.

Uwaga

Jeśli wyłączysz urządzenie wirtualne, będzie konieczne uruchomienie go za pośrednictwem funkcji zarządzania funkcji hypervisor.