Integração com o Registro de Dispositivo do Azure (versão prévia)

Este artigo fornece informações básicas sobre a integração do Registro de Dispositivos do Azure (ADR) ao Hub IoT do Azure (versão prévia).

Importante

O Hub IoT do Azure com integração a ADR e o gerenciamento de certificados X.509 com suporte da Microsoft estão em versão prévia pública e não são recomendados para cargas de trabalho de produção. Para obter mais informações, consulte as perguntas frequentes: o que há de novo no Hub IoT?.

O que é o Registro de Dispositivo do Azure?

O Registro de Dispositivos do Azure (ADR) representa ativos industriais e dispositivos IoT como recursos do ARM (Azure Resource Manager), estendendo o plano de gerenciamento do Azure para IoT. Ele fornece uma experiência consistente para implantação, aplicação de políticas, consultas e operações do plano de controle. A ADR geralmente está disponível para cenários de Operações IoT do Azure, enquanto a integração com o Hub IoT do Azure está atualmente em versão prévia.

No contexto do Hub IoT, a ADR atua como um registro de dispositivo unificado para gerenciar dispositivos conectados ao Hub IoT. Cada dispositivo é representado como um recurso do Azure, habilitando o gerenciamento em várias instâncias do Hub IoT por meio de namespaces de ADR. Ao criar uma nova instância do Hub IoT, você pode vinculá-la a um namespace ADR existente ou criar uma nova. A instância do Hub IoT usa o namespace vinculado como registro para seus dispositivos. Várias instâncias do Hub IoT podem compartilhar um namespace, dando suporte ao gerenciamento de dispositivos coletivos nos Hubs IoT.

Observação

O Registro de Dispositivos do Azure já está geralmente disponível (GA) com Operações de IoT do Azure.

Namespaces de ADR

A ADR usa namespaces para organizar dispositivos IoT e outros recursos de ADR. Um namespace agrupa dispositivos relacionados, estabelece um limite de segurança e habilita o gerenciamento em escala. Você pode aplicar políticas, controles de acesso e gerenciar ciclos de vida do dispositivo em um namespace. Cada instância do Hub IoT é vinculada a um único namespace, mas vários hubs podem compartilhar um namespace para cenários de gerenciamento mais amplos.

A ADR fornece um registro unificado, permitindo que aplicativos e serviços interajam com dispositivos IoT por meio do plano de gerenciamento do Azure. Os dispositivos registrados na ADR podem ser gerenciados usando recursos do Azure Resource Manager, incluindo grupos de recursos, marcas, RBAC (controle de acesso baseado em função), políticas, registro em log e auditoria.

Os namespaces também ajudam a manter a separação entre diferentes ambientes, como desenvolvimento, teste e produção, reduzindo o risco de alterações acidentais entre limites.

O diagrama a seguir ilustra como várias instâncias e dispositivos do Hub IoT se vinculam a um único namespace de ADR para gerenciamento unificado de dispositivos.

Representação e gerenciamento de dispositivos do Hub IoT como recursos do ARM

A ADR representa dispositivos do Hub IoT como recursos do ARM, atribuindo a cada dispositivo uma ID de recurso do ARM. Isso permite uma governança consistente por meio de RBAC, tags e grupos de recursos. Com a integração com a ADR, os dispositivos aparecem no plano de gerenciamento do Azure, oferecendo suporte a consultas entre hubs por meio do Azure Resource Graph e operações simplificadas, como atualizações de metadados, auditoria e gerenciamento de ciclo de vida, tudo por meio de uma única interface uniforme em escala.

Funções RBAC internas

O Registro de Dispositivos do Azure oferece três funções internas projetadas para simplificar e proteger o gerenciamento de acesso para recursos do hub: Colaborador do Registro de Dispositivo do Azure, Colaborador de Credenciais do Registro de Dispositivo do Azure e Integração do Registro de Dispositivo do Azure. Para obter mais informações, consulte funções RBAC internas para Azure IoT.

Limites e cotas

Consulte os limites de recursos de visualização do Hub IoT para obter as informações mais recentes sobre limites e cotas para a ADR com o Hub IoT.

Para obter os limites de assinatura e serviço do Azure para o Registro de Dispositivos do Azure em GA, consulte os limites do Registro de Dispositivos do Azure.