Настройка ролей управления доступом для ресурсов обновления устройств

Чтобы пользователи имели доступ к Обновлению устройств, им необходимо предоставить доступ к учетной записи обновления устройств, экземпляру и задать необходимый доступ к связанному центру Интернета вещей.

Настройка управления доступом для учетной записи обновления устройств

Портал Azure

1. В учетной записи службы "Обновление устройств" выберите Элемент управления доступом (IAM) в меню навигации.

   

2. Выберите команду Добавить назначение ролей.

3. На вкладке Роль выберите роль службы "Обновление устройств" из предложенных вариантов:

   • Администратор обновлений устройств
   • Читатель обновлений устройств
   • Администратор содержимого обновлений устройств
   • Читатель содержимого обновлений устройств
   • Администратор развертывания обновлений устройств
   • Читатель развертывания обновлений устройств

   Дополнительные сведения см. в разделе Сведения об управлении доступом на основе ролей в службе "Обновление устройств" для центра Интернета вещей.

   

4. Щелкните Далее.

5. На вкладке Члены выберите пользователя или группы, которым необходимо назначить роль.

   

6. Нажать кнопку Просмотр и назначение

7. Проверьте новые назначения ролей и еще раз выберите Просмотр и назначение

8. Теперь вы можете использовать службу "Обновление устройств" в центре Интернета вещей

Azure CLI

Для назначения доступа к службе "Обновление устройств" доступны следующие роли:

• Администратор обновлений устройств
• Читатель обновлений устройств
• Администратор содержимого обновлений устройств
• Читатель содержимого обновлений устройств
• Администратор развертывания обновлений устройств
• Читатель развертывания обновлений устройств

Дополнительные сведения см. в разделе Сведения об управлении доступом на основе ролей в службе "Обновление устройств" для центра Интернета вещей.

Используйте команду az role assignment create, чтобы настроить управление доступом для учетной записи службы "Обновление устройств".

Подставьте следующие заполнители, используя собственную информацию:

• <role>: роль службы "Обновление устройств", которую вы назначаете.
• <user_group>: пользователь или группа, которым требуется назначить роль.
• <account_id>: идентификатор ресурса для учетной записи службы "Обновление устройств", к которому пользователь или группа получит доступ. Идентификатор ресурса можно получить с помощью команды az iot du account show и запроса значения идентификатора: az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Настройка доступа для субъекта-службы "Обновление устройств Azure" в связанном Центре Интернета вещей

Обновление устройств для Центр Интернета вещей взаимодействует с Центр Интернета вещей для управления развертываниями и обновлениями, а также для получения сведений об устройствах. Чтобы включить доступ, необходимо предоставить субъекту-службе Обновления устройств Azure доступ с ролью участника Центр Интернета вещей данных.

Портал Azure

1. В портал Azure перейдите в Центр Интернета вещей, подключенный к экземпляру Обновления устройств.

   

2. Выберите контроль доступа(IAM) в меню навигации. Выберите Добавить>Добавить назначение ролей.

   

3. На вкладке Роль выберите Центр Интернета вещей Участник данных. Выберите Далее.

   **

4. В поле Назначение доступа к выберите Пользователь, группа или субъект-служба. Выберите Выбрать участников и выполните поиск по запросу "Обновление устройств Azure".

   

5. Выберите Следующая>проверка + Назначить.

Чтобы проверить правильность настройки разрешений, выполните следующие действия.

1. В портал Azure перейдите в Центр Интернета вещей, подключенный к экземпляру Обновления устройств.
2. Выберите контроль доступа(IAM) в меню навигации.
3. Выберите Проверить доступ.
4. Выберите Пользователь, группа или субъект-служба и выполните поиск по запросу "Обновление устройств Azure".
5. Щелкнув Обновление устройства Azure, убедитесь, что роль участника данных Центр Интернета вещей указана в разделе Назначения ролей.

Azure CLI

Используйте команду az role assignment create , чтобы создать назначение роли для субъекта-службы Обновления устройств Azure.

Замените <resource_id> идентификатором ресурса Центра Интернета вещей. Идентификатор ресурса можно получить с помощью команды az iot hub show и запроса значения идентификатора: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Дальнейшие действия

Попробуйте обновить устройство с помощью одного из следующих кратких руководств.

• Обновление имитированного устройства IoT Edge
• Обновление Raspberry Pi
• Обновление агента пакета Ubuntu Server 18.04 x64