快速入門：使用 Azure 入口網站 設定IoT 中樞裝置布建服務
在本快速入門中，您將瞭解如何在Azure 入口網站中設定IoT 中樞裝置布建服務。 IoT 中樞裝置布建服務可讓您對任何 IoT 中樞進行零觸控的 Just-In-Time 裝置布建。 裝置布建服務可讓客戶以安全且可調整的方式布建數百萬部 IoT 裝置，而不需要人為介入。 Azure IoT 中樞裝置布建服務支援具有 TPM、對稱金鑰和 X.509 憑證驗證的 IoT 裝置。 如需詳細資訊，請參閱 IoT 中樞裝置布建服務概觀 。
若要布建裝置，請先執行下列步驟：
- 使用Azure 入口網站建立 IoT 中樞
- 使用Azure 入口網站建立IoT 中樞裝置布建服務實例
- 將 IoT 中樞連結至裝置布建服務實例
必要條件
如果您沒有 Azure 訂用帳戶，請在開始前建立免費 Azure 帳戶。
建立 IoT 中樞
本節說明如何使用 Azure 入口網站 建立 IoT 中 樞。
登入 Azure 入口網站。
在 Azure 首頁上，選取 [ + 建立資源 ] 按鈕。
從 [類別] 功能表中，選取 [ 物聯網 ]，然後選取 [IoT 中樞 ]。
在 [ 基本] 索引 標籤上，完成欄位，如下所示：
重要
由於 IoT 中樞會公開探索為 DNS 端點，因此當您將它命名為時，請務必避免輸入任何敏感性或個人識別資訊。
屬性 值 訂用帳戶 選取要用於中樞的訂用帳戶。 資源群組 選取資源群組或建立新的群組。 若要建立新的名稱，請選取 [新建 ]，然後填入您想要使用的名稱。 IoT 中樞名稱 輸入中樞的名稱。 此名稱必須是全域唯一的，長度介於 3 到 50 個英數位元之間。 名稱也可以包含虛線 （ '-'） 字元。區域 選取最接近您的區域，讓中樞位於何處。 某些功能，例如 IoT 中樞裝置串流 ，僅適用于特定區域。 針對這些有限的功能，您必須選取其中一個支援的區域。 層 選取您要用於中樞的階層。 階層選擇取決於您想要的功能數目，以及您每天透過解決方案傳送的訊息數目。
免費層適用于測試和評估。 免費層可讓 500 個裝置連線到中樞，每天最多 8,000 則訊息。 每個 Azure 訂用帳戶都可以在免費層中建立一個 IoT 中樞。
若要比較每個層級可用的功能，請選取 [比較階層 ]。 如需詳細資訊，請參閱 為您的解決方案 選擇正確的IoT 中樞層。每日訊息限制 選取中樞的每日訊息配額上限。 可用的選項取決於您為中樞選取的階層。 若要查看可用的傳訊和定價選項，請選取 [查看所有選項 ]，然後選取最符合中樞需求的選項。 如需詳細資訊，請參閱 IoT 中樞配額和節流 。 
注意
顯示的價格僅供範例之用。
選取 [ 下一步：網路] 以繼續建立中樞。
在 [ 網路] 索引 標籤上，完成欄位，如下所示：
屬性 值 連線ivity 設定 選擇裝置可用來連線到 IoT 中樞的端點。 針對此範例，接受預設設定 [公用存取 ]。 您可以在建立 IoT 中樞之後變更此設定。 如需詳細資訊，請參閱 管理 IoT 中樞 的公用網路存取。 最低 TLS 版本 選取 IoT 中樞支援的最小 TLS 版本 。 建立 IoT 中樞之後，就無法變更此值。 接受此範例的預設設定 1.0 。 
選取 [ 下一步：管理 ] 以繼續建立您的中樞。
在 [ 管理] 索引標籤上，接受預設設定。 如有需要，您可以修改下列任何欄位：
屬性 值 許可權模型 此屬性是角色型存取控制的一部分，決定如何 管理 IoT 中樞的存取 權。 允許共用存取原則，或只選擇角色型存取控制。 如需詳細資訊，請參閱 使用 Microsoft Entra ID 控制對IoT 中樞的存取。 指派我 您可能需要存取IoT 中樞資料 API 來管理實例內的元素。 如果您有角色指派的存取權，請選取 [IoT 中樞資料參與者角色 ，以授與自己對資料 API 的完整存取權。
若要指派 Azure 角色，您必須具有Microsoft.Authorization/roleAssignments/write許可權，例如 使用者存取管理員istrator 或 Owner 。裝置到雲端分割區 此屬性會將裝置到雲端訊息與訊息同時讀取器的數目產生關聯。 大部分的 IoT 中樞只需要四個分割區。 
選取 [下一步：附加元件 ] 以繼續下一個畫面。
在 [ 附加元件] 索引 標籤上，接受預設設定。 如有需要，您可以修改下列任何欄位：
屬性 值 啟用IoT 中樞的裝置更新 開啟IoT 中樞的裝置更新，以啟用裝置的無線更新。 如果您選取此選項，系統會提示您提供資訊，為IoT 中樞帳戶和實例布建裝置更新。 如需詳細資訊，請參閱 什麼是IoT 中樞裝置更新？ 啟用適用于 IoT 的 Defender 開啟適用于 IoT 的 Defender，將額外的保護層新增至 IoT 和裝置。 此選項不適用於免費層中的中樞。 深入瞭解 適用于 IoT 的 Defender 中IoT 中樞的安全性建議。 
注意
顯示的價格僅供範例之用。
選取 [下一步：標籤 ] 以繼續下一個畫面。
標籤為名稱/值組。 您可以將相同的標記指派給多個資源和資源群組，以分類資源併合並計費。 在本檔中，您將不會新增任何標籤。 如需詳細資訊，請參閱 使用標籤來組織您的 Azure 資源 。
選取 [ 下一步：檢閱 + 建立 ] 以檢閱您的選擇。
選取 [建立] 以開始部署新的中樞。 建立中樞時，您的部署將會進行幾分鐘。 部署完成後，選取 [移至資源 ] 以開啟新的中樞。
建立新的IoT 中樞裝置布建服務實例
在Azure 入口網站中，選取 [ + 建立資源 ] 按鈕。
從 [類別] 功能表中，選取 [ 物聯網 ]，然後選取 [IoT 中樞裝置布建服務 ]。
在 [基本概念] 索引標籤中提供下列資訊：
屬性 值 訂用帳戶 選取要用於裝置布建服務實例的訂用帳戶。 資源群組 此欄位可讓您建立新的資源群組，或選擇現有的資源群組來包含新的實例。 選擇包含您在先前步驟中建立之 IoT 中樞的相同資源群組。 藉由將所有相關資源放在群組中，您可以一起管理它們。 例如，刪除資源群組時，將會刪除該群組中包含的所有資源。 如需詳細資訊，請參閱 管理 Azure Resource Manager 資源群組 。 名稱 為新的裝置布建服務實例提供唯一的名稱。 如果您輸入的名稱可用，則會出現綠色核取記號。 區域 選取靠近您裝置的位置。 如需復原和可靠性，建議您部署到其中一個支援 可用性區域 的區域。 
選取 [ 檢閱 + 建立 ] 以驗證您的布建服務。
選取 [建立] 以開始部署裝置布建服務實例。
部署成功完成之後，選取 [移至資源 ] 以檢視您的裝置布建服務實例。
連結 IoT 中樞和裝置布建服務實例
在本節中，您會將設定新增至裝置布建服務實例。 此組態會設定實例布建 IoT 裝置的 IoT 中樞。
在 [設定] 功能表中，選取 [連結的 IoT 中 樞]。
選取 [+ 新增]。
在 [ 將連結新增至 IoT 中樞 ] 面板上，提供下列資訊：
屬性 值 訂用帳戶 選取包含您要連結至新裝置布建服務實例之 IoT 中樞的訂用帳戶。 IoT 中樞 選取 IoT 中樞，以與您的新裝置布建系統實例連結。 存取原則 選取 iothubowner （RegistryWrite、Service連線、Device連線） 作為認證，以建立與 IoT 中樞的連結。 
選取 [儲存]。
選取重新整理。 您現在應該會在 [連結的 IoT 中樞] 刀鋒視窗下 看到選取的 中樞。
清除資源
其餘的裝置布建服務快速入門和教學課程會使用您在本快速入門中建立的資源。 不過，如果您不打算再執行任何快速入門或教學課程，請刪除這些資源。
若要清除Azure 入口網站中的資源：
從Azure 入口網站的左側功能表中，選取 [ 所有資源 ]。
選取您的裝置布建服務實例。
在裝置詳細資料窗格頂端，選取 [ 刪除 ]。
從Azure 入口網站的左側功能表中，選取 [ 所有資源 ]。
選取您的 IoT 中樞。
在中樞詳細資料窗格頂端，選取 [ 刪除 ]。
下一步
在本快速入門中，您已部署 IoT 中樞和裝置布建服務實例，然後連結這兩個資源。 若要瞭解如何使用此設定來布建裝置，請繼續進行建立裝置的快速入門。