Control del acceso a IoT Hub

En esta sección se describen las opciones para proteger su instancia de IoT Hub. IoT Hub usa permisos para conceder acceso a cada uno de los puntos de conexión de IoT Hub. Los permisos limitan el acceso a un centro de IoT basado en la funcionalidad.

Hay tres maneras diferentes de controlar el acceso a IoT Hub:

  • Integración de Azure Active Directory (Azure AD) para API de servicio. Azure proporciona autenticación basada en identidades con AAD y autorización específica con el control de acceso basado en rol de Azure (Azure RBAC). La integración de Azure AD y RBAC solo es compatible con las API de servicio de IoT Hub. Para más información, vea Control del acceso a IoT Hub mediante Azure Active Directory.
  • Las firmas de acceso compartido le permiten agrupar permisos y concederlos a las aplicaciones mediante claves de acceso y tokens de seguridad firmados. Para más información, vea Control del acceso a IoT Hub mediante la firma de acceso compartido.
  • Credenciales de seguridad de cada dispositivo. Cada instancia de IoT Hub contiene un registro de identidades, y para cada dispositivo de este registro de identidades, puede configurar credenciales de seguridad que otorgan permisos DeviceConnect con ámbito a los puntos de conexión de dispositivo. Para más información, vea Autenticación de un dispositivo en IoT Hub.

Pasos siguientes