Hozzáférés-vezérlési szerepkörök konfigurálása eszközfrissítési erőforrásokhoz

Ahhoz, hogy a felhasználók hozzáférhessenek az eszközfrissítéshez, hozzáférést kell biztosítani számukra az eszközfrissítési fiókhoz, a példányhoz, és be kell állítaniuk a szükséges hozzáférést a csatolt IoT Hubhoz.

Hozzáférés-vezérlés konfigurálása eszközfrissítési fiókhoz

Azure Portal

1. Az Eszközfrissítési fiókban válassza a navigációs menü Hozzáférés-vezérlés (IAM) elemét.

   

2. Válassza a Szerepkör-hozzárendelések hozzáadása lehetőséget.

3. A Szerepkör lapon válassza ki az Eszközfrissítés szerepkört az elérhető lehetőségek közül:

   • Eszközfrissítési rendszergazda
   • Eszközfrissítési olvasó
   • Eszközfrissítési tartalomadminisztrátor
   • Eszközfrissítési tartalomolvasó
   • Eszközfrissítések központi telepítéseinek rendszergazdája
   • Eszközfrissítés üzembehelyezési olvasója

   További információkért olvassa el a szerepköralapú hozzáférés-vezérlést az Eszközfrissítés IoT Hub című témakörben.

   

4. Kattintson a Tovább gombra.

5. A Tagok lapon válassza ki azokat a felhasználókat vagy csoportokat, amelyekhez hozzá szeretné rendelni a szerepkört.

   

6. Válassza a Véleményezés + hozzárendelés lehetőséget

7. Tekintse át az új szerepkör-hozzárendeléseket, és válassza ismét a Véleményezés + hozzárendelés lehetőséget

8. Készen áll az eszközfrissítés használatára a IoT Hub

Azure CLI

Az eszközfrissítéshez való hozzáférés hozzárendeléséhez a következő szerepkörök érhetők el:

• Eszközfrissítési rendszergazda
• Eszközfrissítési olvasó
• Eszközfrissítési tartalomadminisztrátor
• Eszközfrissítési tartalomolvasó
• Eszközfrissítések központi telepítéseinek rendszergazdája
• Eszközfrissítés üzembehelyezési olvasója

További információkért olvassa el a szerepköralapú hozzáférés-vezérlést az Eszközfrissítés IoT Hub című témakörben.

Az az role assignment create paranccsal konfigurálhatja az eszközfrissítési fiók hozzáférés-vezérlését.

Cserélje le a következő helyőrzőket a saját adataira:

• <szerepkör>: A hozzárendelt eszközfrissítési szerepkör.
• <>user_group: Az a felhasználó vagy csoport, amelyhez hozzá szeretné rendelni a szerepkört.
• <>account_id: Annak az eszközfrissítési fióknak az erőforrás-azonosítója, amelyhez a felhasználó vagy csoport hozzáférést kap. Az erőforrás-azonosítót az az iot du account show paranccsal és az azonosító értékének lekérdezésével kérdezheti le: az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

Az Azure Device Update szolgáltatásnév hozzáférésének konfigurálása a csatolt IoT Hubban

A IoT Hub eszközfrissítése kommunikál a IoT Hub az üzemelő példányok és frissítések kezelése, valamint az eszközökkel kapcsolatos információk lekérése céljából. A hozzáférés engedélyezéséhez hozzáférést kell adnia az Azure Device Update szolgáltatásnévnek a IoT Hub Adat-közreműködő szerepkörrel.

Azure Portal

1. A Azure Portal keresse meg az eszközfrissítési példányhoz csatlakoztatott IoT Hubot.

   

2. Válassza Access Control (IAM) lehetőséget a navigációs menüből. Válassza a Hozzáadás>Szerepkör-hozzárendelés hozzáadása lehetőséget.

   

3. A Szerepkör lapon válassza IoT Hub Adat-közreműködő lehetőséget. Kattintson a Tovább gombra.

   **

4. A Hozzáférés hozzárendelése elemhez válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget. Válassza a Tagok kiválasztása lehetőséget , és keressen rá az "Azure Device Update" kifejezésre.

   

5. Válassza a Következő>véleményezés + Hozzárendelés lehetőséget

Az engedélyek helyes beállításának ellenőrzése:

1. A Azure Portal keresse meg az eszközfrissítési példányhoz csatlakoztatott IoT Hubot.
2. Válassza Access Control (IAM) lehetőséget a navigációs menüből.
3. Válassza a Hozzáférés ellenőrzése lehetőséget.
4. Válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget, és keressen rá az "Azure Device Update" kifejezésre.
5. Miután az Azure Device Update elemre kattintott, ellenőrizze, hogy az IoT Hub Adat-közreműködő szerepkör szerepel-e a Szerepkör-hozzárendelések területen.

Azure CLI

Az az role assignment create paranccsal hozzon létre egy szerepkör-hozzárendelést az Azure Device Update szolgáltatásnévhez.

Cserélje le< resource_id> az IoT Hub erőforrás-azonosítójára. Az erőforrás-azonosítót az az iot hub show paranccsal és az azonosító értékének lekérdezésével kérdezheti le: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

Következő lépések

Próbálja meg frissíteni az eszközt az alábbi gyors oktatóanyagok egyikével:

• Szimulált IoT Edge eszköz frissítése
• Raspberry Pi frissítése
• Ubuntu Server 18.04 x64 csomagügynök frissítése