快速入門：使用 Azure 入口網站設定 IoT 中樞裝置佈建服務
在本快速入門中，您將了解如何在 Azure 入口網站中設定 IoT 中樞裝置佈建服務。 IoT 中樞裝置佈建服務可對任何 IoT 中樞啟用零接觸的 Just-In-Time 裝置佈建。 裝置佈建服務可讓客戶以安全且可調整的方式佈建數百萬個 IoT 裝置，而不需要人為介入。 Azure IoT 中樞裝置佈建服務支援採用 TPM、對稱金鑰和 x.509 憑證驗證的 IoT 裝置。 如需詳細資訊，請參閱 IoT 中樞裝置佈建服務概觀。
若要佈建裝置，請先執行下列步驟：
- 使用 Azure 入口網站建立 IoT 中樞
- 使用 Azure 入口網站建立 IoT 中樞裝置佈建服務執行個體
- 將 IoT 中樞連結至裝置佈建服務執行個體
必要條件
如果您沒有 Azure 訂用帳戶，請在開始前建立免費 Azure 帳戶。
建立 IoT 中樞
本節將說明如何使用 Azure 入口網站建立 IoT 中樞。
登入 Azure 入口網站。
在 Azure 首頁上，選取 [+ 建立資源] 按鈕。
從 [類別] 功能表中選取 [物聯網]，然後選取 [IoT 中樞]。
在 [基本資料] 索引標籤上，完成如下所示的欄位：
重要
由於 IoT 中樞可作為可公開探索的 DNS 端點，在命名時請勿輸入任何敏感或個人識別資訊。
屬性 值 訂用帳戶 選取要為您的中樞使用的訂用帳戶。 資源群組 選取資源群組或建立新的資源群組。 若要建立新的資源群組，選取 [新建] 並填入您要使用的名稱。 IoT 中樞名稱 輸入您的中樞名稱。 此名稱必須是全域唯一的，長度介於 3 到 50 個英數字元之間。 此名稱也可包含虛線 ( '-') 字元。區域 選取最靠近您的區域，將中樞放置於該處。 某些功能 (例如 IoT 中樞裝置串流) 僅適用於特定區域。 針對這些有限的功能，您必須選取其中一個支援的區域。 層 選取您要用於中樞的階層。 選擇服務層級時，可依據所需的功能多寡，以及每天需透過解決方案傳送的訊息數量來決定。
免費層適用於測試和評估。 免費層可允許 500 個裝置連接到中樞，每天最多可允許 8,000 則訊息。 每個 Azure 訂用帳戶可以在免費層建立一個 IoT 中樞。
若要比較每個層級可用的功能，請選取 [比較階層]。 如需詳細資訊，請參閱為您的解決方案選擇正確的 IoT 中樞層。每日訊息限制 選取中樞的訊息每日配額上限。 可用的選項取決於您為中樞選取的階層。 若要查看可用的傳訊和價格選項，請選取 [查看所有選項]，然後選取最符合中樞需求的選項。 如需詳細資訊，請參閱 IoT 中樞配額和節流。 
注意
所示價格僅供舉例說明之用。
選取 [下一步: 網路]，以繼續建立您的中樞。
在 [網路] 索引標籤上，完成欄位，如下所示：
屬性 值 連線能力設定 選擇裝置可用來連線到 IoT 中樞的端點。 針對此範例，接受預設設定和公用存取。 您可以在建立 IoT 中樞之後變更此設定。 如需詳細資訊，請參閱管理 IoT 中樞的公用網路存取。 最低的 TLS 版本 選取 IoT 中樞要支援的最小 TLS 版本。 建立 IoT 中樞之後，就無法變更此值。 針對此範例接受預設設定 1.0。 
選取 [下一步: 管理]，以繼續建立您的中樞。
在 [管理] 索引標籤上，接受預設設定。 若有需要，您可以修改下列任一欄位：
屬性 值 權限模型 此屬性屬於角色型存取控制的一部分，會決定您如何管理 IoT 中樞的存取權。 允許共用存取原則，或僅選擇角色型存取控制。 如需詳細資訊，請參閱使用 Microsoft Entra ID 控制 IoT 中樞的存取。 為我指派 您可能需要存取 IoT 中樞資料 API 來管理執行個體內的元素。 如果您有角色指派的存取權，請選取 [IoT 中樞資料參與者] 角色，以授與自己對資料 API 的完整存取權。
若要指派 Azure 角色，您必須擁有Microsoft.Authorization/roleAssignments/write權限，例如使用者存取系統管理員或擁有者。裝置到雲端分割區 此屬性會將裝置到雲端的訊息數與同時閱讀訊息的讀者數產生關聯。 大部分的 IoT 中樞只需要四個分割區。 
選取 [下一步: 附加元件] 以繼續下一個畫面。
在 [附加元件] 索引標籤上，接受預設設定。 若有需要，您可以修改下列任一欄位：
屬性 值 啟用 IoT 中樞裝置更新 開啟 IoT 中樞裝置更新，以啟用裝置的無線更新。 如果您選取此選項，系統會提示您提供資訊，以佈建 IoT 中樞裝置更新帳戶和執行個體。 如需詳細資訊，請參閱什麼是 IoT 中樞裝置更新？ 啟用適用於 IoT 的 Defender 開啟適用於 IoT 的 Defender，讓 IoT 和您的裝置增加一層額外的保護。 免費層的中樞無法使用此功能選項。 深入了解適用於 IoT 的 Defender 中 IoT 中樞的安全性建議。 
注意
所示價格僅供舉例說明之用。
選取 [下一步: 標記]，以繼續進入下一個畫面。
標籤為名稱/值組。 您可以將相同標記指派給多個資源和資源群組，以將資源分類並合併計費。 在本文件中，您不會新增任何標籤。 如需詳細資訊，請參閱 使用標記組織您的 Azure 資源。
選取 [下一步: 檢閱 + 建立] 以檢閱您的選擇。
選取 [建立] 開始部署新的中樞。 中樞建立時，部署將會進行數分鐘。 部署完成後，請選取 [前往資源] 以開啟新中樞。
建立新的 IoT 中樞裝置佈建服務執行個體
在 Azure 入口網站中，選取 [+ 建立資源] 按鈕。
從 [類別] 功能表中，選取 [物聯網]，然後選取 [IoT 中樞裝置佈建服務]。
在 [基本概念] 索引標籤中提供下列資訊：
屬性 值 訂用帳戶 選取要用於裝置佈建服務執行個體的訂用帳戶。 資源群組 此欄位可讓您建立新的資源群組，或選擇現有群組以包含新的執行個體。 選擇包含您在先前步驟中建立的 IoT 中樞的相同資源群組。 您可以將所有相關資源一起放在群組中，一併加以管理。 例如，刪除資源群組時，將會刪除該群組中包含的所有資源。 如需詳細資訊，請參閱管理 Azure Resource Manager 資源群組。 名稱 提供新的「裝置佈建服務」執行個體的唯一名稱。 如果您輸入的名稱可用，則會出現綠色核取記號。 區域 選取靠近您裝置的位置。 如需復原性和可靠性，建議您部署到支援可用性區域的其中一個區域。 
選取 [檢閱 + 建立] 以驗證您的佈建服務。
選取 [建立] 以開始部署裝置佈建服務執行個體。
部署成功完成之後，選取 [移至資源] 以檢視您的裝置佈建服務執行個體。
連結 IoT 中樞與裝置佈建服務執行個體
在本節中，您會將設定新增至裝置佈建服務執行個體。 此設定會設定執行個體佈建 IoT 裝置的 IoT 中樞。
在 [設定] 功能表中，選取 [連結的 IoT 中樞]。
選取 + 新增。
在 [新增 IoT 中樞的連結] 面板上，提供下列資訊：
屬性 值 訂用帳戶 選取訂用帳戶，其中包含您想要與新「裝置佈建服務」執行個體連結的 IoT 中樞。 IoT 中樞 選取要與新裝置佈建系統執行個體連結的 IoT 中樞。 存取原則 選取 iothubowner (RegistryWrite、ServiceConnect、DeviceConnect) 作為認證，以建立與 IoT 中樞的連結。 
選取 [儲存]。
選取重新整理。 您現在應會在 [連結的 IoT 中樞] 刀鋒視窗下看到所選取的中樞。
清除資源
其餘的裝置佈建服務快速入門和教學課程會使用您在本快速入門中建立的資源。 不過，如果您不打算再執行任何快速入門或教學課程，請刪除這些資源。
若要在 Azure 入口網站中清除資源：
從 Azure 入口網站中的左側功能表，選取 [所有資源]。
選取您的裝置佈建服務執行個體。
在 [裝置詳細資料] 窗格的頂端，選取 [刪除]。
從 Azure 入口網站中的左側功能表，選取 [所有資源]。
選取您的 IoT 中樞。
在 [中樞詳細資料] 窗格的頂端，選取 [刪除]。
下一步
在本快速入門中，您已部署 IoT 中樞和裝置佈建服務執行個體，然後連結這兩個資源。 若要了解如何使用這項設定來佈建裝置，請繼續進行建立裝置的快速入門。