Gérer l'accès, la puissance et le mode de connectivité de votre appareil Azure Stack Edge Pro FPGA

Cet article vous explique comment gérer l'accès, la puissance et le mode de connectivité de votre appareil Azure Stack Edge Pro FPGA. Ces opérations sont effectuées sur l’interface utilisateur web locale ou le Portail Azure.

Dans cet article, vous apprendrez comment :

Gérer l’accès aux appareils

L'accès à votre appareil Azure Stack Edge Pro FPGA est contrôlé par l'utilisation d'un mot de passe d'appareil. Vous pouvez changer ce mot de passe à l’aide de l’interface utilisateur web locale. Vous pouvez également le réinitialiser sur le portail Azure.

Modifier le mot de passe d’un appareil

Suivez ces étapes sur l’interface utilisateur locale pour changer le mot de passe de l’appareil.

1. Sur l’interface utilisateur web locale, accédez à Maintenance > Modification du mot de passe.

2. Entrez le mot de passe actuel, puis le nouveau. Le mot de passe indiqué doit comporter entre 8 et 16 caractères, d’au moins trois types : majuscule, minuscule, chiffre et caractère spécial. Confirmez le nouveau mot de passe.

   

3. Sélectionnez Modifier le mot de passe.

Réinitialiser le mot de passe de l’appareil

Le workflow de réinitialisation n’implique pas de se rappeler l’ancien mot de passe, ce qui est utile en cas de perte. Il s’effectue sur le Portail Azure.

1. Sur le Portail Azure, accédez à Vue d’ensemble > Réinitialiser le mot de passe d’administrateur.

   

2. Entrez le nouveau mot de passe, puis confirmez-le. Le mot de passe indiqué doit comporter entre 8 et 16 caractères, d’au moins trois types : majuscule, minuscule, chiffre et caractère spécial. Sélectionnez Réinitialiser.

   

Gérer l’accès aux ressources

Pour créer votre ressource Azure Stack Edge/Data Box Gateway, IoT Hub et Stockage Azure, vous devez disposer d’autorisations en tant que contributeur ou d’autorisations plus élevées au niveau du groupe de ressources. Les fournisseurs de ressources correspondants doivent également être inscrits. Pour toutes les opérations qui impliquent des informations d’identification et une clé d’activation, des autorisations sur l’API Microsoft Graph sont également exigées. Elles sont décrites dans les sections suivantes.

Gérer les autorisations pour l’API Microsoft Graph

Lorsque vous générez la clé d'activation de l'appareil Azure Stack Edge Pro FPGA ou que vous effectuez des opérations qui nécessitent des informations d'identification, vous devez disposer d'autorisations sur l'API Graph d'Azure Active Directory. Les opérations nécessitant des informations d’identification peuvent être les suivantes :

• Création d’un partage avec un compte de stockage associé.
• Création d’un utilisateur qui peut accéder aux partages se trouvant sur l’appareil.

Vous devez avoir un accès User sur le locataire Active Directory car vous devez être en mesure de Read all directory objects. Vous ne pouvez pas être un utilisateur Invité car ce type d’utilisateur ne dispose pas d’autorisations pour Read all directory objects. Si vous êtes un invité, les opérations telles que la génération d'une clé d'activation, la création d'un partage sur votre appareil Azure Stack Edge Pro FPGA, la création d'un utilisateur, la configuration d'un rôle de calcul Edge et la réinitialisation du mot de passe de l'appareil se solderont toutes par un échec.

Pour plus d’informations sur la façon de fournir aux utilisateurs un accès à l’API Microsoft Graph, consultez Vue d’ensemble des autorisations Microsoft Graph.

Inscrire des fournisseurs de ressources

Pour provisionner une ressource dans Azure (dans le modèle Azure Resource Manager), vous avez besoin d’un fournisseur de ressources qui prend en charge la création de cette ressource. Par exemple, pour approvisionner une machine virtuelle, vous devez avoir un fournisseur de ressources « Microsoft.Compute » disponible dans l’abonnement.

Les fournisseurs de ressources sont inscrits sur le niveau de l’abonnement. Par défaut, tout nouvel abonnement Azure est préinscrit auprès d’une liste de fournisseurs de ressources couramment utilisés. Le fournisseur de ressources pour « Microsoft.DataBoxEdge » n’est pas inclus dans cette liste.

Vous n’avez pas besoin d’accorder des autorisations d’accès au niveau de l’abonnement pour que les utilisateurs puissent créer des ressources comme « Microsoft.DataBoxEdge » dans leurs groupes de ressources sur lesquels ils disposent de droits de propriétaire, à condition que les fournisseurs de ces ressources soient déjà inscrits.

Avant d’essayer de créer une ressource, vérifiez que le fournisseur de ressources est inscrit dans l’abonnement. Si le fournisseur de ressources n’est pas inscrit, vous devez vérifier que l’utilisateur qui crée la ressource dispose de droits suffisants pour inscrire le fournisseur de ressources nécessaire sur le niveau de l’abonnement. Si vous ne l’avez pas fait également, l’erreur suivante s’affiche :

L’abonnement <nom d’abonnement> ne dispose pas des autorisations nécessaires pour inscrire le ou les fournisseurs de ressources : Microsoft.DataBoxEdge.

Pour obtenir une liste des fournisseurs de ressources inscrits dans l’abonnement actuel, exécutez la commande suivante :

Get-AzResourceProvider -ListAvailable |where {$_.Registrationstate -eq "Registered"}

Pour un appareil Azure Stack Edge Pro FPGA, Microsoft.DataBoxEdge doit être inscrit. Pour inscrire Microsoft.DataBoxEdge, l’administrateur de l’abonnement doit exécuter la commande suivante :

Register-AzResourceProvider -ProviderNamespace Microsoft.DataBoxEdge

Pour plus d’informations sur la façon d’inscrire un fournisseur de ressources, consultez Résoudre les erreurs d’inscription de fournisseurs de ressources.

Gérer le mode de connectivité

Hormis le mode entièrement connecté par défaut, votre appareil peut également s’exécuter en mode partiellement déconnecté ou entièrement déconnecté. :

• Entièrement connecté : c’est le mode normal par défaut dans lequel l’appareil fonctionne. Le chargement et le téléchargement cloud de données sont tous les deux activés dans ce mode. Vous pouvez utiliser le portail Azure ou l’interface utilisateur web locale pour gérer l’appareil.

• Partiellement connecté : dans ce mode, l'appareil ne peut pas charger ou télécharger de données de partage. Il est en revanche possible de le gérer via le portail Azure.

  Ce mode est généralement utilisé sur un réseau satellite limité, dans l’objectif de réduire la consommation de bande passante réseau. Une consommation réseau minimale peut subsister pour les opérations de monitoring des appareils.

• Déconnecté – Dans ce mode, l’appareil est entièrement déconnecté du cloud ; les chargements et téléchargements cloud sont désactivés. L’appareil n’est gérable que sur l’interface utilisateur web locale.

  Ce mode est généralement utilisé pour mettre l’appareil hors connexion.

Pour modifier le mode de l’appareil, suivez ces étapes :

1. Sur l’interface utilisateur web locale de votre appareil, accédez à Configuration > Paramètres cloud.

2. Dans la liste déroulante, sélectionnez le mode dans lequel vous voulez utiliser l’appareil. Vous pouvez choisir entre Entièrement connecté, Partiellement connecté et Entièrement déconnecté. Pour exécuter l’appareil en mode partiellement déconnecté, activez Gestion sur le Portail Azure.

   

Gérer la puissance

Vous pouvez arrêter ou redémarrer votre appareil physique à l’aide de l’interface utilisateur web locale. Nous vous recommandons de mettre les partages hors connexion sur le serveur de données avant de redémarrer. Cette action réduit les risques d’altération des données.

1. Dans l’interface utilisateur web locale, accédez à Maintenance > Paramètres d’alimentation.

2. Sélectionnez Arrêter ou Redémarrer selon ce que vous voulez faire.

   

3. Quand vous êtes invité à confirmer l’opération, sélectionnez Oui pour continuer.

Étapes suivantes

• Découvrez comment gérer les partages.