Configurer des rôles de contrôle d’accès pour les ressources Device Update

1. Dans votre compte Device Update, sélectionnez Contrôle d’accès (IAM) dans le menu de navigation.

   

2. Sélectionnez Ajouter des attributions de rôle.

3. Sous l’onglet Rôle, sélectionnez un rôle Device Update dans les options disponibles :

   • Administrateur Device Update
   • Lecteur Device Update
   • Administrateur de contenu Device Update
   • Lecteur du contenu Device Update
   • Administrateur des déploiements Device Update
   • Lecteur des déploiements Device Update

   Pour plus d’informations, Découvrez le contrôle d’accès en fonction du rôle dans Device Update pour IoT Hub.

   

4. Sélectionnez Suivant.

5. Sous l’onglet Membres, sélectionnez les utilisateurs ou groupes à qui attribuer le rôle.

   

6. Sélectionnez Vérifier + attribuer.

7. Analyser les nouvelles attributions de rôle et sélectionnez Analyser + attribuer.

8. Vous êtes maintenant prêt à utiliser Device Update depuis votre instance IoT Hub.

Les rôles suivants sont disponibles pour attribuer l’accès à Device Update :

• Administrateur Device Update
• Lecteur Device Update
• Administrateur de contenu Device Update
• Lecteur du contenu Device Update
• Administrateur des déploiements Device Update
• Lecteur des déploiements Device Update

Pour plus d’informations, Découvrez le contrôle d’accès en fonction du rôle dans Device Update pour IoT Hub.

Utilisez la commande az role assignment create pour configurer le contrôle d’accès pour votre compte Device Update.

Remplacez les espaces réservés suivants par vos propres informations :

• <role> : rôle Device Update que vous attribuez.
• <user_group> : utilisateur ou groupe auquel vous souhaitez attribuer le rôle.
• <account_id> : ID de ressource du compte Device Update auquel l’utilisateur ou le groupe accède. Vous pouvez récupérer l’ID de ressource en utilisant la commande az iot du account show et en demandant la valeur d’ID : az iot du account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

1. Dans le portail Azure, accédez au hub IoT qui est connecté à votre instance Device Update.

   

2. Dans le menu de navigation, sélectionnez Contrôle d’accès (IAM). Sélectionnez Ajouter>Ajouter une attribution de rôle.

   

3. Sous l’onglet Rôle, sélectionnez Contributeur de données IoT Hub. Sélectionnez Suivant.

   **

4. Pour Attribuer l’accès à, sélectionnez Utilisateur, groupe ou principal du service. Sélectionnez Sélectionner des membres, recherchez « Azure Device Update ».

   

5. Sélectionnez Suivant>Vérifier + attribuer.

Pour vérifier que vous avez correctement défini les autorisations :

1. Dans le portail Azure, accédez au hub IoT qui est connecté à votre instance Device Update.
2. Dans le menu de navigation, sélectionnez Contrôle d’accès (IAM).
3. Sélectionnez Vérifier l’accès.
4. Sélectionnez Utilisateur, groupe ou principal de service, puis recherchez « Azure Device Update ».
5. Après avoir cliqué sur Azure Device Update, vérifiez que le rôle Contributeur de données IoT Hub est listé sous Attributions de rôles.

Utilisez la commande az role assignment create pour créer une attribution de rôle pour le principal de service Azure Device Update.

Remplacez <resource_id> par l’ID de ressource de votre hub IoT. Vous pouvez récupérer l'ID de la ressource en utilisant la commande az iot hub show et en demandant la valeur de l'ID : az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>