Aggiornamento dei dispositivi per la gestione delle risorse hub IoT

Un hub IoT. È consigliabile usare un livello S1 (Standard) o superiore.

• Un hub IoT. È consigliabile usare un livello S1 (Standard) o superiore.

• Un ambiente dell'interfaccia della riga di comando di Azure:

  • Usare l'ambiente Bash in Azure Cloud Shell.

    

  • In alternativa, se si preferisce eseguire i comandi di riferimento dell'interfaccia della riga di comando in locale, installare l'interfaccia della riga di comando di Azure

    • Accedere all'interfaccia della riga di comando di Azure usando il comando az login .

    • Eseguire az version per trovare la versione e le librerie dipendenti installate. Per eseguire l'aggiornamento alla versione più recente, eseguire az upgrade.

    • Quando richiesto, installare le estensioni dell'interfaccia della riga di comando di Azure al primo utilizzo. I comandi in questo articolo usano l'estensione azure-iot . Eseguire az extension update --name azure-iot per assicurarsi di usare la versione più recente dell'estensione.

1. Nella portale di Azure selezionare Crea una risorsa e cercare "Aggiornamento dispositivi per hub IoT"

   

2. Selezionare Crea>aggiornamento dispositivo per hub IoT

3. Nella scheda Informazioni di base specificare le informazioni seguenti per l'account di Aggiornamento dispositivi:

   • Sottoscrizione: la sottoscrizione di Azure da associare all'account di Aggiornamento dispositivi.
   • Gruppo di risorse: gruppo di risorse esistente o nuovo.
   • Nome: nome dell'account.
   • Località: area di Azure in cui si troverà l'account. Per informazioni sulle aree che supportano l'aggiornamento dei dispositivi per hub IoT, vedere la pagina Prodotti di Azure per area.

   Nota

   L'account di Aggiornamento dispositivi non deve trovarsi nella stessa area degli hub IoT, ma per ottenere prestazioni migliori è consigliabile mantenerli geograficamente vicini.

   

4. Facoltativamente, è possibile selezionare la casella per assegnare il ruolo di amministratore di Aggiornamento dispositivi a se stessi. È anche possibile usare i passaggi elencati nella sezione Configurare i ruoli di controllo di accesso per fornire una combinazione di ruoli a utenti e applicazioni per il livello di accesso corretto.

   Per gestire i ruoli, è necessario disporre delle autorizzazioni proprietario o amministratore accesso utenti nella sottoscrizione.

5. Selezionare Avanti: Istanza

   Un'istanza di Aggiornamento del dispositivo è associata a un singolo hub IoT. Selezionare l'hub IoT che verrà usato con Aggiornamento dispositivi. Quando si collega un hub IoT a un'istanza di Aggiornamento dispositivi, viene creato automaticamente un nuovo criterio di accesso condiviso per concedere le autorizzazioni di aggiornamento del dispositivo per l'uso con hub IoT (scrittura del Registro di sistema e connessione al servizio). Questo criterio garantisce che l'accesso sia limitato solo all'aggiornamento del dispositivo.

6. Nella scheda Istanza specificare le informazioni seguenti per l'istanza di Aggiornamento dispositivi:

   • Nome: nome dell'istanza.
   • hub IoT dettagli: selezionare un hub IoT da collegare a questa istanza.

   

7. Selezionare Avanti: Rivedi e crea. Dopo la convalida selezionare Crea.

   

8. Si noterà che la distribuzione è in corso. Lo stato della distribuzione passerà a "completato" in pochi minuti. Al termine, selezionare Vai alla risorsa

   

Usare il comando az iot device-update account create per creare un nuovo account di Aggiornamento dispositivi.

Sostituire i segnaposto seguenti con le proprie informazioni:

• < >resource_group: gruppo di risorse esistente nella sottoscrizione.

• < >account_name: un nome per l'account di Aggiornamento dispositivi.

• <area>: area di Azure in cui si troverà l'account. Per informazioni sulle aree che supportano l'aggiornamento dei dispositivi per hub IoT, vedere la pagina Prodotti di Azure per area. Se non viene specificata alcuna area, viene usata la posizione del gruppo di risorse.

  Nota

  L'account di Aggiornamento dispositivi non deve trovarsi nella stessa area degli hub IoT, ma per ottenere prestazioni migliori è consigliabile mantenerli geograficamente vicini.

az iot device-update account create --resource-group <resource_group> --account <account_name> --location <region>

Usare il comando az iot device-update instance create per creare un'istanza di Aggiornamento dispositivi.

Un'istanza di Aggiornamento del dispositivo è associata a un singolo hub IoT. Selezionare l'hub IoT che verrà usato con Aggiornamento dispositivi. Quando si collega un hub IoT a un'istanza di Aggiornamento dispositivi, viene creato automaticamente un nuovo criterio di accesso condiviso per concedere le autorizzazioni di aggiornamento del dispositivo per l'uso con hub IoT (scrittura del Registro di sistema e connessione al servizio). Questo criterio garantisce che l'accesso sia limitato solo all'aggiornamento del dispositivo.

Sostituire i segnaposto seguenti con le proprie informazioni:

• < >account_name: nome dell'account di Aggiornamento dispositivi a cui verrà associata questa istanza.
• < >instance_name: nome per questa istanza.
• < >iothub_id: ID risorsa per l'hub IoT che verrà collegato a questa istanza. È possibile recuperare l'ID risorsa dell'hub IoT usando il comando az iot hub show ed eseguendo query sul valore ID: az iot hub show -n <iothub_name> --query id.

az iot device-update instance create --account <account_name> --instance <instance_name> --iothub-ids <iothub_id>

1. Nell'account di Aggiornamento dispositivi selezionare Controllo di accesso (IAM) dal menu di spostamento.

   

2. Selezionare Aggiungi assegnazioni di ruolo.

3. Nella scheda Ruolo selezionare un ruolo Aggiornamento dispositivi dalle opzioni disponibili:

   • Amministratore aggiornamento dispositivi
   • Lettore aggiornamento dispositivi
   • Amministratore del contenuto di Aggiornamento dispositivi
   • Lettore di contenuto di Aggiornamento dispositivi
   • Amministratore delle distribuzioni di Aggiornamento dispositivi
   • Lettore delle distribuzioni di Aggiornamento dispositivi

   Per altre informazioni, vedere Informazioni sul controllo degli accessi in base al ruolo in Aggiornamento dispositivi per hub IoT.

   

4. Selezionare Avanti

5. Nella scheda Membri selezionare gli utenti o i gruppi a cui si vuole assegnare il ruolo.

   

6. Selezionare Rivedi e assegna

7. Esaminare le nuove assegnazioni di ruolo e selezionare Rivedi e assegna di nuovo

8. A questo momento è possibile usare Aggiornamento dispositivi dall'interno del hub IoT

Per l'assegnazione dell'accesso a Aggiornamento dispositivi sono disponibili i ruoli seguenti:

• Amministratore aggiornamento dispositivi
• Lettore aggiornamento dispositivi
• Amministratore del contenuto di Aggiornamento dispositivi
• Lettore di contenuto di Aggiornamento dispositivi
• Amministratore delle distribuzioni di Aggiornamento dispositivi
• Lettore delle distribuzioni di Aggiornamento dispositivi

Per altre informazioni, vedere Informazioni sul controllo degli accessi in base al ruolo in Aggiornamento dispositivi per hub IoT.

Usare il comando az role assignment create per configurare il controllo di accesso per l'account di Aggiornamento dispositivi.

Sostituire i segnaposto seguenti con le proprie informazioni:

• <role>: ruolo Aggiornamento dispositivi assegnato.
• < >user_group: utente o gruppo a cui si vuole assegnare il ruolo.
• < >account_id: ID risorsa per l'account di Aggiornamento dispositivi a cui l'utente o il gruppo otterrà l'accesso. È possibile recuperare l'ID risorsa usando il comando az iot device-update account show ed eseguendo una query per il valore ID: az iot device-update account show -n <account_name> --query id.

az role assignment create --role '<role>' --assignee <user_group> --scope <account_id>

1. Nella portale di Azure passare all'hub IoT connesso all'istanza di Aggiornamento dispositivi.
2. Selezionare Controllo di accesso(IAM) dal menu di spostamento.
3. Selezionare Aggiungi>Aggiungi assegnazione di ruolo.
4. Nella scheda Ruolo selezionare hub IoT Collaboratore dati. Selezionare Avanti.
5. Per Assegna accesso a, selezionare Utente, gruppo o entità servizio.
6. Selezionare Seleziona membri e cercare "Aggiornamento dispositivi di Azure"
7. SelezionareNext Review + Assign (Revisione successiva> e assegna)

Per verificare di aver impostato correttamente le autorizzazioni:

1. Nella portale di Azure passare all'hub IoT connesso all'istanza di Aggiornamento dispositivi.
2. Selezionare Controllo di accesso(IAM) dal menu di spostamento.
3. Selezionare Verifica l'accesso.
4. Selezionare Utente, gruppo o entità servizio e cercare "Azure Device Update"
5. Dopo aver fatto clic su Aggiornamento dispositivi di Azure, verificare che il ruolo Collaboratore dati hub IoT sia elencato in Assegnazioni di ruolo

Usare il comando az role assignment create per creare un'assegnazione di ruolo per l'entità servizio Aggiornamento dispositivi di Azure.

Sostituire <resource_id> con l'ID risorsa dell'hub IoT. È possibile recuperare l'ID risorsa usando il comando az iot hub show ed eseguendo una query per il valore ID: az iot hub show -n <hub_name> --query id.

az role assignment create --role "IoT Hub Data Contributor" --assignee https://api.adu.microsoft.com/ --scope <resource_id>

1. Per visualizzare tutti gli account di Aggiornamento dispositivi, usare il portale di Azure per cercare il servizio Aggiornamento dispositivi per hub IoT.

   • Usare il menu a discesa Raggruppamento per raggruppare l'account per sottoscrizione, gruppo di risorse, posizione e altre condizioni.
   • Selezionare Aggiungi filtro per filtrare l'elenco degli account in base a gruppo di risorse, posizione, tag e altre condizioni.

2. Per visualizzare tutte le istanze di un account, passare a tale account nel portale di Azure. Selezionare Istanze dalla sezione Gestione istanze del menu

   • Usare la casella di ricerca per filtrare le istanze.

Per visualizzare tutti gli account di Aggiornamento dispositivi, usare il comando az iot device-update account list .

az iot device-update account list 

Per visualizzare tutte le istanze in un account, usare il comando az iot device-update instance list .

az iot device-update instance list --account <account_name>

Entrambi list i comandi supportano operazioni aggiuntive di raggruppamento e filtro. Usare l'argomento --query per trovare account o istanze in base a condizioni come i tag. Ad esempio, --query "[?tags.env == 'test']". Utilizzare l'argomento --output per formattare i risultati. Ad esempio, --output table