IoT Hub’a erişimi denetleme
Bu makalede IoT hub'ınızın güvenliğini sağlamaya yönelik seçenekler açıklanmaktadır. IoT Hub, her IoT hub uç noktasına erişim vermek için izinleri kullanır. İzinler, ioT hub'ına erişimi işlevselliğe göre sınırlar.
IoT Hub'a erişimi denetlemenin üç farklı yolu vardır:
- Hizmet API'leri için Azure Active Directory (Azure AD) tümleştirmesi. Azure, AAD ile kimlik tabanlı kimlik doğrulaması ve Azure rol tabanlı erişim denetimi (Azure RBAC) ile ayrıntılı yetkilendirme sağlar. Azure AD ve RBAC tümleştirmesi yalnızca IoT hub hizmeti API'leri için desteklenir. Daha fazla bilgi edinmek için bkz. Azure Active Directory kullanarak IoT Hub'a erişimi denetleme.
- Paylaşılan erişim imzaları izinleri gruplandırmanıza ve erişim anahtarlarını ve imzalı güvenlik belirteçlerini kullanarak uygulamalara vermenizi sağlar. Daha fazla bilgi edinmek için bkz. Paylaşılan erişim imzasını kullanarak IoT Hub'a erişimi denetleme.
- Cihaz başına güvenlik kimlik bilgileri. Her IoT Hub bir kimlik kayıt defteri içerir Bu kimlik kayıt defterindeki her cihaz için, cihazın uç noktaları kapsamında DeviceConnect izinleri veren güvenlik kimlik bilgilerini yapılandırabilirsiniz. Daha fazla bilgi edinmek için bkz. IoT Hub'da bir cihazın kimliğini doğrulama.