Управление пользователями и ролями в приложении IoT Central

В этой статье описывается, как добавлять, изменять и удалять пользователей в приложении Azure IoT Central. В статье также описывается управление ролями в приложении.

Чтобы получить доступ к разделу "Разрешения" и использовать его, необходимо быть в роли администратора приложений для приложения Azure IoT Central или в пользовательской роли, включающей разрешения администрирования. Если вы создаете приложение Azure IoT Central, вы автоматически добавляетесь в роль администратора приложений для этого приложения.

Сведения об управлении пользователями и ролями с помощью REST API IoT Central см. в статье "Как использовать REST API IoT Central для управления пользователями и ролями".

Добавление пользователей

У каждого пользователя должна быть учетная запись пользователя, прежде чем они смогут войти и получить доступ к приложению. IoT Central поддерживает учетные записи пользователей Microsoft, учетные записи Microsoft Entra, группы Microsoft Entra и служебных субъектов Microsoft Entra. Дополнительные сведения см. в справке по учетной записи Майкрософт и способах создания, приглашения и удаления пользователей.

1. Чтобы добавить пользователя в приложение IoT Central, перейдите на страницу "Пользователи " в разделе "Разрешения" :

   

2. Чтобы добавить пользователя на страницу "Пользователи" , нажмите кнопку +Назначить пользователя. Чтобы добавить субъект-службу на странице "Пользователи" , нажмите кнопку +Назначить субъект-службу. Чтобы добавить группу Microsoft Entra на странице "Пользователи" , нажмите кнопку "+ Назначить группу". Начните вводить имя группы Active Directory или субъекта-службы, чтобы автоматически заполнить форму.

   Замечание

   Субъекты-службы и группы Active Directory должны принадлежать тому же клиенту Microsoft Entra, что и подписка Azure, связанная с приложением IoT Central.

3. Если приложение использует организации, выберите организацию, назначаемую пользователю в раскрывающемся меню "Организация ".

4. Выберите роль для пользователя в раскрывающемся меню роли . Дополнительные сведения о ролях см. в разделе "Управление ролями " этой статьи:

   

   Доступные роли зависят от организации, с которым связан пользователь. Роли приложений можно назначать пользователям, связанным с корневой организацией, и роли организации пользователям, связанным с любой другой организацией в иерархии.

   Замечание

   Пользователь, который входит в пользовательскую роль, предоставляющий им разрешение на добавление других пользователей, может добавлять только пользователей в роль с теми же или меньшими разрешениями, чем их собственная роль.

   При приглашении нового пользователя необходимо поделиться URL-адресом приложения и попросить его войти. После первого входа пользователя приложение появится на странице "Мои приложения ".

   Замечание

   Если пользователь удаляется из идентификатора Microsoft Entra, а затем добавляется обратно, он не может войти в приложение IoT Central. Чтобы повторно включить доступ, администратор приложения также должен удалить и повторно добавить пользователя в приложение.

Следующие ограничения применяются к группам и субъектам-службам Microsoft Entra:

• Общее количество групп Microsoft Entra для каждого приложения IoT Central не может превышать 20.
• Общее количество уникальных групп Microsoft Entra из одного клиента Microsoft Entra не может превышать 200 для всех приложений IoT Central.
• Субъекты-службы, которые входят в группу Microsoft Entra, не предоставляются автоматическим доступом к приложению. Принципы служб должны быть добавлены явным образом.

Изменение ролей и организаций, назначенных пользователям

Роли и организации нельзя изменить после их назначения. Чтобы изменить роль или организацию, назначенную пользователю, удалите пользователя, а затем снова добавьте пользователя с другой ролью или организацией.

Удаление пользователей

Чтобы удалить пользователей, установите один или несколько флажков на странице "Пользователи ". Затем выберите Удалить.

Управление ролями

Роли позволяют контролировать, кто в вашей организации может выполнять различные задачи в IoT Central. Существует три встроенных роли, которые можно назначить пользователям приложения. Вы также можете создавать пользовательские роли , если требуется более детальное управление.

Администратор приложений

Пользователи роли администратора приложений могут управлять каждой частью приложения, включая выставление счетов.

Пользователь, создающий приложение, автоматически назначается роли администратора приложений . В роли администратора приложений всегда должен быть хотя бы один пользователь.

Построитель приложений

Пользователи в роли Конструктора приложений могут управлять каждой частью приложения, но не могут вносить изменения на вкладки "Экспорт приложений или данных ".

Оператор приложения

Пользователи роли "Оператор приложений" могут отслеживать работоспособности и состояния устройства. Они не могут вносить изменения в шаблоны устройств или администрировать приложение. Операторы могут добавлять и удалять устройства, управлять наборами устройств и запускать аналитику и задания.

Администратор организации

IoT Central автоматически добавляет эту роль при добавлении организации в приложение. Эта роль ограничивает доступ администраторов организации к некоторым возможностям на уровне приложений, таким как выставление счетов, фирменной символики, цвета, маркеры API и сведения о группе регистрации.

Пользователи в роли администратора организации могут приглашать пользователей в приложение, создавать подорганизации в иерархии организации и управлять устройствами в организации.

Оператор орг. систем

IoT Central автоматически добавляет эту роль при добавлении организации в приложение. Эта роль ограничивает операторы организации доступом к некоторым возможностям на уровне приложений.

Пользователи роли оператора организации могут выполнять такие задачи, как добавление устройств, выполнение команд, просмотр данных устройства, создание панелей мониторинга и создание групп устройств.

Средство просмотра организации

IoT Central автоматически добавляет эту роль при добавлении организации в приложение.

Пользователи в роли Org Viewer могут просматривать такие элементы, как устройства и их данные, панели мониторинга организации, группы устройств и шаблоны устройств.

Создание пользовательской роли

Если для решения требуются более точные элементы управления доступом, можно создать роли с настраиваемыми наборами разрешений. Чтобы создать пользовательскую роль, перейдите на страницу "Роли " в разделе "Разрешения" приложения и выберите один из следующих вариантов :

• Выберите +Создать, добавьте имя и описание роли и выберите "Приложение " или "Организация " в качестве типа роли. Этот параметр позволяет создать определение роли с нуля.
• Перейдите к существующей роли и выберите " Копировать". Этот параметр позволяет начать с существующего определения роли, которое можно настроить.

При приглашении пользователя в приложение, если вы связываете пользователя с:

• В корневой организации доступны только роли Приложение.
• В любой другой организации в этом случае доступны только роли организации.

Вы можете добавить пользователей в настраиваемую роль таким же образом, как добавить пользователей в встроенную роль.

Параметры настраиваемой роли

При определении настраиваемой роли вы выбираете набор разрешений, предоставляемых пользователем, если они являются членом роли. Некоторые разрешения зависят от других. Например, при добавлении разрешения " Обновить персональные панели мониторинга " в роль автоматически добавляется разрешение "Просмотр личных панелей мониторинга ". В следующих таблицах приведены сведения о доступных разрешениях и их зависимостях, которые можно использовать при создании пользовательских ролей.

Управление устройствами

Разрешения шаблона устройства

Разрешения экземпляра устройства

Разрешения групп устройств

Разрешения управления подключением устройств

Манифесты периферийного развертывания

Разрешения заданий

Права доступа к правилам

Управление приложением

Разрешения параметров приложения

Разрешения на экспорт шаблона приложения

Разрешения на загрузку файлов устройств

Разрешения выставления счетов

Разрешения журнала аудита

Управление пользователями и ролями

Разрешения пользовательских ролей

Разрешения управления пользователями

Разрешения управления организацией

Настройка приложения

Разрешения панели мониторинга приложений

Разрешения личных панелей мониторинга

Разрешения обозревателя данных

Разрешения фирменной символики, фавикона и цвета

Разрешения на ссылки справки

Расширение приложения

Разрешения на экспорт данных

Разрешения токена API