你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
重要
具有 ADR 集成和Microsoft支持的 X.509 证书管理的 Azure IoT 中心以 公共预览版 提供,不建议用于生产工作负荷。 有关详细信息,请参阅常见问题解答:IoT 中心有哪些新增功能?
从 2025 年 11 月开始,Azure IoT 中心引入了两项新的 预览 功能:与 Azure 设备注册表(ADR)集成,并增强了Microsoft支持的 X.509 证书管理。 这些功能旨在提高安全性、简化设备管理和简化 IoT 部署的作。
使用 Azure 设备注册表在统一注册表中管理设备
IoT 中心现在直接与 Azure 设备注册表(ADR)集成,以跨云和边缘工作负载带来一致的体验。 ADR 是一种集中式设备注册表,允许您使用命名空间在 IoT 中心和 IoT 操作实例之间管理 IoT 设备。 可以将 IoT 实例链接到新的或现有的 ADR 命名空间。 将 IoT 中心与 ADR 集成对于利用设备预配、证书管理和与 Azure 资源管理器的更深入集成方面的最新增强功能至关重要。
有关详细信息,请参阅什么是 Azure 设备注册表?
使用证书管理来管理 X.509 凭据
IoT 中心现在引入了证书管理,用于使用具有 X.509 证书Microsoft管理的公钥基础结构(PKI)管理设备证书。 证书管理是 ADR 的一项可选功能,可用于为 IoT 设备颁发和管理 X.509 证书。 它为每个 ADR 命名空间配置专用的基于云的 PKI,而无需任何本地服务器、连接器或硬件。 它处理已预配到该 ADR 命名空间的所有 IoT 设备的颁发和续订证书。 这些 X.509 证书可用于 IoT 设备,以便通过 IoT 中心进行身份验证。
这些 X.509 证书是严格的操作证书,设备在使用其他凭据完成入网后,用于与 IoT 中心进行身份验证以实现安全通信。
若要使用证书管理,必须通过 设备预配服务(DPS)预配设备。
有关详细信息,请参阅 什么是证书管理? 以及 证书管理的关键概念。
支持的区域
IoT 中心与 Azure 设备注册表和证书管理的集成以预览版提供,目前在以下区域中受支持:
- 美国东部
- 美国东部 2
- 美国西部
- 美国西部 2
- 西欧
- 北欧
后续步骤
若要详细了解如何在 IoT 中心中使用 Azure 设备注册表和证书管理,请完成以下指南: