Para garantir a segurança dos dispositivos, o IoT Platform fornece certificados de produto (ProductKey e ProductSecret) e de dispositivo (DeviceName e DeviceSecret). O certificado de dispositivo atua como identificador exclusivo para autenticação. Antes de se conectar ao IoT Hub por meio de um protocolo, o dispositivo deve informar o certificado de produto ou de dispositivo, conforme o método de autenticação. A conexão com o IoT Platform ocorre somente após a aprovação na autenticação. O IoT Platform oferece diversos métodos de autenticação para atender aos requisitos de diferentes ambientes.
O IoT Platform suporta os seguintes métodos de autenticação:
Autenticação com certificado exclusivo por dispositivo: cada dispositivo possui seu próprio certificado instalado.
Autenticação com certificado exclusivo por produto: todos os dispositivos de um produto compartilham o mesmo certificado de produto.
Autenticação de subdispositivo: aplica-se a subdispositivos conectados ao IoT Platform por meio de gateway.
Cada método apresenta vantagens específicas de acessibilidade e segurança. Escolha a opção mais adequada aos requisitos de segurança do dispositivo e às condições reais de produção. A tabela a seguir compara esses métodos.
|
Itens |
Autenticação com certificado exclusivo por dispositivo |
Autenticação com certificado exclusivo por produto |
Autenticação de subdispositivo |
|
Informações gravadas no dispositivo |
ProductKey, DeviceName e DeviceSecret |
ProductKey e ProductSecret |
ProductKey |
|
Ativação de autenticação no IoT Platform |
Não. Ativada por padrão. |
Sim. Ative o dynamic register. |
Sim. Ative o dynamic register. |
|
Pré-registro de DeviceName |
Sim. Garanta que o DeviceName seja exclusivo no produto. |
Sim. Garanta que o DeviceName seja exclusivo no produto. |
Sim. |
|
Requisito de instalação de certificado |
Instale um certificado exclusivo em cada dispositivo e garanta sua segurança. |
Instale o mesmo certificado de produto em todos os dispositivos do produto e armazene-o com segurança. |
Instale o mesmo certificado de produto em todos os subdispositivos e garanta a segurança do gateway. |
|
Segurança |
Alta |
Média |
Média |
|
Limite máximo de registros |
Sim. Máximo de 500.000 dispositivos por produto. |
Sim. Máximo de 500.000 dispositivos por produto. |
Sim. Máximo de 200 subdispositivos por gateway. |
|
Outras dependências externas |
Nenhuma |
Nenhuma |
Segurança do gateway. |