Antecedentes del concepto de inquilino de Azure Sphere
Fecha de publicación: 10 mayo, 2019
Un inquilino de Azure Sphere ofrece una forma segura de que la organización administre de forma remota sus dispositivos de Azure Sphere aisladamente de los dispositivos de otros clientes. La organización debe crear un inquilino de Azure Sphere y luego notificar cada uno de sus dispositivos en ese inquilino, para que esos dispositivos se puedan administrar de forma remota y segura.
El inquilino de Azure Sphere está asociado a la instancia de Azure Active Directory (Azure AD) de la organización. Solo las personas que tengan una cuenta en ese directorio podrán administrar dispositivos en el inquilino de Azure Sphere y se puede restringir aún más el acceso a determinadas personas. Tenga en cuenta que el término "inquilino" se utiliza a veces en otros lugares para referirse a un directorio, pero aquí solo lo usamos para referirnos al inquilino de Azure Sphere.
Para determinar si un inquilino de Azure Sphere ya está asociado al directorio, emita este comando en un símbolo del sistema para desarrolladores de Azure Sphere y, si se le pide, inicie sesión con su cuenta profesional o educativa:
azsphere tenant list
Si todavía no existe ningún inquilino, puede crear uno. Para crear un inquilino, debe tener un dispositivo de Azure Sphere conectado a su PC. Escriba el comando siguiente para crear un inquilino; si se le pide, inicie sesión en su directorio:
azsphere tenant create –name <your-tenant-name>
Si incluye el nombre entre comillas, puede tener cualquier longitud y contener espacios u otros caracteres especiales.
La mayor parte de las organizaciones solo necesitan un inquilino de Azure Sphere. Aunque es posible que las organizaciones grandes con divisiones independientes (por ejemplo, diferentes marcas o suborganizaciones geográficamente independientes) necesiten administrar dispositivos por división. Es posible que dichas organizaciones se planteen la posibilidad de crear un inquilino de Azure Sphere independiente por división.
Si decide crear otro inquilino, utilice la opción –force en el comando de creación del inquilino:
azsphere tenant create --name <your-2nd-tenant-name> --force
Solo se puede usar cada dispositivo una vez para crear un inquilino. Por lo tanto, si el dispositivo actualmente asociado ya se ha utilizado para este fin, tendrá que conectar un nuevo dispositivo.
Por último, para poder gestionar de forma remota su dispositivo asociado o cualquier otro dispositivo, debe notificarlo al inquilino recién creado:
azsphere device claim
El inquilino tiene entonces la propiedad permanente del dispositivo. Ningún otro puede exigir la propiedad del mismo dispositivo. Actualmente no se ofrece ninguna forma de transferir la propiedad a otro inquilino.
Para más información sobre la creación de inquilinos, las notificaciones y la administración remota de dispositivos, vea la documentación de inquilino.