IoT Hub に接続するための承認を得るには、デバイスとサービスは、共有アクセスまたは対称キーのいずれかで署名されたセキュリティ トークンを送信する必要があります。これらのキーは、デバイス ID とともに ID レジストリに格納されます。
IoT Hub ID レジストリには、deviceId または moduleId をキーとして使用することで、辞書のようにアクセスできます。
参照：
https://docs.microsoft.com/bs-latn-ba/azure/iot-dps/how-to-control-access
https://docs.microsoft.com/en-us/azure/iot-hub/iot-hub-devguide-identity-registry

説明

参照：
https://docs.microsoft.com/bs-latn-ba/azure/iot-hub/iot-hub-security-x509-get-started

説明
IoT ハブは、デバイスが IoT ハブから切断されたときに発行される Microsoft.Devices.DeviceDisconnected イベントの種類を発行します。
参照：
https://docs.microsoft.com/en-us/azure/iot-hub/iot-hub-event-grid#event-types

説明
Device Provisioning Service は、次の形式の構成証明をサポートしています。
* 標準の X.509 証明書認証フローに基づく X.509 証明書。
* ナンス チャレンジに基づくトラステッド プラットフォーム モジュール (TPM)。キーに TPM 2.0 標準を使用して、署名付き共有アクセス署名 (SAS) トークンを提示します。これにはデバイス上の物理 TPM は必要ありませんが、サービスは TPM 仕様に従って保証キーを使用して証明することを想定しています。
* 共有アクセス署名 (SAS) セキュリティ トークンに基づく対称キー。これには、ハッシュされた署名と埋め込まれた有効期限が含まれます。
参照：
https://docs.microsoft.com/en-us/azure/iot-dps/concepts-service#attestation-mechanism

すべての Azure Security Center for IoT セキュリティ エージェントに関連するプロパティは、azureiotsecurity モジュールの目的のプロパティ セクション内のエージェント構成オブジェクトにあります。
構成を変更するには、azureiotsecurity モジュール ツイン ID 内でこのオブジェクトを作成して変更します。注: Azure Security Center for IoT のセキュリティ エージェント ツイン構成オブジェクトは、JSON 形式のオブジェクトです。構成オブジェクトは、エージェントの動作を制御するために定義できる一連の制御可能なプロパティです。
これらの構成は、必要なシナリオごとにエージェントをカスタマイズするのに役立ちます。たとえば、これらのプロパティを構成することで、一部のイベントを自動的に除外したり、消費電力を最小限に抑えたりすることができます。
参照：
https://docs.microsoft.com/en-us/azure/asc-for-iot/how-to-agent-configuration