参照：
https://docs.microsoft.com/en-us/azure/iot-central/core/howto-set-up-template

デバイス ツインは、IoT ソリューションのクラウド サービスとそのデバイスの間で状態を同期するために使用されます。各デバイスのツインは、必要なプロパティと報告されたプロパティのセットを公開します。クラウド サービスは、デバイスに送信したい値を必要なプロパティに設定します。デバイスが接続すると、必要なプロパティを要求および/またはサブスクライブし、それらに基づいて動作します。
参照：
https://azure.microsoft.com/sv-se/blog/deep-dive-into-azure-iot-hub-notifications-and-device-twin/

B: X.509 証明書は通常、信頼の証明書チェーンに配置されます。チェーンのいずれかの段階で証明書が侵害されると、信頼は失われます。Device Provisioning Service がその証明書を含むチェーンの下流でデバイスをプロビジョニングできないようにするには、証明書をブラックリストに登録する必要があります。
C: 個別の登録は単一のデバイスに適用され、構成証明メカニズムとして X.509 証明書または SAS トークン (実際または仮想 TPM 内) を使用できます。(構成証明メカニズムとして SAS トークンを使用するデバイスは、個別の登録を通じてのみプロビジョニングできます。) 個別の登録を持つデバイスをブラックリストに登録するには、その登録エントリを無効にするか削除します。
個別に登録されているデバイスをブラックリストに登録するには、その登録エントリを無効にするか削除します。参照：
https://docs.microsoft.com/en-us/azure/iot-dps/how-to-revoke-device-access-portal