每个 IoT 中心都有一个标识注册表，用于存储允许连接到该 IoT 中心的设备和模块的相关信息。 IoT 中心的标识注册表中必须先有设备或模块的条目，然后该设备或模块才能连接到 IoT 中心。 设备或模块基于标识注册表中存储的凭据向 IoT 中心进行身份验证。
身份注册表中存储的设备 ID 或模块 ID 是区分大小写的。
标识注册表是支持 REST 的标识资源的集合。 在此标识注册表中添加条目时，IoT 中心会创建一组每设备资源，如包含未送达云到设备消息的队列。
使用身份注册表来：
- 设置连接到 IoT 中心的设备或模块。
- 控制对中心终结点的每设备/每模块访问。
IoT 中心标识注册表公开以下操作：
- 创建标识
- 更新标识
- 按 ID 检索身份
- 删除标识
- 最多列出 1,000 个身份
- 将所有标识导出到 Azure Blob 存储
- 从 Azure Blob 存储导入标识
上述所有操作均可以使用 RFC 7232 中指定的乐观并发。
IoT 中心标识注册表不包含任何应用程序元数据。
重要
只将标识注册表用于设备管理和预配操作。 运行时的高吞吐量操作不应依赖于在标识注册表中执行操作。 例如，在发送命令之前检查设备的连接状态不是受支持的模式。 请务必检查标识注册表的限制速率。
注意
创建设备或模块标识后，可能需要几秒钟才能进行检索。 如果发生故障，可以重试 get 设备或模块标识的操作。
可以通过更新标识注册表中标识的 状态 属性来禁用设备。 通常在两种情况下使用此属性：
在预配协调过程中。 有关详细信息，请参阅设备预配。
如果认为设备因任何原因遭到入侵或未经授权。
重要
在使用基于证书的身份验证对设备进行身份验证时，IoT 中心不会检查证书吊销列表。 如果由于证书可能泄露，而需要阻止设备连接到 IoT 中心，则应在标识注册表中禁用该设备。
此功能不适用于模块。
有关详细信息，请参阅 “禁用或删除设备”。
如果要检索 IoT 中心标识注册表中的所有标识，唯一方法是使用导出功能。
在 IoT 中心资源提供程序终结点上使用异步操作，以从 IoT 中心的标识注册表批量导入或导出设备标识。 导入和导出是使用客户提供的 Blob 存储容器的长期运行作业。
有关导入和导出 API 的详细信息，请参阅 IoT 中心资源。 若要详细了解如何运行导入和导出作业，请参阅 批量导入和导出 IoT 中心设备标识。
还可以通过 REST API 或 IoT 中心 服务 SDK 之一使用服务 API 从 IoT 中心导出和导入设备标识。
给定的 IoT 解决方案存储的设备数据取决于该解决方案的特定要求。 但是，解决方案必须至少存储设备标识和身份验证密钥。 IoT 中心标识注册表可以存储每个设备的值，例如 ID、身份验证密钥和状态代码。 解决方案可以使用其他 Azure 服务（例如表存储、Blob 存储或 Azure Cosmos DB）来存储其他设备数据。
设备预配 是将初始设备数据添加到解决方案中存储中的过程。 要支持新设备连接到中心，可将设备 ID 和密钥添加到 IoT 中心标识注册表。 在预配过程中，可能需要初始化其他解决方案存储中的设备特定数据。 还可以使用 Azure IoT 中心设备预配服务实现零接触即时预配到一个或多个 IoT 中心。 有关详细信息，请参阅 Azure IoT 中心设备预配服务文档。
创建或删除设备标识时，IoT 中心可通过发送生命周期通知来通知 IoT 解决方案。 为此，IoT 解决方案需要创建一个路由，并将数据源设置为等于 DeviceLifecycleEvents。 默认情况下，不会发送生命周期通知，即不存在此类路由。 创建数据源等于 DeviceLifecycleEvents 的路由时，将为设备标识和模块标识发送生命周期事件。 消息内容因事件是为模块标识还是设备标识生成的而异。 有关通知消息中返回的属性和正文的详细信息，请参阅 Azure IoT 中心非遥测事件架构。
IoT Edge 模块的模块标识创建通知与其他模块不同。 对于 IoT Edge 模块，仅当相应的 IoT Edge 设备正在运行时，才会发送创建通知。 对于其他所有模块，只要在 IoT 中心端更新了模块标识，就发送生命周期通知。
设备识别表示为包含以下属性的 JSON 文档：
| 属性 | 选项 | 说明 |
|---|---|---|
| 设备ID | 必需，更新时只读 | ASCII 7 位字母数字字符 + 某些特殊字符（- . % _ * ? ! ( ) , : = @ $ '）的区分大小写字符串（最长为 128 个字符）。 不支持特殊字符 + # 。 |
| generationId | 必需，只读 | IoT 中心生成的区分大小写字符串最长为 128 个字符。 此值用于区分具有相同 deviceId 的设备，在删除并重新创建设备时。 |
| etag | 必需，只读 | 一个字符串，根据 RFC 7232 表示设备标识的弱 ETag。 |
| 身份验证 | 可选 | 包含身份验证信息和安全材料的复合对象。 有关详细信息，请参阅 REST API 文档中的 AuthenticationMechanism 。 |
| 能力 | 可选 | 设备的功能集。 例如，设备是否是边缘设备。 有关详细信息，请参阅 REST API 文档中的 DeviceCapabilities 。 |
| deviceScope | 可选 | 设备的范围。 在边缘设备中自动生成且不可变。 在非边缘设备中已弃用。 但是，在子（叶）设备中，请将此属性设置为与 parentScopes 属性（父设备的 deviceScope）相同的值，以便与以前版本的 API 后向兼容。 有关详细信息，请参阅IoT Edge 设备如何用作网关的“父和子关系”部分。 |
| parentScopes | 可选 | 子设备的直接父级的范围（父设备的 deviceScope 属性的值）。 在边缘设备中，如果设备没有父级，则该值为空。 在非边缘设备中，如果设备没有父级，则该属性不存在。 有关详细信息，请参阅IoT Edge 设备如何用作网关的“父和子关系”部分。 |
| 状态 | 必填 | 访问指示器。 可以是 Enabled 或 Disabled。 如果为 Enabled，则允许设备连接。 如果Disabled，则设备无法访问任何面向设备的端点。 |
| 状态原因 | 可选 | 128 个字符的字符串，用于存储设备标识状态的原因。 允许所有 UTF-8 字符。 |
| 状态更新时间 | 只读 | 临时指示器，显示上次状态更新的日期和时间。 |
| 连接状态 | 只读 | 指示连接状态的字段：可以为 Connected，也可以为 Disconnected。 此字段表示设备连接状态的 IoT 中心视图。 重要提示：此字段只应用于开发/调试目的。 仅使用 MQTT 或 AMQP 的设备才更新连接状态。 此外，它基于协议级别的 ping（MQTT ping 或 AMQP ping），并且最多只有 5 分钟的延迟。 出于这些原因，可能会发生误报，例如将已断开连接的设备报告为已连接。 |
| 连接状态更新时间 | 只读 | 临时指示器，显示上次更新连接状态的日期和时间。 |
| lastActivityTime | 只读 | 临时指示器，显示设备上次连接、接收或发送消息的日期和时间。 此属性最终是一致的，但最多可延迟 5 到 10 分钟。 因此，不应在生产方案中使用它。 |
注意
连接状态只能表示连接状态的 IoT 中心视图。 更新此状态可能会延迟，具体取决于网络条件和配置。
模块识别表示为包含以下属性的 JSON 文档：
| 属性 | 选项 | 说明 |
|---|---|---|
| 设备ID | 必需，更新时只读 | ASCII 7 位字母数字字符 + 某些特殊字符（- . % _ * ? ! ( ) , : = @ $ '）的区分大小写字符串（最长为 128 个字符）。 |
| moduleId | 必需，更新时只读 | ASCII 7 位字母数字字符 + 某些特殊字符（- . % _ * ? ! ( ) , : = @ $ '）的区分大小写字符串（最长为 128 个字符）。 不支持特殊字符 + # 。 |
| generationId | 必需，只读 | IoT 中心生成的区分大小写字符串，最长为 128 个字符。 此值用于区分具有相同 deviceId 的设备，在删除并重新创建设备时。 |
| etag | 必需，只读 | 一个字符串，根据 RFC 7232 表示设备标识的弱 ETag。 |
| 身份验证 | 可选 | 包含身份验证信息和安全材料的复合对象。 有关详细信息，请参阅 REST API 文档中的 AuthenticationMechanism 。 |
| managedBy | 可选 | 标识管理此模块的人。 例如，如果边缘运行时拥有此模块，则此值为 IoT Edge。 |
| cloudToDeviceMessageCount（从云到设备的消息计数） | 只读 | 当前排队等待发送到模块的云到模块消息的数量。 |
| 连接状态 | 只读 | 指示连接状态的字段：可以为 Connected，也可以为 Disconnected。 此字段表示设备连接状态的 IoT 中心视图。 重要提示：此字段只应用于开发/调试目的。 仅使用 MQTT 或 AMQP 的设备才更新连接状态。 此外，它基于协议级别的 ping（MQTT ping 或 AMQP ping），并且最多只有 5 分钟的延迟。 出于这些原因，可能会发生误报，例如将已断开连接的设备报告为已连接。 |
| 连接状态更新时间 | 只读 | 临时指示器，显示上次更新连接状态的日期和时间。 |
| 上次活动时间 | 只读 | 临时指示器，显示设备上次连接、接收或发送消息的日期和时间。 |
IoT 中心终结点介绍了每个 IoT 中心针对运行时和管理操作公开的各种终结点。
Azure IoT 中心 SDK 列出了开发与 IoT 中心交互的设备和服务应用时可以使用的各种语言 SDK。
设备和模块孪生、作业和消息路由的 IoT 中心查询语言 描述了可用于从 IoT 中心检索有关设备孪生和作业的信息的查询语言。
若要了解如何使用 IoT 中心设备预配服务启用零接触实时预配，请参阅：