Op 6 oktober 2026 is op Microsoft Learn een overzicht gepubliceerd over de vernieuwingen in Azure IoT Hub (preview). Vanaf november 2025 introduceert Azure IoT Hub twee nieuwe preview-functies: integratie met Azure Device Registry (ADR) en verbeterd, door Microsoft ondersteund X.509-certificaatbeheer. Deze functies zijn bedoeld om de beveiliging te verbeteren, apparaatbeheer te vereenvoudigen en operaties voor IoT-implementaties te stroomlijnen. Omdat het om een public preview gaat, worden de functies niet aanbevolen voor productie-workloads.
Beheer via Azure Device Registry
IoT Hub integreert rechtstreeks met Azure Device Registry om een consistente ervaring te bieden tussen cloud- en edge-workloads. ADR is een gecentraliseerd register waarmee beheerders IoT-apparaten kunnen beheren over IoT Hub- en IoT Operations-instanties heen door middel van namespaces. Beheerders kunnen IoT-instanties koppelen aan een nieuwe of een bestaande ADR-namespace. De integratie met ADR is vereist om gebruik te maken van de nieuwste verbeteringen op het gebied van device provisioning, certificaatbeheer en integratie met Azure Resource Manager.
X.509 certificaatbeheer via Microsoft-managed PKI
Daarnaast introduceert IoT Hub een optionele certificaatbeheerfunctie binnen ADR voor het beheren van apparaatcertificaten via een door Microsoft beheerde public key infrastructure (PKI) met X.509-certificaten. Deze functionaliteit zet een toegewezen, cloudgebaseerde PKI op voor elke ADR-namespace, zonder dat daar on-premises servers, connectors of hardware voor nodig zijn. Het systeem handelt de uitgifte en verlenging af voor alle IoT-apparaten die zijn geprovisioneerd in die specifieke ADR-namespace. De X.509-certificaten worden ingezet als operationele certificaten waarmee apparaten zich na onboarding authenticeren bij IoT Hub voor beveiligde communicatie. Voor het gebruik van certificaatbeheer moeten apparaten worden geprovisioneerd via de Azure IoT Hub Device Provisioning Service (DPS).
Vereisten en Device Provisioning Service
Alle preview-scenario's voor Azure IoT Hub vereisen de Device Provisioning Service. Beheerders moeten de IoT Hub koppelen aan een DPS-instantie en apparaten via DPS provisioneren, ongeacht of er gebruik wordt gemaakt van certificaatbeheer. DPS verzorgt consistente device onboarding, identiteitstoewijzing en veilige authenticatie met IoT Hub.
De preview-functies zijn uitsluitend te gebruiken in een select aantal ondersteunde regio's:
| Regio | Status |
|---|---|
| Australia East | Beschikbaar voor preview |
| Japan East | Beschikbaar voor preview |
| Central US | Beschikbaar voor preview |
| UK South | Beschikbaar voor preview |
Aan de slag en migratiepad
Om de preview-functies te gebruiken, moeten beheerders een nieuwe IoT Hub-instantie aanmaken met ADR-integratie. Er is vanuit de documentatie geen upgrade-pad beschikbaar voor bestaande IoT-hubs; reeds operationele hubs blijven zonder onderbreking functioneren. De stappen voor implementatie omvatten:
- Het aanmaken van een nieuwe ADR-namespace of het koppelen aan een bestaande namespace.
- Het aanmaken van een nieuwe IoT Hub en deze verbinden met de ADR-namespace.
- Het koppelen van de IoT Hub aan een DPS-instantie bij het toepassen van certificaatbeheer.
Kosten en tijdlijn
Vanaf oktober 2026 blijven de integratie met Azure Device Registry en het certificaatbeheer kosteloos beschikbaar tijdens de preview-periode. De gebruikte IoT Hub- en Device Provisioning Service-instanties worden wel gefactureerd tegen de standaardtarieven volgens de reguliere prijzenpagina van Azure IoT Hub.
