通过API进行IoT设备设置-安全性

Question

我有一个自定义的IoT设备，该设备可以运行docker映像并配有4G，它需要从Azure中的数据库中获取一些设备设置。我一直很难理解什么是最好的方法。我打算实现一个简单的REST API，该API从数据库中获取给定设备ID的数据。但是，在研究时，我没有找到有关此方法的任何信息/文章，并且一直在查找Azure IoT中心文章，因此我想知道是否丢失了某些内容。我的草稿流程：

1. 使用ID和密码内置的设备映像。管理员将ID和密钥以及设备设置（可能随时更改）添加到Azure数据库中
2. 设备已启动并已连接，并且每小时都会池中进行设置。通过HTTPS调用获取设置包括ID和Secret
3. 后端（C＃.Net Core API）检查azure数据库中的机密（简单的字符串相等性）并返回相应的设备设置

我应该实现这个简单的过程来检索设备设置吗？否则可能会带来安全风险，因此我应该使用另一种方法？ （我会很感激一个例子/原因）