Læs på engelsk

Del via


Introduktion til on-demand-vurderinger

Vurderinger er tilgængelige via Services Hub for at hjælpe dig med at vurdere og optimere tilgængeligheden, sikkerheden og ydeevnen i dine lokale, hybride og cloudbaserede Microsoft-teknologimiljøer. Disse vurderinger bruger Microsoft Azure Log Analytics, som er designet til at give dig forenklet it- og sikkerhedsadministration på tværs af dit miljø.

Bemærk

I gennemsnit tager det to timer at konfigurere dit miljø til at køre en on-demand-vurdering. Når du har kørt en vurdering, kan du gennemse anbefalingerne i Azure Log Analytics. Dette giver dig en prioriteret liste over anbefalinger, der er kategoriseret på tværs af seks fokusområder. Dette giver dig og dit team mulighed for hurtigt at forstå risikoniveauer, dine miljøers tilstand, handle for at reducere risikoen og forbedre din overordnede it-tilstand.

En offlinekopi af installationsvejledningen til on-demand-vurdering kan downloades som reference.

Brug følgende tjekliste til at sikre, at alle trin i dette afsnit er fuldført, før du går videre til næste afsnit.

Abonnement

On-Demand-vurderinger henter deres anbefalinger og understøttende detaljer i Log Analytics. Azure Log Analytics-tjenesten kræver et Azure-abonnement, der ejes af organisationen. Hvis der allerede er et Azure-abonnement, skal en kunderepræsentant (vedkommendes registrerede mailadresse) med den påkrævede Azure Log Analytics-adgang og/eller azure-abonnementsadgang inviteres til arbejdsområdet Services Hub af CSAM.

Hvis der ikke er noget Azure-abonnement, sponsorerer Microsoft et til kunden. Den ideelle ejer af det sponsorerede abonnement er det primære kontaktpunkt for it-fagfolk, der vil arbejde med vurderingsresultaterne. Der er et par muligheder for at få klargjort et sponsoreret Azure-abonnement.

Den foretrukne mulighed er at dele en organisationsmailadresse, der skal klargøres som ejer af et Gratis Azure-sponsorat med organisationens CSAM. Når Azure-sponsoratet er oprettet, sendes der en mail med en invitation til at aktivere abonnementet til den angivne organisationsmailadresse. Aktivér Azure-abonnementet via det link, der er angivet i mailen. Denne konto inviteres til arbejdsområdet Services Hub af CSAM.

Bemærk

Kunder kan vælge at bruge et hvilket som helst Azure-abonnement til dette formål, så længe brugeren har den påkrævede Azure-abonnements- og/eller Log Analytics-rolle til at udføre de påkrævede handlinger. Azure-abonnementet kan være et Ea- eller Pay-As-You-Go-abonnement eller en prøveversion af Azure-abonnementer. Azure-abonnementer, der kun er oprettet på grund af tilstedeværelse af Office 365-licenser, kan ikke bruges, da de ikke har aktive Azure-kreditter.

Bemærk

Gratis sponsorerede Azure-abonnementer, der anmodes om fra Azure, har som standard en gyldighed på 1 år. Du kan læse mere om abonnementstilbuddets detaljer og enhver anmodning om at overføre dit Sponsorerede Azure-abonnement til en EA-aftale eller fornyelse, og kontakt dine CSAM for at forstå dine muligheder.

Bemærk

Hvis du ikke kender Azure-ejeren eller andre roller for dine Azure-abonnementer, skal du følge dette link: Rolletildelinger i Azure-abonnementer.

Registrering af serviceshub

Den bruger i din organisation, der er ejeren af Microsoft Azure-abonnementet, skal inviteres til arbejdsområdet Services Hub og fuldføre deres registrering på Services Hub. Hvis vurderingen omfatter levering af kundeemner fra En Microsoft-tekniker, skal Microsoft-tekniker også inviteres til arbejdsområdet Services Hub og fuldføre registreringen på Services Hub. Invitationer til Services Hub kan startes af organisationens tjenesteadministrator, eksisterende brugere af Services Hub eller din Microsoft-repræsentant. Hvis du vil give brugerne adgang til on-demand-vurderinger i Services Hub, skal organisationens tjenesteadministrator tildele disse tilladelser ved at klikke på afkrydsningsfeltet Tilstand og programmer i dialogboksen Inviter brugere.

CSAM opgaver

  1. CSAM inviterer kunde og CSA (til teknikerledede vurderingsleverancer). Log på Services Hub ved hjælp af Microsoft Edge, og gå til Kundearbejdsområde og derefter Administrer brugere.

  2. Tilføj kundernes mailadresser og CSA med alias@Microsoft.com , og sørg for, at indstillingerne Tilstand og programmer er valgt for at give brugeren mulighed for at se vurderingsfanen og oprette en afhjælpningsplan.

Dialogboksen Administrer brugere.

Dialogboksen Inviter brugere.

Linkning af Arbejdsområdet Azure Subscription og Log Analytics til Services Hub-arbejdsområdet

  1. Log på Services Hub med legitimationsoplysningerne for Ejeren af Azure-abonnementet. I den primære navigation skal du klikke på IT-tilstand og derefter vælge On-Demand-vurderinger.

  2. Klik på "Klik på Kom i gang med vurdering".

Siden On-Demand-vurderinger med knappen Forudkonfigurer vurderinger fremhævet.

  1. Vælg det ønskede Azure-abonnement på listen, og vælg næste.

Siden Forudkonfigurer vurderinger med trinnet Vælg dit Azure-abonnement fremhævet.

Organisationer, der har et Azure-abonnement, men som mangler de nødvendige tilladelser, skal samarbejde med din virksomheds tjenesteadministrator, CSAM eller supportkontokoordinator for at få kunderepræsentanten med de nødvendige tilladelser i Azure til at registrere sig på Services Hub og konfigurere dine vurderinger på forhånd. Organisationer uden et Azure-abonnement refererer til Azure-abonnementer for at få dit sponsorerede Microsoft-abonnement.

  1. Vælg det Azure Log Analytics-arbejdsområde, som de valgte vurderinger skal aktiveres i, eller brug "Opret ny" til at oprette et dedikeret arbejdsområde til vurderingen eller vurderingerne, hvis det er nødvendigt. Klik derefter på næste.

Siden Opret nyt arbejdsområde.

Bemærk

Der kan også oprettes et Azure Log Analytics-arbejdsområde fra Azure ved hjælp af de trin, der er dokumenteret i artiklen Sådan opretter du nyt Azure Log Analytics Workspace fra Azure .

  1. Når sammenkædningsprocessen er afsluttet, skal du klikke på "Vis vurderinger".

Knappen Vis vurderinger.

Bemærk

Hvis du har konfigureret nogle politikdefinitioner i Abonnement, skal du sørge for, at du har tilladt , at microsoft.OperationalInsights - og Microsoft.OperationsManagement-ressourcetyperne kan linke til arbejde. Markér alle afkrydsningsfelter under disse indstillinger.

Menuen Tilladte ressourcetyper med indstillinger, der kan vælges.

Tilføj vurderingerne i Services Hub

Advarsel!

Følg dokumentet setupassessment.pdf , før du fortsætter med at tilføje vurderingen.

Hvis du vil konfigurere en vurdering, skal du gå til Services Hub, IT Health og On-Demand Assessments. Gennemse vurderingskataloget, og klik på "Tilføj vurdering" for at tilføje den vurdering, der passer bedst til organisationens behov.

Vælg en vurdering efter eget valg på listen over tilgængelige vurderinger, og klik på "Tilføj vurdering".

Siden Tilgængelige on-demand-vurderinger med Active Directory-vurderingen fremhævet.

Dialogboksen Active Directory-vurdering med knappen Tilføj vurdering fremhævet.

Du kan se vurderingsfeltet føjet til AMA i det øverste navigationsafsnit i vurderingen. Du er nu klar til næste trin

Giver adgang til Azure Log Analytics-arbejdsområde

Tildeling af adgang til Log Analytics-arbejdsområdet til Microsoft-medarbejdere er nødvendig for CSA-ledede leveringer af on-demand-vurderinger og skal fuldføres af ejeren af Azure-abonnementet. Vi anbefaler, at du tilføjer brugere som en Log Analytics Reader-rolle på Azure-abonnementsniveau for at give @microsoft.com brugerne adgang til dit Azure Log Analytics-arbejdsområde for at få vist dine vurderinger Hvis der er sikkerhedsproblemer med abonnementet, skal du angive både Log Analytics Reader på Azure Arc/VM-niveau og Log Analytics Reader på log analytics-arbejdsområdeniveau eksplicit.

Bemærk

Dette trin er ikke påkrævet til selvforbrug af vurderinger uden CSA-ledet levering.