Grundlegendes zu Administrator-VMs in Azure Enklave

Ein virtueller Computer (VM), der für den sicheren Zugriff auf Enklavenressourcen für administrative Zwecke erstellt wurde und über Azure Bastion remote darauf zugreifen kann. Diese VMs sind als nur temporär genutzte Ressourcen für die Break-Glass-Systemverwaltung einer Enklave und ihrer Ressourcen vorgesehen.

Erstellen einer Administrator-VM

Verwenden Sie den virtuellen Administratorcomputer , um schnell einen virtuellen Computer zu erstellen, der auf Ihre Enklavenressourcen zugreifen und diese konfigurieren kann.

Zugreifen auf administrator-VM

Standardmäßig erstellt Azure Enclave eine Azure Bastion Instanz für Community- oder Enklavenbesitzer, um auf ihre Enklaven zuzugreifen.

Aktivieren des Enklavenzugriffs auf das Azure-Portal

Azure Portalzugriff ist standardmäßig für Enklaven eingeschränkt. Dies bedeutet, dass Sie Endpunktregeln und Verbindungen erstellen müssen, um über die Administrator-VM oder Enklave auf das Azure-Portal zuzugreifen.

Zugreifen auf Enklaven über Azure Bastion

Azure Enklave verwendet systemeigene Azure-Benutzeroberflächensteuerelemente, um den Zugriff auf VMs von Administratoren zu ermöglichen. Erfahren Sie mehr über das Herstellen einer Verbindung mit einem Windows virtuellen Computer mithilfe von RDP – Azure Bastion.

Für bestimmte Community- und Enklavenbesitzer ist dieses Standardzugriffsmodell möglicherweise nicht präzise genug. Beispielsweise können einige Enklavenbesitzer gesetzliche Anforderungen für ihre Workloads haben, die Azure Bastion nicht autorisieren.

Wenn das Standardverhalten von Admin-VMs oder die Konfigurationen, deren Änderung Azure Enclave zulässt, für Ihre Anwendungsfälle nicht ausreichen, empfiehlt Azure Enclave, einen Workload, virtuelle Computer im Workload, einen Endpunkt und Verbindungen zu erstellen, die ähnlich wie Admin-VMs funktionieren.

  1. Navigieren Sie nach dem Erstellen einer Administrator-VM im Azure-Portal zu dieser Ressource des virtuellen Computers.
  2. Wählen Sie Connect aus, und wählen Sie dann Connect via Bastion aus.

Screenshot der Seite

  1. Geben Sie Ihre Anmeldeinformationen für den virtuellen Administratorcomputer ein, und wählen Sie aus Connect.

Screenshot, der zeigt, wo Sie Ihre Anmeldeinformationen eingeben, um sich beim virtuellen Computer anzumelden.

  1. Sobald der Desktop für den virtuellen Administratorcomputer angezeigt wird, wählen Sie das Windows-Startmenüsymbol aus, und geben Sie RDC in das Suchfeld ein.

Screenshot der Desktopansicht des virtuellen Administratorcomputers mit hervorgehobener Remotedesktop Verbindung im Startmenü.

  1. Wählen Sie die Remotedesktop Connection Anwendung aus der Liste aus.
  2. Geben Sie die IP-Adresse der VM ein, auf die Sie in der Enklave zugreifen möchten.

Screenshot des Anmeldebildschirms für den virtuellen Remotecomputer.

  1. Führen Sie die aufgabe aus, die Sie auf der Remote-VM benötigt haben.

Screenshot der Remoteverbindung mit dem virtuellen Computer.

Kennwort zurücksetzen

Sie können das Kennwort mit den nachstehenden Anweisungen zurücksetzen. Beginnend mit dem Portal:

  1. Wählen Sie den VM-Namen aus, um diese VM-Ressource zu öffnen.
  2. Scrollen Sie nach unten auf den Blattblättern und wählen Sie "Kennwort zurücksetzen".
  3. Geben Sie das neue Kennwort zweimal ein, und wählen Sie "Aktualisieren" aus.

Größe

Sie können die VM-Größe für Azure Enklave Admin-VMs basierend auf der Anzahl der Benutzer anpassen, die Sie gleichzeitig auf einem virtuellen Computer haben möchten.

Bild

Community- und Enklavenbesitzer haben möglicherweise auch Bedenken hinsichtlich des standardmäßigen VM-Images, das für diese virtuellen Computer verwendet wird. Derzeit verwendet Azure Enclave das Windows Server Datacenter-Image von Azure Marketplace für Admin-VMs. Sie können ein benutzerdefiniertes Image auswählen, indem Sie die Ressourcen-ID auf der Registerkarte „Erweitert“ der Vorlage Admin VM angeben.

References

  • Last updated on