Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Esta página es una guía para CSAM y proporciona más información acerca de la tecnología de evaluación a petición para sus clientes Premier y Unified.
Guía de requisitos previos de evaluación a petición para CSAM
Las siguientes secciones incluyen algunos de los pasos que debe realizar como CSAM para permitir a cualquier cliente (Premier o Unified) empiece a usar una o más evaluaciones a través de Services Hub:
Precaución
Si no se realizan los siguientes pasos, se producirán retrasos significativos en la configuración de la evaluación.
Nota:
Pueden producirse retrasos significativos en la configuración si la configuración de Microsoft Entra Directory del cliente es incorrecta. Si los usuarios tienen sus cuentas de trabajo y personales configuradas a través de la misma id. de correo electrónico, deben separarse la cuentas. Siga esta guía para hacerlo si el cliente se encuentra en esta situación. Si necesita más información, puede leer este artículo.
Pasos que debe realizar el CSAM para cada cliente de evaluación
Importante
Durante la entrega de la interacción, NO agregue el CE al área de trabajo del cliente con el rol de administrador. Agregar un CE con el rol de administrador hará que el sistema quite la cuenta del área de trabajo. Los únicos permisos aceptados para un CE durante una interacción son "Estado", "Programas" y "Archivos compartidos". Use alias@microsoft.com al enviar la invitación al CE.
Inicie sesión en Services Hub y vaya a su perfil (parte superior derecha) -> Áreas de trabajo y seleccione el área de trabajo del cliente.
Vaya a Contrato > Administrar usuarios para invitar a los usuarios del cliente y el CE. (Asegúrese de incluir acceso a Estado y Programas mientras lo realiza).
Asegúrese o confirme que el usuario del cliente se ha registrado correctamente en Services Hub y pueda iniciar sesión.
Para usar evaluaciones a petición (ODA), la clientela debe tener acceso a una suscripción de Azure. Están disponibles las opciones siguientes:
Use una suscripción de Azure existente (nuestras instrucciones) La clientela puede aprovechar su suscripción actual de Azure para ejecutar evaluaciones a petición.
Cree una nueva suscripción de Azure para ODA bajo el contrato EA de clientes (nuestras instrucciones) La clientela puede conseguir una suscripción de Azure dedicada específicamente para evaluaciones a petición si no se quiere usar una previa.
Explore otras ofertas de evaluación de Azure (requiere una tarjeta de crédito) La clientela puede considerar las opciones de evaluación alternativas disponibles en Creación de una cuenta gratuita de Azure o Pago por uso.
Asegúrese de que el cliente dispone de una credencial con los privilegios necesarios para llevar a cabo la evaluación y cumple los requisitos del firewall de la red en el servidor dedicado a recopilar datos.
Para que cualquier persona que trabaje a tiempo completo (ETC) en Microsoft tenga acceso a la suscripción de Azure del cliente, solicite al cliente que le proporcione acceso de lector de Log Analytics a su suscripción de Azure. Los CE y los CSAM pueden revisar la guía de entrega de la configuración de la evaluación
Consideraciones adicionales para clientes con varios entornos
Con cada área de trabajo de Services Hub, obtiene su propio conjunto de datos de encuestas, con creación de informes de Log Analytics y programas. Los escenarios recomendados son las configuraciones 1 y 3. La configuración 2 incluye una sobrecarga de revinculación cada vez que alguien quiera cambiar de contexto en el área de trabajo del Log Analytics enlazado.
Precaución
Se generarán informes por cada área de trabajo de Log Analytics. Si se notifican varios entornos en el mismo área de trabajo de Log Analytics, se generará un informe consolidado. Si necesita informes separados, dedique un área de trabajo de Log Analytics independiente que contenga una de las configuraciones siguientes en su vinculación con Services Hub.
Nota:
Evalúe las siguientes configuraciones admitidas. Si se necesita una instancia independiente de Services Hub, el CSAM o el BAM del contrato pueden crear áreas de trabajo adicionales en el Centro de administración. Si no se distribuyó un ROSS en esta área de trabajo, consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda con la habilitación de las evaluaciones necesarias en el área de trabajo recién creada. Consulte la información del Centro de administración para obtener más detalles sobre cómo usarlo.
Configuración 1
Utilice la configuración 1 cuando todos los equipos quieran visualizar las encuestas, programas e informes de evaluación bajo la misma área de trabajo de Services Hub. Todos los datos de evaluación (incluso de varios entornos) se agregarán en el mismo área de trabajo.
Configuración 2
Utilice la configuración 2 cuando los diferentes equipos no quieran que los demás puedan ver sus datos dentro de Log Analytics, pero estén de acuerdo en compartir la misma suscripción a Azure y el espacio de trabajo de Services Hub. Los permisos basados en roles se deben administrar en Azure. El cliente tiene que volver a revincularse cada vez que quiera ver los resultados de los diferentes espacios de trabajo de Log Analytics.
Configuración 3
Los clientes deben utilizar la configuración 3 cuando los diferentes equipos no quieren compartir el espacio de trabajo de Services Hub ni la suscripción de Azure. Los CSAM deben revisar el Centro de administración para recibir más información sobre cómo obtener instancias adicionales de Services Hub.
Más directrices para los clientes de PSfP
Los contratos de PSfP están exentos de la ejecución de las evaluaciones dentro de Services Hub. Para solicitar la excepción y revertir al portal heredado para las evaluaciones, consulte la documentación Creación de informes de problemas de Services Hub y anote los detalles de información del contrato de PSfP y ROSS para obtener ayuda.
Habilitación de la evaluación en las suscripciones de Azure Government
Services Hub no es compatible con Azure Government. De ahí que la evaluación tenga que realizarse a través de una incidencia de soporte técnico. Para ello, consulte la documentación sobre Cómo habilitar las evaluaciones a petición para Azure Government.
Para obtener detalles sobre el firewall de Azure Log Analytics para la nube Gov, revise este vínculo
¿Necesita ayuda para tener las conversaciones correctas con el cliente sobre la evaluación de la seguridad de los datos?
La RAP tradicional como servicio se almacenó en una suscripción de Azure en el centro de datos de EE. UU. Occidental Con las evaluaciones a petición, los datos de sus clientes se almacenan en una suscripción de Azure que es propiedad del cliente, y en una región que el cliente elija para almacenar sus datos. En las evaluaciones a petición, solo los descubrimientos con objetos afectados se cargan en la suscripción de Azure del cliente. Para obtener una lista completa de los métodos y tipos de recopilación de datos, consulte el apéndice de cada uno de los documentos de requisitos previos de la evaluación.
Las evaluaciones se ejecutan como una instancia nativa en Azure Log Analytics y cumplen con la Guía RGPD de Azure Log Analytics.
Las direcciones IP exactas de los centros de datos de Azure se enumeran en la sección Azure Monitor de los siguientes intervalos de IP. También se clasifican por regiones de Azure.
Nota:
Si sus clientes buscan los datos de evaluación que se cargan en Azure Log Analytics para cada una de nuestras evaluaciones, puede [Descargar los datos que se cargan en Azure Log Analytics] (./work-with-results/Assessment Data Uploaded to Azure Log Analytics.zip) y pasárselos. El archivo que se muestra aquí es un ejemplo de un entorno de demostración, con los datos exactos que se recopilarían en Azure Log Analytics.
Instrucciones de soporte técnico que se deben seguir para las evaluaciones
Para agilizar la respuesta y atender cualquier inquietud que pueda tener acerca del soporte técnico de Services Hub, consulte QRC (Tarjeta de Referencia Rápida) con respecto a la Matriz de soporte técnico de Services Hub.
Nota:
El objetivo de este DL "Escalada de Soporte de Hub de Servicios SHSEsc@microsoft.com" es utilizarlo SOLAMENTE para informar acerca de inquietudes relacionadas con el soporte de Services Hub o sobre experiencias de soporte técnico no satisfactorias con nuestro soporte técnico después de tener una incidencia de soporte técnico.
Retraso en las respuestas o no hay actualizaciones de la incidencia.
Insatisfacción con la respuesta del soporte técnico.
Impacto en el cliente.
| Problema | Contacto de soporte técnico |
|---|---|
| Microsoft Entra | Soporte técnico de Azure |
| Registro de Services Hub | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Vincular | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Agregar evaluación en Services Hub | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Instalación y configuración del agente de supervisión de Microsoft que incluye conectividad con el área de trabajo de Azure Log Analytics. | Soporte técnico de Azure |
| Inserción de las configuraciones de evaluación a las computadoras de los organismos aplicables a través del Agente de control de Microsoft. | Soporte técnico de Azure |
| Inserción de bits de evaluación en los equipos agente correspondientes a través de Microsoft Monitoring Agent. | Soporte técnico de Azure |
| Captura de los datos de los resultados, incluyendo su carga e incorporación en Azure Log Analytics. | Soporte técnico de Azure |
| Cmdlets de PowerShell para la evaluación de la configuración | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Instalación y configuración de requisitos previos de software y directivas como parte de la evaluación. | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Operaciones de evaluaciones, como la recopilación y el análisis del registro, junto con problemas de ejecución con las aplicaciones de evaluación. | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Carga de datos en Azure y conectividad del firewall de red de Azure | Soporte técnico de Azure |
| Página de inicio de la evaluación de Services Hub | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
| Informes de evaluación en Services Hub | Consulte la documentación Creación de informes de problemas de Services Hub para obtener ayuda. |
SKU de servicio para vender a los clientes
En la siguiente tabla se explican los servicios que puede solicitar del catálogo de Phoenix para sus clientes pertenecientes a un contrato de soporte específico. Envíe una RAP como servicio/Plus para clientes Premier. Se aprovisionan en Services Hub y se entregan a través de tecnología a petición. Las SKU a petición del catálogo solo están orientadas a contratos unificados. La diferencia de precios existe porque los clientes del soporte unificado pagan más por adelantado para incluir las evaluaciones en su contrato base y esa es la razón por la que las SKU RAP tienen un precio más alto que las SKU a petición.
| Servicio | Contrato unificado | Contrato Premier |
|---|---|---|
| Instalación y configuración | Incluido en el contrato base | Incluido en entrega RAP/RAP Plus |
| Revisión CE remota | Evaluación a petición: Ingeniero remoto de "tecnología" | RAP como servicio de "tecnología" |
| Revisión CE in situ | Evaluación a petición: Ingeniero in situ de "tecnología" | RAP como servicio Plus para "tecnología" |
| Negociación sin conexión | Evaluación sin conexión de "tecnología" | Evaluación sin conexión de "tecnología" |