Compartir vía

Soporte técnico remoto para Azure Stack Hub

  • Artículo

Importante

La compatibilidad remota solo está disponible en las siguientes versiones:

Use el soporte técnico remoto para permitir que un profesional de soporte técnico de Microsoft acceda al dispositivo de forma remota y lleve a cabo una solución de problemas y una reparación limitadas para ayudarle a resolver su solicitud con mayor rapidez. Puede habilitar esta característica concediendo consentimiento para un nivel de acceso y duración específicos. El soporte técnico solo puede acceder al dispositivo después de enviar una solicitud de soporte técnico.

Una vez habilitada, el soporte técnico de Microsoft obtiene acceso por tiempo limitado Just-In-Time (JIT) al dispositivo a través de un canal seguro, auditado y compatible. El soporte técnico remoto usa el protocolo HTTPS a través del puerto 443. El tráfico se cifra con TLS 1.2. Las operaciones realizadas están restringidas en función del nivel de acceso que se conceda mediante Just Enough Administration (JEA).

Para más información sobre los cmdlets que puede ejecutar el equipo de soporte técnico de Microsoft durante una sesión de soporte técnico remoto, consulte la sección de la lista de operaciones de soporte técnico de Microsoft en este artículo.

Flujo de proceso de acceso autenticado entre el cliente y el soporte técnico de Microsoft para acciones de diagnóstico, solución de problemas y corrección.

¿Por qué usar el soporte técnico remoto?

El soporte técnico remoto le ofrece la posibilidad de:

  • Mejore la velocidad de resolución. Después de la consulta inicial de ámbito con Soporte técnico de Microsoft, puede habilitar el soporte remoto. En ese momento, Soporte técnico de Microsoft ya no necesita organizar reuniones con usted para la solución de problemas adicionales.
  • Reducir el número de sesiones de punto de conexión con privilegios (PEP) elevados para resolver problemas.
  • Ver la transcripción detallada de todas las operaciones ejecutadas en cualquier momento.
  • Conceder acceso autenticado Just-In-Time para cada incidente individual. Puede definir el nivel de acceso y la duración de cada incidente.
  • Puede revocar el consentimiento en cualquier momento para finalizar la sesión remota. El acceso se deshabilita automáticamente una vez que expira la duración del consentimiento.

Requisitos

El suporte técnico remoto requiere que permita el acceso a determinados puertos de salida y direcciones URL de destino. Para obtener más información sobre los puntos de conexión necesarios, consulte Puertos y direcciones URL (salientes).

Antes de habilitar el soporte técnico remoto, debe dar su consentimiento para autorizar al soporte técnico de Microsoft la ejecución de comandos de diagnóstico o reparación. El texto siguiente incluye los términos de control de datos:

Al aprobar esta solicitud, la organización de soporte técnico de Microsoft o el equipo de ingeniería de Azure que ofrecen soporte técnico para esta característica ("Ingeniero de soporte técnico de Microsoft") recibirán acceso directo a su dispositivo para solucionar problemas o para resolver el problema técnico descrito en el caso de soporte técnico de Microsoft.

Durante una sesión de soporte técnico remoto, un ingeniero de soporte técnico de Microsoft puede necesitar recopilar registros. Al habilitar el soporte técnico remoto, ha aceptado una recopilación de registros de diagnóstico por parte del ingeniero de soporte técnico de Microsoft para abordar un caso de soporte técnico. También acepta y da su consentimiento para la carga y retención de esos registros en una cuenta de almacenamiento de Azure administrada y controlada por Microsoft. Microsoft puede acceder a estos registros en el contexto de una incidencia de soporte técnico y para mejorar el mantenimiento de Azure Stack Hub.

Los datos solo se usarán para solucionar errores que están sujetos a una incidencia de soporte técnico y no se usarán para marketing, publicidad u otro propósito comercial sin su consentimiento. Los datos se pueden conservar durante un máximo de 90 días y se administrarán siguiendo nuestros procedimientos de privacidad estándar.

Los datos previamente recopilados con su consentimiento no se verán afectados por la revocación del permiso.

Ejemplos de soporte técnico remoto

En Azure Stack Hub, el soporte técnico remoto se puede administrar mediante el punto de conexión con privilegios (PEP). En los siguientes escenarios de ejemplo se muestra cómo realizar varias operaciones para habilitar el acceso remoto para el soporte técnico de Microsoft.

Habilitar el soporte técnico remoto con diagnósticos

En este ejemplo, habilitará el acceso de soporte remoto solo para las operaciones relacionadas con el diagnóstico. El consentimiento expira en 1440 minutos (un día) después de los cuales no se podrá establecer el acceso remoto.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Use el parámetro ExpireInMinutes para establecer la duración de la sesión. En el ejemplo, el consentimiento expira en 1440 minutos (un día). Después de un día, no se podrá establecer el acceso el remoto.

Puede establecer ExpireInMinutes con una duración mínima de 60 minutos (una hora) y un máximo de 20 160 minutos (14 días).

Si no se define la duración, la sesión remota expirará en 480 minutos (8 horas) de forma predeterminada.

Habilitar el soporte técnico remoto con diagnósticos y reparación

En este ejemplo, habilitará el acceso de soporte técnico remoto solo para las operaciones relacionadas con el diagnóstico y reparación. Dado que la expiración no se proporcionó explícitamente, expira en ocho horas de forma predeterminada.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

En este ejemplo, recuperará cualquier consentimiento concedido previamente. El resultado incluye consentimientos expirados en los últimos 30 días.

Get-RemoteSupportAccess -IncludeExpired

En este ejemplo, se revoca el consentimiento de acceso remoto. Las sesiones existentes finalizan y ya no se pueden establecer nuevas sesiones.

Disable-RemoteSupport

Lista de sesiones remotas existentes

En este ejemplo, enumera todas las sesiones remotas que se realizaron en el dispositivo desde FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Obtención de detalles sobre una sesión remota específica

En este ejemplo, se obtienen los detalles de la sesión remota con el identificador SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Nota

Los detalles de la transcripción de la sesión se conservan durante 90 días. Puede recuperar los detalles de una sesión remota en un plazo de 90 días después de la sesión.

Lista de las operaciones de soporte técnico de Microsoft

En las secciones siguientes se enumeran los cmdlets permitidos que el equipo técnico de Microsoft puede ejecutar durante una sesión de soporte técnico remoto.

Nivel de acceso: Diagnósticos

Nombre Descripción
Clear-AzsSupportParentWorkingDirectory Borra el contenido obsoleto del directorio de trabajo Azs.Support en todos los nodos de la infraestructura.
Clear-AzsSupportWorkingDirectory Borra el contenido del directorio de trabajo actual.
Copy-AzsSupportFiles Copia los archivos del equipo remoto en la ubicación de la ruta de archivos del directorio de trabajo local (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Ejecuta Debug-StorageSubSystem en el subsistema de almacenamiento Almacenamiento de Windows en clústeres en *.
Disable-AzsSupportNetshTrace Deshabilita el seguimiento netsh.
Enable-AzsSupportNetshTrace Habilita el seguimiento netsh.
Get-AzsSupportActionPlanInstance Enumera los planes de acción ECE y proporciona opciones para filtrar por nombre y estado. Este comando tiene dos comportamientos:
Default: Enumera todas las instancias del plan de acción (planes de copia de seguridad filtrados de forma predeterminada), sus identificadores, estado y marcas de tiempo
ActionPlanInstanceId: Profundizará en un plan de acción especificado y enumerará el paso, el nombre, el estado y las marcas de tiempo
Get-AzsSupportClusterLog Genera un registro de clúster de conmutación por error para los nodos especificados y devuelve la ruta de acceso del archivo al registro. Si no se especifica ningún nodo, genera el registro de clúster a partir de todos los nodos.
Get-AzsSupportClusterResource Obtiene los recursos del clúster, ordenados por state.
Get-AzsSupportClusterSharedVolume Devuelve una lista de todos los volúmenes compartidos del clúster, ordenados por state.
Get-AzsSupportCodeIntegrityEnforcementStatus Obtiene el estado de integridad del código del kernel y el modo de usuario.
Get-AzsSupportComputerInformation Recopila información del objeto ComputerName especificado, como Uptime, Localtime, OSVersion, etc. Se trata de un contenedor para Get-ComputerInfo.
Get-AzsSupportDiskSpace Obtiene el espacio disponible del disco en los equipos de destino.
Get-AzsSupportDscLogs Obtiene el texto Desired State Configuration (DSC) y los registro de eventos del objeto ComputerName especificado.
Get-AzsSupportECECloudDefinitionXml Recupera la definición de nube de Azure Stack de ECE y almacena en caché los datos como un XmlDocument. Si ECE no está disponible, intenta cargar ECE desde una ubicación de copia de seguridad conocida.
Get-AzsSupportECEComputerRole Recupera un rol de ComputerName especificado de ECE.
Get-AzsSupportECERoleDefinition Recupera información específica del rol de ECE.
Get-AzsSupportECERoleNodes Recupera información de los nodos de ECE para un rol determinado.
Get-AzsSupportECERoleProvisioningStatus Obtiene el estado de aprovisionamiento de máquinas virtuales y nodos físicos.
Get-AzsSupportFolderSize Obtiene el tamaño de las carpetas y los archivos que se encuentran en el parámetro Path en una máquina virtual de infraestructura o un nodo físico.
Get-AzsSupportInfrastructureHost Obtiene información sobre el nodo de host físico de FailoverClustering.
Get-AzsSupportInfrastructureVM Obtiene objetos de máquina virtual de Hyper-V para máquinas virtuales de infraestructura como ACS o SeedRingServices.
Get-AzsSupportInfrastructureVMHost Recupera objetos de máquina virtual de Hyper-V para máquinas virtuales de infraestructura como ACS o SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Obtiene el URI de blob de un disco administrado.
Get-AzsSupportPerformanceMetrics Llama a Test-AzureStack -Include AzsInfraPerformance -Debug y devuelve todas las métricas de rendimiento de la máquina virtual de infraestructura y del host.
Get-AzsSupportProcess Obtiene los procesos de un equipo remoto y los ordena por Name y ProcessID. Admite WMI, WinRM y Tasklist /SVC.
Get-AzsSupportRoutingInformation Obtiene información detallada sobre los planes de acción con errores y proporciona instrucciones sobre qué equipo de ingeniería posee el componente.
Get-AzsSupportSClusterFileSize Obtiene el tamaño de archivo en el cluster s desde la ruta de acceso del archivo local.
Get-AzsSupportS2SConnectionInformation Obtiene las conexiones asociadas a las puertas de enlace de red virtual del inquilino.
Get-AzsSupportService Obtiene los servicios en un objeto ComputerName especificado y los ordena por State y Name. Admite WMI y WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Obtiene la configuración del clúster de Service Fabric de un anillo determinado.
Get-AzsSupportServiceFabricClusterHealth Obtiene el estado de mantenimiento del clúster agregado en un anillo especificado. Si no se especifica ningún anillo, comprueba todos los anillos de Service Fabric.
Get-AzsSupportServiceFabricClusterManifest Obtiene el manifiesto de clúster de Service Fabric de un anillo determinado.
Get-AzsSupportServiceFabricClusterUpgrade Obtiene el estado de actualización del clúster de Service Fabric de un anillo determinado.
Get-AzsSupportServiceFabricNode Obtiene el estado de actualización del clúster de Service Fabric de un anillo determinado.
Get-AzsSupportServiceFabricReplica Obtiene las réplicas de un servicio de Service Fabric especificado.
Get-AzsSupportServiceFabricRuntimeVersion Obtiene la versión del entorno de ejecución de Service Fabric de todos los nodos de un anillo especificado. Si no se especifica ningún anillo, comprueba todos los anillos de Service Fabric.
Get-AzsSupportServiceFabricService Obtiene los servicios de Service Fabric en el anillo especificado.
Get-AzsSupportServiceFabricServiceDockerImageName Obtiene el nombre de la imagen de una aplicación de Service Fabric.
Get-AzsSupportServiceFabricServiceDockerImageTag Obtiene la etiqueta de la imagen de una aplicación de Service Fabric.
Get-AzsSupportServiceFabricServiceManifestNames Obtiene los nombres del manifiesto de servicio de Service Fabric.
Get-AzsSupportStampInformation Llama a Get-StampInformation y almacena en caché los datos para permitir una recuperación más rápida.
Get-AzsSupportStampVersion Obtiene la versión secundaria de la versión del stamp o la versión completa del stamp si se proporciona el parámetro.
Get-AzsSupportStorageAccountProperties Obtiene las propiedades de una cuenta de almacenamiento especificada.
Get-AzsSupportStorageEventLogErrors Obtiene los errores de los registros de eventos de un nodo especificado. Si no se especifica ningún nodo, enumera los errores de todos los nodos.
Get-AzsSupportStorageNode Obtiene el nodo de almacenamiento especificado o todos los nodos si no se proporciona ninguno.
Get-AzsSupportTenantVM Obtiene información sobre la máquina virtual del inquilino desde CRP.
Get-AzsSupportTenantVMSS Obtiene información sobre el VMMS del inquilino desde CRP.
Get-AzsSupportTraceEvent Obtiene los eventos de seguimiento desde Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Obtiene la ruta de acceso del archivo de registro generada por New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Obtiene todos los discos virtuales y sus estados de mantenimiento.
Get-AzsSupportVirtualDiskStorageJob Obtiene todos los trabajos de almacenamiento activos de cualquier disco virtual.
Get-AzsSupportVMReport Obtiene objetos de máquina virtual de Hyper-V para todas las máquinas virtuales, incluidas las máquinas virtuales de infraestructura y de inquilino, desde los hosts de infraestructura.
Get-AzsSupportVolumeUtilization Notifica el uso de todos los almacenes de objetos.
Get-AzsSupportWinEvent Obtiene una lista de eventos del objeto ComputerNames especificado.
Get-AzsSupportWorkingDirectory Obtiene la ruta de acceso del archivo utilizado para el directorio del trabajo o área de ensayo.
Get-AzsSupportWorkingDirectoryFiles Obtiene una lista de todos los archivos que están presentes en el directorio de trabajo.
Invoke-AzsSupportGetNetView Invoca la función Get-Netview en el objeto ComputerNames especificado.
Invoke-AzsSupportProcDump Invoca a ProcDump en el objeto ComputerName especificado con un identificador de proceso especificado. Los argumentos predeterminados son procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Invoca Handle.exe en el objeto ComputerName especificado. El valor predeterminado es enumerar todos los identificadores abiertos.
Invoke-AzsSupportWmiTracing Habilita el seguimiento de ETL netsh para una serie de proveedores WMI en un nombre de equipo especificado. También admite una serie de procdump de winmgt y WmiPrvSE si se especifica.
Save-AzsSupportObjectToFile Guarda un objeto en un archivo con un formato coherente, creando para ello un archivo que contiene la hora actual como marca de tiempo en su nombre.
Send-AzureStackDiagnosticLog Envía registros de diagnóstico de Azure Stack a Microsoft.
Start-AzsSupportSdnDiagnostic Diagnóstico de red automatizado y script de recopilación y seguimiento de datos.
Start-AzsSupportStorageDiagnostic Ejecuta una serie de pruebas de diagnóstico específicas de almacenamiento y genera un informe de almacenamiento.

Nivel de acceso: Diagnósticos y reparación

Nombre Descripción
Clear-AzSSupportDiskSpace Borra el espacio en disco de la máquina virtual de infraestructura o del host.
Invoke-AzsSupportNrpResourceRequest Permite que un usuario realice solicitudes GET o PUT al punto de conexión de NRP REST API.
Invoke-AzsSupportSdnResourceRequest Invoca una solicitud web a SDN API para el recurso solicitado.
Invoke-AzsSupportSpaceDB Invoca spacedb.exe en el host especificado. Si no se proporciona ningún host, ejecuta spacedb en el primer nodo del clúster.
Invoke-AzsSupportSysinternalsDownload Descarga el conjunto Sysinternals de Internet o comprueba si hay una ubicación conocida para los stamps desconectados.
Move-AzsSupportClusterGroup Mueve un rol en clúster de un nodo a otro en un clúster de conmutación por error.
Move-AzsSupportClusterSharedVolume Mueve la propiedad de un volumen compartido de clúster (CSV) a otro nodo de un clúster de conmutación por error.
Move-AzsSupportServiceFabricPrimaryReplica Mueve la réplica principal del servicio proporcionado a un nodo disponible.
Move-AzsSupportVirtualMachine Mueve una máquina virtual en clúster a un nuevo host de unidad de escalado.
Remove-AzsSupportItem Quita elementos de una ruta de acceso especificada de una máquina virtual de infraestructura o host.
Remove-AzsSupportItemByStopService Quita elementos de una ruta de acceso especificada de una máquina virtual de infraestructura o host y detiene el servicio especificado antes de la eliminación.
Restart-AzsSupportComputerByRole Reinicia todos los equipos de infraestructura de Azure Stack Hub en un rol determinado mediante planes de acción de reinicio seguro. Solo admite roles de máquina virtual.
Restart-AzsSupportService Reinicia los servicios en un objeto ComputerName especificado.
Restart-AzsSupportServiceFabricPrimaryReplica Reinicia la réplica principal del servicio proporcionado. Solo admite servicios que contienen una réplica principal.
Start-AzsSupportContainerHotpatch Revisa una imagen de Docker en máquinas de anillos de Service Fabric.
Start-AzsSupportService Inicia los servicios en un objeto ComputerName especificado.
Stop-AzsSupportProcess Detiene un proceso en un objeto ComputerName especificado.
Stop-AzsSupportService Detiene un servicio en un objeto ComputerName especificado.
Test-AzsSupportKnownIssue Ejecuta un conjunto de comprobaciones de estado de infraestructura y problemas conocidos.
Update-AzsSupportStorageHealthCache Actualiza la memoria caché de almacenamiento y los recursos del clúster de mantenimiento.

Pasos siguientes

Obtenga información sobre Ayuda y soporte técnico de Azure Stack Hub.