Introduction aux évaluations à la demande

Les évaluations sont disponibles via le Services Hub pour vous aider à évaluer et optimiser la disponibilité, la sécurité et les performances de vos environnements technologiques Microsoft sur site, hybrides et cloud. Ces évaluations utilisent Microsoft Azure Log Analytics, qui est conçu pour une gestion simplifiée de l’informatique et de la sécurité sur votre environnement.

Remarque

en moyenne, il faut compter environ deux heures au départ pour configurer votre environnement afin d’exécuter une évaluation à la demande. Après avoir exécuté une évaluation, vous pouvez consulter ses recommandations dans Azure Log Analytics. Vous disposerez ainsi d’une liste de recommandations classées par ordre de priorité et selon six domaines qui vous permettront, ainsi qu’à votre équipe, de comprendre rapidement les niveaux de risque et l’intégrité de vos environnements, d’agir pour réduire les risques et d’améliorer l’intégrité globale de vos outils informatiques.

Une copie hors connexion du guide de configuration des évaluations à la demande est disponible au téléchargement pour référence.

Service d'évaluation à la demande : configuration et mise en place

Le service d’évaluation à la demande est conçu pour déverrouiller le plein potentiel de votre environnement informatique en fournissant une analyse continue de votre paysage technologique microsoft local, hybride et cloud. Dirigé par un architecte Microsoft, ce service distant garantit que vos systèmes s’exécutent efficacement avec les dernières pratiques. La valeur de ce service réside dans sa capacité à vous donner une vue complète de votre environnement informatique, identifier les problèmes potentiels et les risques, et simplifier la gestion informatique et de sécurité dans votre environnement et est un service inclus. Contactez votre CSAM pour planifier votre programme d’installation et votre service de configuration.

La liste de contrôle suivante vous permet de vérifier que toutes les étapes de cette section ont bien été effectuées avant de passer à la section suivante.

• Passer en revue le réseau et d’autres exigences pour les évaluations à la demande
• Abonnement Azure
• Inscription au Services Hub
• Fournir le connecteur du Hub de services et lier l’espace de travail Log Analytics ou Lier l’abonnement Azure et l’espace de travail Log Analytics au Hub de services (hérité)
• Fournir l’accès à l’espace de travail Log Analytics
• Lier l’abonnement Azure et l’espace de travail Log Analytics au Services Hub
• Ajouter des évaluations dans Services Hub
• Fournir l’accès à l’espace de travail Log Analytics

Remarque

L’évaluation à la demande a été développée et testée à l’aide de Windows PowerShell 5.1. L’utilisation dans d’autres versions de PowerShell, y compris PowerShell Core 7, peut entraîner un comportement imprévisible lors de l’installation.

Abonnement

Les évaluations à la demande ingèrent leurs recommandations et informations d’accompagnement dans Log Analytics. Le service Azure Log Analytics nécessite un abonnement à Azure, détenu par l'organisation. S’il existe déjà un abonnement Azure, un représentant client (son adresse e-mail inscrite) disposant de l’accès requis à Azure Log Analytics et/ou à l’abonnement Azure doit être invité à l’espace de travail du Services Hub par le CSAM.

Pour utiliser les évaluations à la demande, les clients doivent avoir accès à un abonnement Azure. Les options suivantes sont disponibles :

1. Utilisez un abonnement Azure existant (nos conseils) Les clients peuvent tirer parti de leur abonnement Azure actuel pour exécuter des évaluations à la demande.
2. Créez un abonnement Azure destiné aux évaluations à la demande dans le cadre du contrat EA des clients (nos conseils) Les clients peuvent configurer un abonnement Azure dédié spécifiquement aux évaluations à la demande s’ils ne souhaitent pas en utiliser un qu’ils ont déjà.
3. Explorez d’autres offres d’essai Azure (carte de crédit requise) Les clients peuvent envisager d’autres options d’essai disponibles sur la page Créer votre compte gratuit Azure ou payer à l’utilisation.

Remarque

Les clients peuvent choisir d’utiliser tout abonnement Azure dans ce but, tant que l’utilisateur est doté de l’abonnement Azure et/ou du rôle Log Analytics requis pour effectuer les actions nécessaires. L’abonnement Azure peut être de type EA, ou paiement à l’utilisation, ou encore d’essai d’Azure. Les abonnements Azure créés simplement par la présence de licences Office 365 ne peuvent pas être utilisés, car ils ne disposent pas de crédits Azure actifs.

Remarque

Si vous ne connaissez pas le propriétaire d’Azure ou d’autres rôles de vos abonnements Azure, suivez ce lien : Attributions de rôles dans les abonnements Azure.

Inscription au Services Hub

L’utilisateur de votre organisation qui est le propriétaire de l’abonnement Microsoft Azure doit être invité dans l’espace de travail du Services Hub et finaliser son inscription sur celui-ci. En outre, si l’évaluation comprend l’intervention d’un ingénieur Microsoft, ce dernier doit également être invité dans l’espace de travail du Services Hub et finaliser son inscription sur celui-ci. Les invitations au Services Hub peuvent être lancées par le Services Administrator de votre organisation, par les utilisateurs existants du Services Hub, ou par votre représentant Microsoft. Pour fournir aux utilisateurs un accès aux évaluations à la demande dans le Hub des services, l'administrateur des services de votre organisation doit accorder ces autorisations en sélectionnant les cases à cocher Santé et Programmes dans la boîte de dialogue Inviter des utilisateurs.

Tâches CSAM

1. Le responsable CSAM invite le client et le CSA (pour la livraison des évaluations par l’ingénieur). Connectez-vous au Services Hub à l’aide de Microsoft Edge et accédez à l’espace de travail Client -> Gérer les utilisateurs.

2. Ajoutez les adresses e-mail des clients et CSA avec alias@Microsoft.com et assurez-vous que le rôle Intégrité est sélectionné pour permettre à l’utilisateur de voir la page Intégrité informatique dans Services Hub.

Lien de l'abonnement Azure et de l'espace de travail Log Analytics avec le Portail de services

1. Connectez-vous au Portail de services à l’aide des informations d’identification du propriétaire de l’abonnement Azure. Dans la barre de navigation principale, cliquez sur Intégrité informatique, puis sélectionnez Évaluations à la demande.

2. Sélectionnez Prise en main de l’évaluation.

Remarque

a. Prise en main de l’évaluation : ce bouton est disponible uniquement si votre espace de travail Services Hub n’a pas encore été lié à un espace de travail Log Analytics. Il apparaît généralement lorsque vous connectez pour la première fois un espace de travail Log Analytics au hub Services >.

b. Modifier l’espace de travail Log Analytics : si un espace de travail Log Analytics a déjà été lié à votre espace de travail Services Hub, vous verrez l’option Modifier l’espace de travail Log Analytics au lieu du bouton Prise en main de l’évaluation.

3. Sélectionnez l’abonnement Azure souhaité dans la liste, puis choisissez Suivant.

Les organisations disposant d’un abonnement Azure, mais qui n’ont pas les autorisations requises, devront travailler avec l’administrateur des services de votre entreprise, les CSAM ou le coordinateur de compte de support pour avoir le représentant du client disposant des autorisations requises au sein d’Azure Register sur Services Hub et préconfigurer vos évaluations.

4. Choisissez l’espace de travail Azure Log Analytics dans lequel la ou les évaluations que vous avez choisies seront ajoutées ou utilisez l’option « Créer nouveau » pour créer un espace de travail dédié pour les évaluations, si vous le souhaitez. Cliquez ensuite sur Suivant.

Remarque

Il est également possible de créer un espace de travail Azure Log Analytics à partir d’Azure en suivant les étapes décrites dans l’article Création d’un nouvel espace de travail Azure Log Analytics depuis Azure.

5. À la fin du processus de liaison, cliquez sur « Afficher les évaluations ».

Remarque

Si vous avez configuré certaines définitions de stratégie sur l’abonnement, vérifiez que vous avez autorisé les types de ressources Microsoft.OperationalInsights et Microsoft.OperationsManagement pour que la liaison fonctionne.

Suivez les instructions pour inscrire le fournisseur de ressources.

Ajouter les évaluations dans le Portail de services

Avertissement

Suivez les instructions du document setupassessment.pdf avant d’ajouter l’évaluation.

Pour configurer une évaluation, accédez à Services Hub, Intégrité informatique et Évaluations à la demande. Parcourez le catalogue d’évaluations, puis cliquez sur « Ajouter l’évaluation » pour ajouter l’évaluation qui correspond aux besoins de votre organisation.

Sélectionnez une évaluation de votre choix dans la liste des évaluations disponibles, fournissez les détails requis, puis cliquez sur Ajouter une évaluation.

Vous serez en mesure de voir la vignette d’évaluation ajoutée à AMA dans la section de navigation supérieure de l’évaluation. Vous êtes maintenant prêt pour les étapes suivantes.

1. À l’étape 1, sélectionnez votre machine de collecte de données souhaitée (Azure Arc ou machine virtuelle Azure) dans la liste des machines disponibles.
2. Entrez les détails du chemin d’accès du répertoire de travail à l’étape 2.

Le répertoire de travail est un dossier situé sur l’ordinateur collecteur de données qui contient tous les fichiers liés à l’évaluation générée après son exécution. En termes simples, il s’agit du dossier que vous avez créé lors de l’ajout de la tâche d’évaluation dans la machine du collecteur de données.

Vous serez en mesure de voir la vignette d’évaluation ajoutée à AMA dans la section de navigation supérieure de l’évaluation. Vous êtes maintenant prêt pour les étapes suivantes.

Fourniture de l'accès à l'espace de travail Azure Log Analytics

Accorder l'accès à l'espace de travail de Log Analytics au personnel de Microsoft est nécessaire pour les évaluations à la demande gérées par CSA et doit être effectué par le propriétaire de l'abonnement Azure. Nous vous recommandons d’ajouter les utilisateurs en tant que lecteurs Log Analytics dans l’abonnement Azure afin de permettre aux utilisateurs @microsoft.com d’accéder à votre espace de travail Azure Log Analytics pour consulter vos évaluations. En cas de problèmes de sécurité liés à l’abonnement, fournissez explicitement le lecteur Log Analytics au niveau d’Azure Arc/machine virtuelle et le lecteur Log Analytics au niveau de l’espace de travail Log Analytics.

Pour obtenir de l’aide sur les problèmes courants liés à la configuration de l’évaluation, reportez-vous à la résolution des problèmes liés aux évaluations à la demande (AMA) | Microsoft Learn

Remarque

Cette étape n’est pas requise pour l’auto-consommation des évaluations sans livraison par CSA.

DÉPANNAGE:

Pour obtenir de l’aide sur les problèmes courants liés à la configuration de l’évaluation, reportez-vous à La fonctionnalité Évaluation à la demande (AMA) | Microsoft Learn

Vous avez besoin d’aide supplémentaire ?

Si vous avez des questions supplémentaires ou rencontrez des problèmes, ouvrez simplement un cas de support auprès de l’équipe de support du Services Hub à l’adresse suivante : 👉https://aka.ms/ServicesHubSupport