Megosztás a következőn keresztül:


Az igény szerinti értékelések használatának első lépései

Az értékelések a Services Hubon keresztül érhetők el, így felmérheti és optimalizálhatja a helyszíni, hibrid és felhőalapú Microsoft-technológiai környezetek rendelkezésre állását, biztonságát és teljesítményét. Ezek az értékelések a Microsoft Azure Log Analyticset használják, amelynek célja, hogy egyszerűbb informatikai és biztonsági felügyeletet biztosítson a környezetében.

Megjegyzés:

Átlagosan két óra alatt konfigurálhatja a környezetet egy igény szerinti értékelés futtatásához. Az értékelés futtatása után áttekintheti a javaslatokat az Azure Log Analyticsben. Ez egy rangsorolt listát biztosít a javaslatokról, hat fókuszterületre kategorizálva. Így Ön és csapata gyorsan megértheti a kockázati szinteket, a környezetek állapotát, csökkentheti a kockázatokat, és javíthatja a teljes informatikai állapotot.

Az igény szerinti felmérés beállítási útmutatójának offline példánya letölthető referenciaként.

Az alábbi ellenőrzőlista segítségével győződjön meg arról, hogy a szakasz összes lépése befejeződött, mielőtt továbblépne a következő szakaszra.

Előfizetés

Az igény szerinti értékelések betöltik a javaslatokat és a támogatási részleteket a Log Analyticsbe. Az Azure Log Analytics szolgáltatáshoz a szervezet tulajdonában lévő Azure-előfizetés szükséges. Ha már van Azure-előfizetés, akkor a CSAM-nek meg kell hívnia egy ügyfélképviseletet (a regisztrált e-mail-címét) a szükséges Azure Log Analytics-hozzáféréssel és/vagy Azure-előfizetési hozzáféréssel.

Ha nincs Azure-előfizetés, a Microsoft szponzorálja az ügyfelet. A szponzorált előfizetés ideális tulajdonosa a fő kapcsolatfelvételi pont az informatikai szakemberrel, aki az értékelési eredményekkel fog dolgozni. Több lehetőség is rendelkezésre áll egy szponzorált Azure-előfizetés kiépítésére.

Az előnyben részesített lehetőség az, hogy megoszt egy szervezeti e-mail-címet, amelyet a szervezet CSAM-jével egy költségmentes Azure-szponzorálás tulajdonosaként kell kiépíteni. Az Azure-szponzorálás létrehozása után a rendszer egy e-mailt küld az előfizetés aktiválására szóló meghívóval a megadott szervezeti e-mail-címre. Aktiválja az Azure-előfizetést az e-mailben megadott hivatkozáson keresztül. Ezt a fiókot a CSAM meghívja a Services Hub munkaterületére.

Másik lehetőségként közvetlenül is kérhet egyet egy támogatási jegy létrehozásával. Segítségért tekintse meg a Reporting Services Hub problémáinak dokumentációját.

Megjegyzés:

Az ügyfelek bármelyik Azure-előfizetést használhatják erre a célra, ha a felhasználó rendelkezik a szükséges Azure-előfizetéssel és/vagy Log Analytics-szerepkörrel a szükséges műveletek végrehajtásához. Az Azure-előfizetés lehet EA- vagy használatalapú fizetéses vagy próbaverziós Azure-előfizetés. A csak Office 365 licencek jelenléte miatt létrehozott Azure-előfizetések nem használhatók, mivel nem rendelkeznek aktív Azure-kreditekkel.

Megjegyzés:

A Services Hub-támogatástól kért, díjmentesen szponzorált Azure-előfizetések alapértelmezés szerint 1 évig érvényesek. Az előfizetési ajánlat részleteiről és az Azure Sponsored-előfizetés nagyvállalati szerződésre vagy megújításra történő bevezetésére vonatkozó kérésekről a CSAM-hez fordulhat a lehetőségek megismeréséhez.

Megjegyzés:

Ha nem ismeri az Azure-előfizetések Azure-tulajdonosát vagy más szerepköreit, kövesse a következő hivatkozást: Szerepkör-hozzárendelések az Azure-előfizetésekben.

Services Hub regisztrációja

A szervezet azon felhasználóját, aki a Microsoft Azure-előfizetés tulajdonosa, meg kell hívni a Services Hub munkaterületre, és be kell fejezni a regisztrációt a Services Hubon. Továbbá, ha az értékelés egy Microsoft-mérnök érdeklődői kézbesítést is tartalmaz, akkor a Microsoft-mérnököt is meg kell hívni a Services Hub munkaterületre, és be kell fejezni a regisztrációt a Services Hubon. A Services Hubra való meghívást a szervezet szolgáltatásadminisztrátora, meglévő Services Hub-felhasználók vagy a Microsoft-képviselője kezdeményezheti. Ahhoz, hogy a felhasználók hozzáférjenek az igény szerinti értékelésekhez a Services Hubban, a szervezet szolgáltatásadminisztrátorának meg kell adnia ezeket az engedélyeket a Felhasználók meghívása párbeszédpanel Állapot és programok jelölőnégyzetére kattintva.

CSAM-feladatok

  1. A CSAM meghívja az ügyfelet és a CSA-t (mérnök által vezetett értékelési kézbesítésekhez). Jelentkezzen be a Services Hubba a Microsoft Edge használatával, és lépjen a szerződéshez, majd a Felhasználók kezelése elemre.

  2. Adja hozzá az ügyfelek e-mail-címeit és CSA-ját a paranccsal alias@Microsoft.com , és győződjön meg arról, hogy az Állapot és programok lehetőség van kiválasztva, hogy a felhasználó láthassa az értékelés lapot, és létrehozhasson egy javítási tervet.

A Felhasználók kezelése párbeszédpanel.

A Felhasználók meghívása párbeszédpanel.

Az Azure-előfizetés és a Log Analytics-munkaterület összekapcsolása a Services Hub munkaterületével

  1. Jelentkezzen be a Services Hubba az Azure-előfizetés tulajdonosának hitelesítő adataival. Az Elsődleges navigáció területen kattintson az INFORMATIKAI állapot elemre, majd válassza az Igény szerinti értékelések lehetőséget.

  2. Kattintson az Értékelések előkonfigurálása elemre.

Az Igény szerinti értékelések oldal, amelyen ki van emelve az Előre konfigurálási értékelések gomb.

  1. Válassza ki a kívánt Azure-előfizetést a listából, és válassza a tovább lehetőséget.

Az Értékelések előkonfigurálása oldal, amelyen ki van emelve az Azure-előfizetés kiválasztása lépés.

Azok a szervezetek, amelyek rendelkeznek Azure-előfizetéssel, de nem rendelkeznek a szükséges engedélyekkel, a következőket fogják látni:

A hibaüzenet: Nem Ön a vállalat Azure-előfizetésének tulajdonosa, és nem rendelkezik engedélyekkel az értékelések előzetes konfigurálásához.

A vállalati szolgáltatások Rendszergazda, CSAM- vagy támogatásifiók-koordinátorral együttműködve kérje meg az ügyfél képviselőjét, hogy rendelkezzen a szükséges engedélyekkel az Azure-ban a Services Hubon, és konfigurálja előre az értékeléseket. Az Azure-előfizetéssel nem rendelkező szervezetek a Microsoft által szponzorált előfizetés beszerzéséhez tekintse meg az Azure-előfizetéseket .

  1. Válassza ki azt az Azure Log Analytics-munkaterületet, amelyben a kiválasztott értékelés(ek) engedélyezve lesznek, vagy az "Új létrehozása" használatával hozzon létre egy dedikált munkaterületet az értékelés(ek)hez, ha szükséges. Ezután kattintson a Tovább gombra.

Az Új munkaterület létrehozása lap.

Megjegyzés:

Azure Log Analytics-munkaterület is létrehozható az Azure-ból az Új Azure Log Analytics-munkaterület létrehozása az Azure-ból című cikkben ismertetett lépésekkel.

  1. A csatolási folyamat végén kattintson az "Értékelések megtekintése" elemre.

Az Értékelések megtekintése gomb.

Megjegyzés:

Ha beállított néhány szabályzatdefiníciót az Előfizetés területen, győződjön meg arról, hogy engedélyezte a Microsoft.OperationalInsights és a Microsoft.OperationsManagement erőforrástípusokat a csatoláshoz. Jelölje be az összes jelölőnégyzetet ezekben a beállításokban.

Az Engedélyezett erőforrástípusok menü választható beállításokkal.

Az értékelések hozzáadása a Services Hubban

Az értékelés konfigurálásához lépjen a Services Hub, az IT Health és az Igény szerinti értékelések lapra. Tallózzon az értékelési katalógusban, és kattintson az "Értékelés hozzáadása" elemre a szervezet igényeinek leginkább megfelelő értékelés hozzáadásához.

Válassza ki a kívánt értékelést az elérhető értékelések listájából, és kattintson az "Értékelés hozzáadása" lehetőségre.

Az Elérhető igény szerinti értékelések lap kiemelt Active Directory-értékeléssel.

Az Active Directory értékelése párbeszédpanel, amelyen ki van emelve az Értékelés hozzáadása gomb.

A beállítás az Értékelés hozzáadása beállításról megtekintésre változik az Azure Log Analyticsben. Most már minden készen áll a következő lépésekre.

Hozzáférés biztosítása az Azure Log Analytics-munkaterülethez

A Log Analytics-munkaterülethez a Microsoft munkatársainak való hozzáférés biztosítása szükséges az igény szerinti értékelések CSA által vezetett kézbesítéséhez, és az Azure-előfizetés tulajdonosának kell elvégeznie. Javasoljuk, hogy adjon hozzá felhasználókat Log Analytics-olvasóként, hogy hozzáférést biztosítson @microsoft.com a felhasználóknak az Azure Log Analytics-munkaterülethez az értékelések megtekintéséhez. Nem lesz hozzáférésük az Azure-előfizetéshez.

Megjegyzés:

Ez a lépés nem szükséges a CSA által vezetett teljesítés nélküli értékelések önfogyasztásához.

Adjon hozzáférést a Log Analytics-munkaterülethez egy fiók hozzáadásával, és adja meg a hozzáférést az alábbiak szerint: Azure Portal, majd Minden erőforrás. Válassza ki az Azure-előfizetés és Log Analytics-munkaterület összekapcsolása a Services Hub munkaterületével című témakörben hivatkozott Azure Log Analytics-munkaterületet.

A hozzáférési panel eléréséhez kövesse az alábbi lépéseket:

Az Engedélyezett erőforrástípusok menü választható beállításokkal.

Az Azure Log Analytics portálon navigáljon a menüben, és válassza a "Hozzáférés-vezérlés (IAM) lehetőséget." Az irányítópult közepén a kék "Hozzáadás" gombra kattintva vegyen fel egy szerepkör-hozzárendelést. A jobb oldali panelen válasszon egy szerepkörtípust a legördülő menüből, és válassza ki a szerepkörtípust. Kattintson a "Mentés" gombra a szerepkör-hozzárendelés hozzáadásához.

A. A mérnöknek Log Analytics-olvasót kell kapnia

B. A CSAM-nek opcionálisan Log Analytics-olvasót kell kapnia

Az Azure Access Control panel kiemelt beállításokkal.

Ha a portál nem teszi lehetővé a hozzáadni kívánt e-mail-azonosító meghívását, előfordulhat, hogy az Azure Active Directory globális rendszergazdája letiltotta a Vendégfelhasználók meghívása funkciót. Tekintse meg a vendégfelhasználók meghívása a Azure AD című alábbi cikket.

Ha többet szeretne megtudni az igény szerinti értékelésekről, válassza a tartalomjegyzék "Kapcsolat létesítése az Azure Log Analyticshez" című cikkét.