Essential Machine Management inschakelen (preview)

Essential Machine Management (EMM) vereenvoudigt de onboarding en configuratie van beheer voor Azure virtuele machines (VM's) en Azure Arc servers. Wanneer u een abonnement voor Essential Machine Management inschakelt, worden alle VM's en Azure Arc-servers in dat abonnement automatisch ingeschreven en geconfigureerd met een gecureerde set beheerfuncties. Deze configuratie zorgt ervoor dat uw machines consistent zijn ingesteld voor bewaking, beveiliging en beheer.

Prerequisites

• Log Analytics werkruimte voor het verzamelen van logboekgegevens van VM's.
• Azure Monitor werkruimte voor het verzamelen van metrische gegevens van VM's.
• Door de gebruiker toegewezen beheerde identiteit , zoals beschreven in de sectie Beheerde identiteit .

Vereiste toestemmingen

Gebruiker

De gebruiker die de inschrijving uitvoert, moet de volgende rollen hebben in het abonnement dat wordt ingeschakeld:

• Essentiële beheerder voor machinebeheer
• Rollen voor beheerde identiteitoperator
• Inzender voor resourcebeleid

Als u een Log Analytics werkruimte of Azure Monitor werkruimte in een ander abonnement gebruikt dan de werkruimte die is ingeschakeld voor Essential Machine Management:

• Het gebruikersaccount moet ook de rol Essential Machine Management Administrator hebben in de resourcegroep van de Log Analytics-werkruimte of de Azure Monitor-werkruimte.
• De Microsoft.ManagedOps resourceprovider moet worden geregistreerd in het abonnement van de Log Analytics-werkruimte of de Azure Monitor-werkruimte. Gebruik de Azure PowerShell-opdracht: Register-AzResourceProvider -ProviderNamespace "Microsoft.ManagedOps".

Beheerde identiteit

Voor de inschrijving is een door de gebruiker toegewezen beheerde identiteit met de machtiging Inzender vereist voor het abonnement.

De door de gebruiker toegewezen beheerde identiteit moet ook machtigingen hebben om te reageren op de volgende resourceproviders: Microsoft.Insights en Microsoft.Authorization. Zie Toewijzingsbeperking configureren voor door de gebruiker toegewezen beheerde identiteiten voor meer informatie.

Als u een Log Analytics-werkruimte of Azure Monitor-werkruimte gebruikt in een ander abonnement dan het abonnement dat wordt ingeschakeld voor Essential Machine Management, moet de beheerde identiteit ook Contributor-machtigingen hebben in de resourcegroep van de Log Analytics-werkruimte of Azure Monitor-werkruimte.

Functies ingeschakeld

Essentieel machinebeheer maakt een standaardset met functies mogelijk en stelt u in staat om desgewenst aanvullende beveiligingsfuncties in te schakelen.

Essentials-niveau

De volgende functies maken deel uit van de essentials-laag.

Feature	Description
Azure Monitor	Bewaakt en biedt inzicht in de prestaties en status van vm's. Hiermee configureert u aanbevolen waarschuwingen op basis van metrische gegevens.
Azure Update Manager	Automatiseert de implementatie van besturingssysteemupdates voor VM's.
Azure-machineconfiguratie	Controleert het Azure beveiligingsbasislijnbeleid.
Wijzigingen bijhouden en inventaris van Azure	Houdt wijzigingen in VM-configuraties bij en onderhoudt een inventaris van resources.

Prijscategorieën voor Essentials

• Alleen voor Azure Virtuele Machines zijn de mogelijkheden die door Essential Machine Management zijn ingeschakeld, gratis beschikbaar.

• Voor servers waarvoor Azure Arc is ingeschakeld en die beschikken over Windows Server Software Assurance, Windows Server PayGo en Windows Server Extended Security Updates, krijgt u zonder extra kosten functionaliteit via Essential Machine Management.

• Voor servers waarvoor Azure Arc is ingeschakeld en die zijn opgenomen in Microsoft Defender for Servers Plan 2, beschikt u zonder extra kosten over de mogelijkheden die worden ingeschakeld door Essential Machine Management.

• Voor alle andere Azure Arc servers kost Essential Machine Management $ 9,01 per server per maand. Als u de prijsinformatie wilt bekijken, raadpleegt u de pagina Azure Arc prijzen.

Note

De tarieven voor logboekopname worden afzonderlijk in rekening gebracht. Als u de prijsinformatie wilt bekijken, raadpleegt u de pagina Azure Monitor prijzen.

Beveiligingslaag

De Essential Machine Management-service biedt de volgende beveiligingsfuncties. U kunt elke combinatie van deze functies inschakelen voor de ingeschreven VM's. Voor functies in deze sectie worden mogelijk extra kosten in rekening gebracht.

Feature	Description	Cost
Fundamentele CSPM	Biedt basismogelijkheden voor cloudbeveiligingspostuurbeheer (CSPM) om de beveiliging van uw cloudresources te beoordelen en te verbeteren.	No
Defender CSPM	Geavanceerde mogelijkheden voor cloudbeveiligingspostuurbeheer (CSPM) om de beveiliging van uw cloudresources te verbeteren.	Ja
Defender voor de cloud	Advanced Threat Protection en beveiligingsbeheer voor VM's.	Ja

Een abonnement inschakelen

Als u machinebeheer voor een abonnement wilt inschakelen, selecteert u Essential machinebeheer in het menu Configuratie en selecteert u Inschakelen.

Note

Tijdens de openbare preview is de Azure-portal de enige ondersteunde methode voor het inschakelen van machinebeheer.

Tabblad Bereik

Het tabblad Bereik bevat het abonnement dat u wilt inschakelen en de beheerde identiteit.

Setting	Description
Een abonnement selecteren	Selecteer het abonnement dat u wilt inschakelen. Er wordt een lijst weergegeven met alle abonnementen die u toegang hebt tot en het aantal Azure-VM's en vm's met Arc in elk abonnement.
Vereiste gebruikersroltoewijzingen	Hier worden de vereiste rollen vermeld waaraan uw gebruikersaccount moet worden toegewezen.
Huidige toewijzingen van gebruikersrollen	Een lijst met de rollen die momenteel zijn toegewezen aan uw gebruikersaccount.
Door de gebruiker toegewezen beheerde identiteit	Selecteer de beheerde identiteit die u wilt gebruiken voor het onboarden van VM's in het abonnement.
Vereiste identiteitsroltoewijzing	Hiermee geeft u de vereiste rollen weer waaraan de beheerde identiteit moet worden toegewezen.
De huidige identiteitsroltoewijzing	Hier worden de rollen weergegeven die momenteel zijn toegewezen aan de beheerde identiteit.

Tabblad Configureren

Het tabblad Configureren bevat de Log Analytics werkruimte en Azure Monitor werkruimte waarmee gegevens van de beheerde VM's worden verzameld.

Setting	Description
Log Analytics-werkruimte	Selecteer de Log Analytics-werkruimte die u wilt gebruiken voor het verzamelen van logboekgegevens van VM's.
Azure Monitor-werkruimte	Selecteer de Azure Monitor-werkruimte die u wilt gebruiken voor het verzamelen van metrische gegevens van VM's.

Tabblad Beveiliging

Op het tabblad Beveiliging kunt u extra beveiligingsservices voor de beheerde VM's selecteren.

Setting	Description
Foundational CSPM	Evalueer uw cloudomgeving continu met inzichten zonder agent, met risicoprioratie. Aanbevolen voor alle workloads. Voor deze invoegtoepassing worden geen extra kosten in rekening gebracht.
Defender CSPM	Evalueer uw cloudomgeving continu met inzichten zonder agent, met risicoprioratie. Aanbevolen voor alle workloads. Voor deze invoegtoepassing worden extra kosten in rekening gebracht.
Microsoft Defender voor de cloud	Uitgebreide serverbeveiliging met geïntegreerde eindpuntdetectie en -respons (EDR), beveiligingsbeheer, bewaking van bestandsintegriteit en geavanceerde detectie van bedreigingen. Aanbevolen voor bedrijfskritieke workloads. Voor deze invoegtoepassing worden extra kosten in rekening gebracht.

Bestaande virtuele machines

Wanneer u Essential Machine Management inschakelt voor elk abonnement, worden alle Azure-VM's en servers met Azure Arc in dat abonnement automatisch toegevoegd. Zodra deze functie is ingeschakeld, worden alle VM's die u aan het abonnement toevoegt, ingeschreven en geconfigureerd met de geselecteerde functies. Het volgende gedrag is van toepassing op bestaande VM's in het abonnement wanneer u Essential Machine Management inschakelt:

• Bestaande services behouden hun configuratie. Als een VIRTUELE machine bijvoorbeeld al updatebeheer gebruikt met een onderhoudsschema, volgt deze nog steeds dat onderhoudsschema.
• Nadat u het abonnement hebt ingeschakeld, worden hersteltaken gemaakt om de geselecteerde service in te schakelen voor alle bestaande VM's in het abonnement.

Warning

Wees voorzichtig met de openbare preview als u bestaande VM's hebt waarvoor Wijzigingen bijhouden is ingeschakeld. In dit geval wordt er een extra DCR voor wijzigingen bijhouden gemaakt en gekoppeld aan de virtuele machine. Aangezien Wijzigingen bijhouden echter slechts één DCR ondersteunt, kan aan één van beide DCR's worden toegewezen. Als u de ManagedOps DCR wilt gebruiken, verwijdert u de bestaande DCR.

Vm's uitsluiten

Er is momenteel geen mogelijkheid om VM's uit te sluiten in het ingeschakelde abonnement. Alle virtuele machines in het abonnement zijn geïntegreerd en geconfigureerd met de geselecteerde functies.

Een abonnement uitschakelen

Schakel een abonnement uit door het te selecteren en vervolgens Offboard te selecteren. Wanneer u een abonnement uitschakelt, worden vm's die aan dat abonnement zijn toegevoegd, niet meer geconfigureerd met de geselecteerde beheerfuncties. De configuratie wordt echter niet gewijzigd voor bestaande VM's. Ze worden nog steeds beheerd met de bestaande functies totdat u ze handmatig verwijdert.

Warning

Wanneer u een abonnement uitschakelt, gebruiken computers in dat abonnement geen geconsolideerde prijzen meer. Prijzen voor deze machines worden teruggezet op standaardprijzen voor elke afzonderlijke service, waardoor uw kosten waarschijnlijk worden verhoogd. Zorg ervoor dat u overbodige services op bestaande VM's uitschakelt om extra kosten te voorkomen.

Troubleshooting

Zie Problemen met Essential Machine Management (preview) oplossen voor hulp bij het oplossen van veelvoorkomende problemen met Essential Machine Management. In dit artikel worden ook de objecten geïdentificeerd die zijn gemaakt tijdens de inschrijving en hoe u het maken ervan kunt verifiëren.

Gedetailleerde configuratie

In de volgende tabel wordt de specifieke configuratie beschreven die op elke VIRTUELE machine wordt toegepast wanneer u Essential Machine Management inschakelt.

Feature	Configuratiegegevens
Azure Monitor	- Azure Monitor-agent installeren - Verzamelt standaardset van prestatiestatistieken. - Configureert aanbevolen waarschuwingen op basis van metrische gegevens
Azure Update Manager	- Installeert de extensie (Microsoft.CPlat.Core.LinuxPatchExtension of Microsoft.CPlat.Core.WindowsPatchExtension) - Periodieke evaluatie ingeschakeld.
Azure Machine Configuration (Configuratie van Azure-machines)	- Installeert de extensie (Microsoft.GuestConfiguration.ConfigurationforLinux of Microsoft.GuestConfiguration.ConfigurationforWindows) - Past de Linux-beveiligingsbasislijn en Windows-beveiligingsbasislijn toe in de modus Alleen controle.
Wijzigingen bijhouden en inventarisatie in Azure	- Installeert de extensie (Microsoft.Azure.ChangeTrackingAndInventory.<br>ChangeTracking-Windows of Microsoft.Azure.ChangeTrackingAndInventory.ChangeTracking-Linux) - Maakt gebruik van Log Analytics-werkruimte die is opgegeven bij onboarding. - Verzamelt basisbestanden en registersleutels.
Defender CSPM	- Alle instellingen zijn standaard ingeschakeld.

Volgende stappen 

• Problemen met Essential Machine Management oplossen.