Externe ondersteuning voor Azure Lokaal krijgen

Van toepassing op: Azure Lokaal 2311.2 en hoger

In dit artikel wordt uitgelegd hoe u externe ondersteuning kunt krijgen voor het Azure Stack HCI-besturingssysteem voor Azure Lokaal. Het geeft een overzicht van externe ondersteuning, de voorwaarden en de stappen voor het inschakelen van externe ondersteuning op uw Azure Lokaal. Het omvat ook het instellen van proxy-instellingen, het indienen van een ondersteuningsaanvraag en andere externe ondersteuningstaken.

Overzicht

Met externe ondersteuning kan een Microsoft ondersteuningsprofessional uw ondersteuningsaanvraag sneller oplossen door ze toegang te verlenen tot uw apparaat voor beperkte probleemoplossing en reparatie. U kunt externe ondersteuning inschakelen door toestemming te geven en het toegangsniveau en de duur te kiezen.

Nadat u Remote Support hebt ingeschakeld, krijgt Microsoft-ondersteuning just-in-time (JIT) gedurende een beperkte tijd toegang tot uw apparaat. Toegang wordt geboden via een beveiligd, gecontroleerd en compatibel kanaal om ervoor te zorgen dat alle activiteiten worden bewaakt. Microsoft-ondersteuning heeft alleen toegang tot uw apparaat nadat u een ondersteuningsaanvraag hebt ingediend, waardoor uw apparaat veilig blijft en uw privacy behouden blijft.

Voorwaarden voor externe ondersteuning

Hier volgen de voorwaarden voor gegevensverwerking voor externe toegang. Lees ze zorgvuldig voordat u toegang verleent.

Door deze aanvraag goed te keuren, krijgt de Ondersteuningsorganisatie van Microsoft of het technische team van Azure die deze functie ondersteunt ('Microsoft Ondersteuning Engineer') directe toegang tot uw apparaat voor probleemoplossing en/of het oplossen van het technische probleem dat wordt beschreven in de ondersteuningsaanvraag van Microsoft.

Tijdens een sessie voor externe ondersteuning moet een Microsoft Ondersteuning Engineer mogelijk logboeken verzamelen. Door externe ondersteuning in te schakelen, stemt u ermee in dat een Microsoft-ondersteuningsingenieur een verzameling van diagnostische logs maakt om een ondersteuningsgeval te behandelen. U erkent en geeft ook toestemming voor het uploaden en bewaren van deze logboeken in een Azure-opslagaccount dat wordt beheerd en beheerd door Microsoft. Deze logboeken kunnen worden geopend door Microsoft in de context van een ondersteuningsaanvraag en om de status van Azure Lokaal te verbeteren.

De gegevens worden alleen gebruikt om fouten op te lossen die onderhevig zijn aan een ondersteuningsticket en worden niet gebruikt voor marketing, reclame of andere commerciële doeleinden zonder uw toestemming. De gegevens kunnen maximaal negentig (90) dagen worden bewaard en worden verwerkt volgens onze standaardprivacyprocedures.

Het intrekken van uw toestemming is niet van toepassing op alle gegevens die eerder met uw toestemming zijn verzameld.

Zie de Privacyverklaring van Microsoft voor meer informatie over de persoonsgegevens die Microsoft verwerkt, hoe Microsoft deze verwerkt en voor welke doeleinden.

Werkproces

Dit is de werkstroom op hoog niveau om externe ondersteuning in te schakelen:

• Proxy-instellingen configureren
• Externe ondersteuning inschakelen
• Een ondersteuningsaanvraag indienen
• Andere externe ondersteuningsbewerkingen

Proxy-instellingen configureren

Als u een proxy gebruikt met Azure Lokaal, voegt u deze eindpunten toe aan uw acceptatielijst:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

Externe ondersteuning inschakelen

Powershell

De extensie Remote Support Arc, die wordt vermeld als AzureEdgeRemoteSupport in Azure Portal, vereenvoudigt de installatie en verbetert de efficiëntie van de ondersteuning. Deze is vooraf geïnstalleerd op alle systeemknooppunten, dus u hoeft geen actie te ondernemen. Zie de Azure Local Remote Support Arc-extensie voor meer informatie over de extensie Remote Support Arc.

Voer de volgende stappen uit om externe ondersteuning in te schakelen op uw Azure Lokaal:

1. Voer PowerShell uit als beheerder op de client die u gebruikt om verbinding te maken met uw systeem.

2. Open een externe PowerShell-sessie naar een knooppunt op uw lokale Azure-locatie. Voer de volgende opdracht uit en voer uw knooppuntreferenties in wanneer u hierom wordt gevraagd:

   $cred = Get-credential
   Enter-PsSession -ComputerName <NodeName> -Credential $cred
   

   Hier volgt een voorbeelduitvoer:

   PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
   

3. Voer deze opdracht uit om externe ondersteuning in te schakelen:

   Enable-RemoteSupport -AccessLevel <Diagnostics or DiagnosticsRepair> -ExpireInMinutes <1440>
   

   Hier ziet u voorbeelduitvoer:

   PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
   
   PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
   
   By approving this request, the Microsoft support organization or the Azure engineering team supporting this feature ('Microsoft Support Engineer') will be given direct access to your device for troubleshooting purposes and/or resolving the technical issue described in the Microsoft support case.
   
   During a remote support session, a Microsoft Support Engineer may need to collect logs. By enabling remote support, you have agreed to a diagnostic logs collection by Microsoft Support Engineer to address a support case You also acknowledge and consent to the upload and retention of those logs in an Azure storage account managed and controlled by Microsoft. These logs may be accessed by Microsoft in the context of a support case and to improve the health of Azure Local.
   
   The data will be used only to troubleshoot failures that are subject to a support ticket, and will not be used for marketing, advertising, or any other commercial purposes without your consent. The data may be retained for up to ninety (90) days and will be handled following our standard privacy practices (https://privacy.microsoft.com/en-US/). Any data previously collected with your consent will not be affected by the revocation of your permission.
   
   Proceed with enabling remote support?
   [Y] Yes  [N] No  [?] Help (default is "Y"): Y
   
   Enabling Remote Support for 'Diagnostics' expiring in '1440' minutes.
   Remote Support successfully Enabled.
   
   State                  : Active
   CreatedAt              : 9/6/2023 10:05:52 PM +00:00
   UpdatedAt              : 9/6/2023 10:05:52 PM +00:00
   ConnectionStatus       : Connecting
   ConnectionErrorMessage :
   TargetService          : PowerShell
   AccessLevel            : Diagnostics
   ExpiresAt              : 9/7/2023 10:05:50 PM +00:00
   SasCredential          :
   

   Notitie

   Eerste keer gebruikers, als u externe ondersteuning inschakelt via een externe PowerShell-sessie, kan de volgende fout optreden:

   Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request.

   Zie Foutafhandeling voor meer informatie.

Nadat u externe ondersteuning hebt ingeschakeld, kunt u verschillende bewerkingen uitvoeren om externe toegang te verlenen voor Microsoft Ondersteuning. In de volgende secties ziet u enkele voorbeelden.

Externe ondersteuning inschakelen voor diagnostische gegevens

In dit voorbeeld verleent u alleen externe ondersteuningstoegang voor diagnostische bewerkingen. De toestemming verloopt over 1440 minuten (één dag) waarna externe toegang niet tot stand kan worden gebracht.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Gebruik de ExpireInMinutes parameter om de duur van de sessie in te stellen. In het voorbeeld verloopt toestemming in 1440 minuten (één dag). Na één dag kan externe toegang niet tot stand worden gebracht.

U kunt instellen ExpireInMinutes met een minimumduur van 60 minuten (één uur) en maximaal 20.160 minuten (14 dagen).

Als u geen duur definieert, verloopt de externe sessie standaard over 480 minuten (8 uur).

Externe ondersteuning inschakelen voor diagnostische gegevens en reparatie

In dit voorbeeld verleent u alleen externe ondersteuningstoegang voor diagnostische en herstelgerelateerde bewerkingen. Omdat een vervaldatum niet expliciet is opgegeven, verloopt de toegang standaard over acht uur.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

Zie Lijst met microsoft-ondersteuningsbewerkingen voor meer informatie over toegangsniveaus.

Zie Andere bewerkingen voor externe ondersteuning voor meer informatie over andere beschikbare bewerkingen.

Andere externe ondersteuningsbewerkingen

Als u informatie wilt over toegang of een externe sessie, kunt u andere bewerkingen uitvoeren. In de volgende secties worden enkele voorbeelden van deze bewerkingen beschreven.

Bestaande toestemmingstoestemmingen ophalen

In dit voorbeeld haalt u eventuele eerder verleende toestemming op. Het resultaat bevat verlopen toestemming van de afgelopen 30 dagen.

Get-RemoteSupportAccess -IncludeExpired

Toestemming voor externe toegang intrekken

In dit voorbeeld trekt u toestemming voor externe toegang in. De actie beëindigt eventuele bestaande sessies en voorkomt dat nieuwe sessies tot stand worden gebracht.

Disable-RemoteSupport

Bestaande externe sessies weergeven

In dit voorbeeld vermeldt u alle externe sessies die zijn gemaakt op het apparaat sinds FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Details over een specifieke externe sessie ophalen

In dit voorbeeld haalt u de details op van de externe sessie met de ID SessionID.

Get-RemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Notitie

Sessietranscriptiegegevens worden 90 dagen bewaard. U kunt binnen 90 dagen na de sessie details voor een externe sessie ophalen.

Azure-portal

In deze sectie vindt u een overzicht van de ervaring voor externe ondersteuning in de Azure Lokaal-portal, waaronder hoe u deze inschakelt, wat u kunt verwachten wanneer deze actief is en hoe u ondersteuningssessies bewaakt.

1. In de instellingen voor diagnostische gegevens en externe ondersteuning ziet u een nieuw tabblad Externe ondersteuning . Selecteer dit tabblad of selecteer Rechtstreeks toegang verlenen om externe ondersteuning in te schakelen.

   

   In deze sectie worden de stappen en vereisten beschreven die nodig zijn om externe ondersteuning in te schakelen via de Azure-portal.

2. Selecteer Toegang verlenen om externe ondersteuning in te schakelen.

   

3. Als u toegang wilt verlenen, selecteert u het juiste toegangsniveau : diagnostische gegevens of diagnostische gegevens en herstel. Geef vervolgens de toegangsperiode op, waarmee wordt gedefinieerd hoelang ondersteuning toegang heeft tot uw apparaat.

4. Controleer en keur de voorwaarden goed om het proces te voltooien.

   

5. Wanneer Externe ondersteuning is ingeschakeld, ziet u indicatoren in de beheerervaring die laat zien dat externe toegang actief is.

   

6. U kunt het toegangsniveau weergeven, wat ook het toegangsniveau aangeeft dat is verleend.

   

   In deze sectie wordt het gedrag uitgelegd wanneer Externe ondersteuning slechts gedeeltelijk is ingeschakeld of niet is ingeschakeld op alle knooppunten in het cluster.

7. Er wordt een banner weergegeven om de specifieke machines aan te geven waarop externe ondersteuning is ingeschakeld. Als er geen banner wordt weergegeven voor een cluster, betekent dit dat externe ondersteuning op alle knooppunten is ingeschakeld.

   

8. Wat gebeurt er als de vereiste versie niet aanwezig is: er wordt een waarschuwingsbanner weergegeven: 'Externe ondersteuning is uitgeschakeld omdat uw extensieversie niet wordt ondersteund. Meer informatie.

   Zie Azure Lokaal Remote Support Arc-extensie en overzicht van externe ondersteuning voor meer informatie.

   

9. Externe ondersteuning is afhankelijk van een minimale versie van de DME (Apparaatbeheer Extension). Deze sectie documenteert:

   • De minimaal vereiste DME-extensieversie: "1.2510.0.3012"

   • Hoe u de geïnstalleerde versie kunt controleren

10. Ga naar Extensies. U kunt de extensie AzureEdgeDeviceManagement samen met de versiedetails bekijken.

    

11. U kunt de extensie bijwerken door uw omgeving bij te werken. Navigeer naar Operations → Updates, selecteer de meest recente in aanmerking komende versie en selecteer Nu installeren.

12. Zie de stappen hier om de update te voltooien.

    

Een ondersteuningsaanvraag indienen

Microsoft-ondersteuning heeft alleen toegang tot uw apparaat nadat u een ondersteuningsaanvraag hebt ingediend. Zie Een Azure-ondersteuningsaanvraag maken en beheren voor meer informatie over het maken en beheren van ondersteuningsaanvragen.

Foutafhandeling

Wanneer u Externe ondersteuning inschakelt op Azure Lokaal, treedt er mogelijk een fout op. In deze sectie wordt het foutbericht, de oorzaak en voorgestelde oplossingen beschreven.

Wanneer u de opdracht Remote Support voor de eerste keer inschakelt, ziet u mogelijk het volgende foutbericht:

PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred

PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Proceed with enabling remote support?
[Y] Yes  [N] No  [?] Help (default is "Y"): Y

Type            Keys                                Name
----            ----                                ----
Container       {Name=SupportDiagnosticEndpoint}    SupportDiagnosticEndpoint

Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request.

Foutbericht: het verwerken van gegevens van een externe server NodeName is mislukt met het volgende foutbericht: de I/O-bewerking is afgebroken vanwege een thread-exit of een toepassingsaanvraag.

Cause: Wanneer u Remote Support inschakelt, is een Windows Remote Management (WinRM)-service opnieuw opstarten vereist om Just Enough Administration (JEA) te activeren. Tijdens de JEA-configuratie voor externe ondersteuning wordt WinRM tweemaal opnieuw opgestart, waardoor de PowerShell-sessie naar het knooppunt kan worden onderbroken.

Voorgestelde oplossingen: Als u deze fout wilt oplossen en Externe ondersteuning wilt inschakelen, kiest u een van de volgende opties:

• Wacht enkele minuten. Herhaal stap 2 en #3 voor elk JEA-eindpunt om opnieuw verbinding te maken met uw computer en externe ondersteuning in te schakelen.
  • Na de derde uitvoering van de opdracht Externe ondersteuning inschakelen, ziet u geen andere fout. Raadpleeg de uitvoer in stap 3 voor een geslaagd voorbeeld van de installatie van externe ondersteuning.
• In plaats van de externe PowerShell-sessie te gebruiken, kunt u externe ondersteuning inschakelen door verbinding te maken met elk knooppunt met behulp van Extern bureaublad Protocol en in te schakelen.

Volgende stappen

• Meer informatie over Azure Arc-extensiebeheer.
• Meer informatie over de Azure Lokaal Remote Support Arc-extensie.