Patchen tussen abonnementen inschakelen in Azure Update Manager

Van toepassing op: ✔️ Windows-VM's ✔️ Linux-VM's ✔️ on-premises omgeving ✔️ Azure Arc-servers.

In dit artikel wordt beschreven hoe u patches voor meerdere abonnementen inschakelt via Azure CLI of Azure Portal.

Resourceproviders inschakelen in uw abonnement

1. U kunt de benodigde resourceproviders registreren bij uw abonnement via Azure CLI of handmatig via Azure Portal.

   Azure-CLI

   Open uw Azure CLI en voer de volgende opdrachten uit:

     az provider register--namespace "Microsoft.Insights"
     az provider register--namespace "Microsoft.Maintenance"
   

   Azure-portal

   1. Meld u aan bij Azure Portal en ga naar uw abonnement.
   2. Selecteer onder Instellingen de optie Resourceproviders.
   3. Activeer zowel Microsoft.Insights als Microsoft.Maintenance.

   

---

2. De benodigde rollen toewijzen aan uw beheerde identiteit

   • Wijs de juiste rollen toe aan uw Azure VM- en Arc-assets om ervoor te zorgen dat geplande patches effectief worden beheerd. De vereiste rollen zijn:
     • Bijdrager aan geplande patches
     • Lezer
   • Deze rollen kunnen worden toegekend aan de resourcegroep of op abonnementsniveau als u resources hebt verdeeld over meerdere resourcegroepen en ze allemaal tegelijk wilt opnemen.
   • Als u een kleiner bereik hebt en wilt beheren met een toegewezen beheerder of groep, kunnen deze twee rollen worden verleend aan een gebruiker of een beveiligingsgroep (SG). Als u een groter bereik wilt instellen met automatisering, moet u ervoor zorgen dat u deze rollen verleent aan de API en Service Principal Name (SPN) die u gebruikt.

3. Plannen met behulp van onderhoudsconfiguraties

   Om updates te plannen, zie Terugkerende updates plannen op één VM.

Volgende stappen

• Overzicht van subscriptie-overschrijdend patchbeheer
• Terugkerende updates plannen
• Update-instellingen beheren via portal
• Meerdere machines beheren met Updatebeheer