Obter suporte remoto para o Azure Stack HCI

Aplica-se a: Azure Stack HCI, versões 23H2 e 22H2

Este artigo fornece orientações sobre como obter suporte remoto para o sistema operativo Azure Stack HCI.

Pode utilizar o suporte remoto para permitir que um profissional de suporte da Microsoft resolva o seu caso de suporte mais rapidamente ao permitir o acesso ao seu dispositivo remotamente e realizar uma resolução de problemas e reparação limitadas. Pode ativar esta funcionalidade ao conceder consentimento enquanto controla o nível de acesso e a duração do acesso. O suporte da Microsoft só pode aceder ao seu dispositivo depois de um pedido de suporte ser submetido.

Depois de ativado, o suporte da Microsoft obtém acesso de tempo limitado just-in-time (JIT) ao seu dispositivo através de um canal seguro, auditado e compatível. O suporte remoto utiliza o protocolo HTTPS através da porta 443. O tráfego é encriptado com o TLS 1.2. As operações executadas são restritas com base no nível de acesso concedido com administração suficiente (JEA).

Porquê utilizar o suporte remoto?

O suporte remoto dá-lhe a capacidade de:

• Melhore a velocidade de resolução, uma vez que o suporte da Microsoft já não precisa de organizar uma reunião consigo para resolução de problemas.
• Veja a transcrição detalhada de todas as operações executadas em qualquer altura.
• Conceda acesso autenticado just-in-time numa base incidente a incidente. Pode definir o nível de acesso e a duração de cada incidente.
• Revogar o consentimento em qualquer altura, o que, por sua vez, termina a sessão remota. O acesso é desativado automaticamente assim que a duração do consentimento expirar.

Termos e condições de suporte remoto

Seguem-se os termos e condições de processamento de dados para acesso remoto. Leia-os cuidadosamente antes de conceder acesso.

Ao aprovar este pedido, a organização de suporte da Microsoft ou a equipa de engenharia do Azure que suporta esta funcionalidade ("Engenheiro Suporte da Microsoft") terá acesso direto ao seu dispositivo para fins de resolução de problemas e/ou resolução do problema técnico descrito no caso de suporte da Microsoft.

Durante uma sessão de suporte remoto, um Engenheiro de Suporte da Microsoft poderá ter de recolher registos. Ao ativar o suporte remoto, concordou com uma coleção de registos de diagnóstico por um Engenheiro Suporte da Microsoft para resolver um caso de suporte. Também reconhece e consente o carregamento e a retenção desses registos numa conta de armazenamento do Azure gerida e controlada pela Microsoft. Estes registos podem ser acedidos pela Microsoft no contexto de um caso de suporte e para melhorar o estado de funcionamento do Azure Stack HCI.

Os dados serão utilizados apenas para resolver falhas que estão sujeitas a um pedido de suporte e não serão utilizados para marketing, publicidade ou quaisquer outros fins comerciais sem o seu consentimento. Os dados podem ser retidos até noventa (90) dias e serão tratados de acordo com as nossas práticas padrão de privacidade.

Quaisquer dados recolhidos anteriormente com o seu consentimento não serão afetados pela revogação da sua permissão.

Para obter mais informações sobre os dados pessoais que a Microsoft processa, como a Microsoft os processa e para que finalidades, reveja a Declaração de Privacidade da Microsoft.

Pré-requisitos

Para várias ações de suporte remoto, tem de ter uma conta de administrador de domínio. Certifique-se de que a sua conta de administrador é membro do grupo Administrativo de Domínio.

Fluxo de trabalho

O fluxo de trabalho de alto nível para ativar o suporte remoto é o seguinte:

• Submeter um pedido de suporte
• Instalar o módulo do PowerShell Az.StackHCI
• Configurar definições de proxy
• Instalar configurações JEA
• Instalar a extensão de Suporte Remoto
• Conceder acesso ao suporte remoto

Submeter um pedido de suporte

O suporte da Microsoft só pode aceder ao seu dispositivo depois de um pedido de suporte ser submetido. Para obter informações sobre como criar e gerir pedidos de suporte, veja Criar um pedido de suporte do Azure.

Instalar o módulo do PowerShell

Instale o módulo Az.StackHCI do PowerShell. Certifique-se de que o módulo é atualizado para a versão mais recente, se já estiver instalado:

Install-Module -Name Az.StackHCI

Se ainda não estiver instalado, execute o seguinte cmdlet como administrador de domínio:

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

Configurar definições de proxy

Se estiver a utilizar um proxy com o Azure Stack HCI, inclua os seguintes pontos finais na lista de permissões:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

Instalar configurações JEA (antes do registo do Azure)

Um administrador de domínio tem de instalar as seguintes configurações JEA para conceder acesso ao suporte remoto. Se o cluster não estiver registado no Azure, o suporte da Microsoft irá fornecer-lhe o token de assinatura de acesso partilhado (SAS) necessário para ativar o suporte remoto.

Nome	Descrição
Install-AzStackHCIRemoteSupport	Instalar o agente de suporte remoto
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS>	Conceder acesso ao suporte remoto ao fornecer detalhes de consentimento e token de SAS
Disable-AzStackHCIRemoteSupport	Desativar o acesso ao suporte remoto ao revogar o consentimento
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired	Verificar o estado atual do acesso ao suporte remoto
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID>	Ver o histórico de sessões de suporte remoto
Remove-AzStackHCIRemoteSupport	Desinstalar o agente de suporte remoto

Por exemplo, cenários que mostram como realizar várias operações para conceder acesso de suporte remoto ao suporte da Microsoft, veja a secção Exemplos de suporte remoto mais à frente neste artigo.

Instalar a extensão de Suporte Remoto (após o registo do Azure)

Instale a extensão de Suporte Remoto a partir do feed extensões do Windows Admin Center. Certifique-se de que a extensão de Suporte Remoto é atualizada para a versão mais recente, se já estiver instalada.

Conceder acesso ao suporte remoto

Antes de o suporte remoto ser ativado, tem de dar consentimento para autorizar o suporte da Microsoft a executar comandos de diagnóstico ou reparação. Tem de ter uma conta de administrador de domínio para concluir este passo. Leia cuidadosamente os termos e condições de suporte remoto antes de conceder acesso.

Exemplos de suporte remoto

Os seguintes cenários de exemplo mostram-lhe como realizar várias operações para conceder acesso de suporte remoto ao suporte da Microsoft.

Ativar o suporte remoto para diagnósticos

Neste exemplo, concede acesso de suporte remoto apenas para operações relacionadas com diagnósticos. O consentimento expira dentro de 1440 minutos (um dia) após o qual não é possível estabelecer o acesso remoto.

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Utilize o parâmetro ExpireInMinutes para definir a duração da sessão. No exemplo, o consentimento expira em 1440 minutos (um dia). Após um dia, não é possível estabelecer o acesso remoto.

Pode definir ExpireInMinutes uma duração mínima de 60 minutos (uma hora) e um máximo de 20.160 minutos (14 dias).

Se a duração não estiver definida, a sessão remota expira em 480 (8 horas) por predefinição.

Ativar o suporte remoto para diagnósticos e reparação

Neste exemplo, concede acesso de suporte remoto apenas para operações relacionadas com diagnóstico e reparação. Uma vez que a expiração não foi explicitamente fornecida, expira em oito horas por predefinição.

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

Obter concessões de consentimento existentes

Neste exemplo, obtém qualquer consentimento concedido anteriormente. O resultado inclui o consentimento expirado nos últimos 30 dias.

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

Revogar o consentimento de acesso remoto

Neste exemplo, revoga o consentimento de acesso remoto. Todas as sessões existentes são terminadas e as novas sessões já não podem ser estabelecidas.

Disable-AzStackHCIRemoteSupport

Listar sessões remotas existentes

Neste exemplo, vai listar todas as sessões remotas que foram efetuadas no dispositivo desde FromDate.

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

Obter detalhes sobre uma sessão remota específica

Neste exemplo, obtém os detalhes da sessão remota com o ID SessionID.

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Nota

Os detalhes da transcrição da sessão são retidos durante 90 dias. Pode obter detalhes de uma sessão remota no prazo de noventa dias após a sessão.

Lista de operações de suporte da Microsoft

Pode conceder suporte à Microsoft um dos seguintes níveis de acesso para suporte remoto:

• Diagnósticos: para ver informações de diagnóstico e registos
• Diagnósticos e reparação: para ver informações de diagnóstico e registos, além de efetuar reparações de software

A secção seguinte lista os comandos permitidos que o suporte da Microsoft pode executar durante uma sessão de suporte remoto.

Nível de acesso: Diagnósticos

O nível de acesso Diagnóstico inclui os seguintes comandos que o suporte da Microsoft pode executar durante uma sessão de suporte remoto. Os comandos são listados alfabeticamente e agrupados por módulo ou funcionalidade.

Tipos predefinidos

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure Stack HCI

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

Cluster de Ativação Pós-falha

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Adaptador De Rede

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Armazenamento

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

Nível de acesso: Diagnóstico e reparação

O nível de acesso Diagnóstico e Reparação inclui os seguintes comandos, além dos comandos listados na secção Nível de acesso: Diagnóstico . Os comandos são listados alfabeticamente e agrupados por módulo ou funcionalidade.

Tipos predefinidos

    Start-Service
    Stop-Service

Passos seguintes

Saiba mais sobre o Suporte do Azure Stack HCI