Avaliações do Microsoft Engage Center (Services Hub)
As avaliações estão disponíveis pelo Microsoft Engage Center para ajudar você a avaliar e otimizar a disponibilidade, a segurança e o desempenho dos seus ambientes de tecnologia Microsoft local, híbrida ou com base na nuvem. Essas avaliações usam o Microsoft Azure Log Analytics, criado para oferecer gerenciamento simplificado de TI e segurança no seu ambiente.
Avaliações de acesso
Para obter acesso às avaliações, um CSM precisa atribuir a função "Usuário de Avaliação" a um Grupo de Microsoft Entra.
Introdução com avaliações
Para obter mais informações, consulte Introdução às Avaliações sob Demanda.
Assinaturas do Azure
As avaliações sob demanda ingerem suas recomendações e detalhes de suporte no Azure Log Analytics. O serviço do Azure Log Analytics exige que sua organização possua uma assinatura do Azure.
Se já houver uma assinatura do Azure em sua organização, seu CSAM precisa convidar um representante do cliente com o acesso necessário ao Azure Log Analytics e/ou acesso à assinatura do Azure para o Microsoft Engage Center.
Fornecer acesso ao Microsoft Engage Center
O proprietário da assinatura do Microsoft Azure da sua organização deve:
- Ser adicionado ao Microsoft Engage Center
- Concluir seu registro no Microsoft Engage Center
Os usuários podem obter acesso ao Services Hub de duas maneiras:
- recebendo uma função atribuída pelo sistema
- sendo dado acesso de função explícita por meio de um grupo de Microsoft Entra
Para obter mais informações sobre o acesso do usuário, confira Início Rápido para Usuários Gerais.
Forneça acesso ao espaço de trabalho do Azure Log Analytics
A concessão de acesso de pessoal da Microsoft ao seu workspace do Log Analytics é necessária para entregas de Avaliações sob Demanda lideradas pelo CSA. O proprietário da assinatura do Azure precisa fornecer o acesso.
Ao conceder acesso a @microsoft.com usuários ao seu workspace do Log Analytics do Azure, recomendamos adicionar usuários como um Leitor do Log Analytics. Eles não terão acesso à sua assinatura do Azure.
Observação
Esta etapa não é necessária em caso de consumo próprio de avaliações sem a entrega coordenada por um CSA.
Para fornecer acesso ao espaço de trabalho de Log Analytics adicionando uma conta e concedendo acesso, ao Portal do Azure e, em seguida, Todos os Recursos. Selecione o workspace de Azure Log Analytics que você vinculou quando seguiu as etapas em Criar um Novo Workspace do Azure Log Analytics.
Para navegar até o painel de acesso:
Vá para o portal do Azure Log Analytics Navegue até o menu e selecione "Controle de acesso (IAM)".
Adicione uma atribuição de função selecionando o botão azul "Adicionar" no centro do dashboard.
No painel à direita, escolha um tipo de Função na lista suspensa e selecione um tipo de função.
Selecione "Salvar" para adicionar a atribuição de função.
Você deve fornecer aos Engenheiros (e, opcionalmente, CSAM) a função Leitor do Log Analytics.
Se o portal não permitir que você convide o ID de email que está tentando adicionar, o Administrador Global do Azure Active Directory pode ter bloqueado o recurso Convidar Usuários Convidados. Para obter mais informações, consulte Convidar usuários convidados para seu Azure AD.
Como as avaliações funcionam
Quando você seleciona o link Avaliação na página inicial do Microsoft Engage Center, ele redireciona você para a Página do Conector do Services Hub no portal do Azure.
Crie um novo Conector de Services Hub
Para criar um Conector de Services Hub
Na lista suspensa Assinatura, selecione sua assinatura. Você já deve ter registrado o Provedor de Recursos "Microsoft ServicesHub" para a assinatura selecionada.
Na lista suspensa Grupo de Recursos, selecione um Grupo de Recursos.
Na lista suspensa Região, selecione a região apropriada.
No campo Nome do conector, digite um nome para o seu novo recurso de Conector.
Em Tipo de Contrato, selecione "MCA".
Conclua a guia Análise de Log
A conclusão da guia Log Analytics conecta o seu Espaço do Microsoft Engage Center ao seu espaço de trabalho do Log Analytics. Isso também permite que você execute Avaliações Sob Demanda.
Na lista suspensa Assinatura do workspace do Log Analytics, escolha a assinatura sob a qual o seu workspace do Log Analytics existe.
Na lista suspensa do Workspace do Log Analytics, selecione seu workspace do Log Analytics.
Adicionar etiquetas (opcional)
As etiquetas normalmente são usadas para a organização de recursos e permitem atribuir metadados arbitrários aos seus recursos do Azure. Você pode atribuir etiquetas ao criar o Conector do Services Hub ou atribuí-las posteriormente.
Revise e crie seu Conector
Revise os detalhes do seu novo recurso de Conector do Services Hub.
Se tudo aparecer correto, selecione "Criar" para criar seu novo Conector do Services Hub.
Exibir seu novo Conector do Services Hub e vincular um Espaço
Ao selecionar "Criar" para criar um conector do Services Hub, você será redirecionado para uma página de Status de Implantação. Aguarde até que a implantação seja concluída. Após a conclusão:
Selecione o botão "Ir para o recurso".
O botão "Ir para o recurso" vai levá-lo até a página Visão geral do seu novo recurso de Conector do Services Hub.
Selecione o item do menu "Avaliações Sob Demanda".
Requisitos das funções do Azure
Para realizar todas as operações necessárias, as funções mínimas exigidas são Operador do Services Hub e Contribuidor do Log Analytics.
Você pode aplicar essas funções no nível de assinatura ou grupo de recursos. Os usuários com essas funções podem criar um novo Conector do Services Hub e executar todas as outras operações relacionadas.
As seções a seguir listam requisitos específicos da operação.
Criar novo conector
Proprietário, Contribuidor ou Operador do Services Hub em Assinatura
E
Proprietário, Contribuidor, Leitor, Contribuidor do Log Analytics ou Leitor do Log Analytics na Assinatura/Grupo de Recursos/Recurso do Espaço de Trabalho do Log Analytics (essa lista suspensa é opcional durante a criação; se escolher não selecionar um espaço de trabalho do Log Analytics durante a criação, você não precisa desta permissão)
Alterar a Conexão ao espaço de trabalho do Log Analytics para um Conector de Services Hub existente
Proprietário, Contribuidor, Leitor ou Contribuidor da Services Hub na Assinatura/Grupo de Recursos/Recurso do Espaço de Trabalho do Log Analytics
E
Proprietário, Contribuidor ou Operador do Services Hub na Assinatura/Grupo de Recursos/Recursos do Conector do Services Hub
Crie novo espaço de trabalho do Log Analytics e conecte o Log Analytics ao conector do Services Hub
Proprietário, Contribuidor ou Contribuidor do Log Analytics na Assinatura/Grupo de Recursos sob o qual novo espaço de trabalho do Log Analytics está sendo criado
E
Proprietário, Contribuidor ou Operador do Services Hub na Assinatura/Grupo de Recursos/Recurso sob o qual o Conector do Services Hub é criado
Adicione avaliações ao Conector de Services Hub
Proprietário, Contribuidor ou Operador do Services Hub na Assinatura/Grupo de Recursos/Recursos do Conector do Services Hub
E
Proprietário, Contribuidor ou Contribuidor Log Analytics na Assinatura/Grupo de Recursos/Recursos do Espaço de Trabalho do Log Analytics
Ver Conector do Hub de Serviços -> Visão Geral
- Proprietário, Contribuidor, Leitor ou Operador da Services Hub na Assinatura/Grupo de Recursos/Recurso sob o qual o Conector do Services Hub é criado
Ver Conector do Hub de Serviços -> Painel de Avaliações sob Demanda
Proprietário, Contribuidor, Leitor ou Operador da Services Hub na Assinatura/Grupo de Recursos/Recurso do Conector do Services Hub
E
Proprietário, Contribuidor, Leitor ou Contribuidor da Services Hub na Assinatura/Grupo de Recursos/Recurso do Espaço de Trabalho do Log Analytics
Exibir resultados de avaliação no espaço de trabalho do Log Analytics
- Proprietário, Contribuidor, Leitor ou Contribuidor da Services Hub na Assinatura/Grupo de Recursos/Recurso do Espaço de Trabalho do Log Analytics
Ler uma avaliação
Para obter informações sobre como executar uma avaliação sob demanda, consulte Introdução às Avaliações sob Demanda.