Förstå administratörs-VM:er i Azure Enclave

En virtuell dator (VM) som skapats för säker åtkomst till enklaverresurser för administrativa ändamål och kan fjärråtkomst via Azure Bastion. Dessa virtuella datorer är avsedda att vara tillfälliga resurser för break-glass-systemadministration av en enklav och enklavens resurser

Skapa en virtuell administratörsdator

Använd den virtuella administratörsdatorn för att snabbt skapa en virtuell dator som kan komma åt och konfigurera dina enklaver.

Åtkomst till virtuell dator för administratör

Som standard skapar Azure Enclave en Azure Bastion instans för community- eller enklaverägare att få åtkomst till sina enklaver.

Aktivera enklavåtkomst till Azure-portalen

Azure portalåtkomst begränsas som standard för enklaver. Det innebär att du måste skapa slutpunktsregler och anslutningar för att få åtkomst till Azure portalen inifrån den virtuella administratörsdatorn eller enklaven.

Åtkomst till enklaver via Azure Bastion

Azure Enclave använder internt befintliga Azure användargränssnittskontroller för att tillåta åtkomst till virtuella administratörsdatorer. Läs mer om hur du ansluter till en Windows virtuell dator med RDP – Azure Bastion.

För vissa community- och enklaverägare kanske den här standardåtkomstmodellen inte är tillräckligt detaljerad. Vissa enklaverägare kan till exempel ha regelkrav för sina arbetsbelastningar som inte auktoriserar Azure Bastion.

Om standardbeteendet för virtuella administratörsdatorer eller de konfigurationer som Azure Enclave tillåter kan ändras inte är tillräckliga för dina användningsfall rekommenderar Azure Enclave att du skapar en arbetsbelastning, Virtual Machines i arbetsbelastningen, en slutpunkt och anslutningar som fungerar på samma sätt som de virtuella administratörsdatorerna.

  1. När du har skapat en virtuell administratörsdator navigerar du till den virtuella datorresursen i Azure portalen.
  2. Välj Connect och välj Connect via Bastionsedan .

Skärmbild som visar översiktssidan för en virtuell dator med den markerade listruteknappen Anslut.

  1. Ange dina autentiseringsuppgifter för den virtuella administratörsdatorn och välj Connect.

Skärmbild som visar var du anger dina autentiseringsuppgifter för att logga in på den virtuella datorn.

  1. När du ser skrivbordet för den virtuella administratörsdatorn väljer du startmenyikonen för Windows och anger RDC i sökfältet.

Skärmbild som visar skrivbordsvyn för den virtuella administratörsdatorn med Fjärrskrivbord Anslutning markerad på Start-menyn.

  1. Välj programmet i Fjärrskrivbord Connection listan.
  2. Ange IP-adressen för den virtuella dator som du vill komma åt i enklaven.

Skärmbild som visar inloggningsskärmen för den virtuella fjärrdatorn.

  1. Utför den uppgift som du behövde på den fjärranslutna virtuella datorn.

Skärmbild som visar fjärranslutningen till den virtuella datorn.

Återställa lösenord

Du kan återställa lösenordet med anvisningarna nedan. Börja i portalen:

  1. Välj namnet på den virtuella datorn för att öppna den virtuella datorresursen
  2. Rulla längst ned på bladen och välj "Återställ lösenord"
  3. Ange det nya lösenordet två gånger och välj "Uppdatera"

Size

Du kan justera storleken på den virtuella datorn för Azure virtuella enklaveradministratörsdatorer baserat på antalet användare som du förväntar dig att ha på en virtuell dator samtidigt.

Image

Ägare av communityn och enklaven kan också ha farhågor kring den VM-standardavbildning som används för dessa. För närvarande använder Azure Enclave Azure Marketplaces Windows Server Datacenter-avbildning för administratörs-VM:er. Du kan välja en egen anpassad avbild genom att ange resurs-ID:t på den avancerade fliken i mallen Admin VM.

References

  • Last updated on