İsteğe Bağlı Değerlendirmeleri kullanmaya başlama

Şirket içi, hibrit ve bulut Microsoft teknoloji ortamlarınızın kullanılabilirliğini, güvenliğini ve performansını optimize etmeye yardımcı olacak değerlendirmeler Services Hub'da mevcuttur. Bu değerlendirmeler, ortamınızda basitleştirilmiş BT ve güvenlik yönetimi sunmak için tasarlanmış Microsoft Azure Log Analytics'i kullanır.

Not

Başta, ortamınızı İsteğe Bağlı Değerlendirmeleri çalıştıracak şekilde yapılandırmak ortalama iki saat sürer. Değerlendirmeyi çalıştırdıktan sonra önerileri Azure Log Analytics'te inceleyebilirsiniz. Burada altı odak alanına ayrılmış öncelikli öneriler listesi sağlanır. Böylece ekibinizle birlikte risk düzeylerini ve ortamlarınızın sistem durumunu hızlıca anlayabilir, riski azaltmak için harekete geçebilir ve genel BT sistem durumunuzu iyileştirebilirsiniz.

İsteğe Bağlı Değerlendirme Kurulum Kılavuzu'nun çevrimdışı bir kopyası referans için indirilebilir.

Sonraki bölüme geçmeden önce bu bölümdeki tüm adımların tamamlandığından emin olmak için aşağıdaki yapılacaklar listesini kullanın.

• Azure Aboneliği
• Services Hub Kaydı
• Azure Aboneliğini ve Log Analytics Çalışma Alanını Services Hub'a Bağlama
• Services Hub'a Değerlendirme Ekleme
•               Log Analytics çalışma alanına erişim sağlama

Abonelik

İsteğe Bağlı Değerlendirmeler, önerilerini ve destekleyici ayrıntılarını Log Analytics'e alır. Azure Log Analytics hizmeti, kuruluşa ait bir Azure aboneliği gerektirir. Zaten bir Azure aboneliği varsa bir müşteri temsilcisi (kayıtlı e-posta adresi) ve gerekli Azure Log Analytics erişimi ve/veya Azure Aboneliği erişiminin Services Hub çalışma alanına CSAM tarafından davet edilmesi gerekecektir.

Azure aboneliği yoksa Microsoft sponsorlu bir abonelik sağlayabilir. Sponsorlu aboneliğin ideal sahibi, değerlendirme sonuçlarıyla çalışacak ana iletişim noktası olan BT uzmanıdır. Sponsorlu bir Azure aboneliğinin sağlanması için birkaç seçenek bulunur.

Tercih edilen seçenek, ücretsiz Azure aboneliğinin sahibi olarak sağlanacak kurumsal e-posta adresinin kuruluşun CSAM'siyle paylaşılmasıdır. Azure sponsorluğu oluşturulduktan sonra aboneliği etkinleştirecek davetin bulunduğu e-posta girilen kurumsal e-posta adresine gönderilir. E-postada sağlanan bağlantıdan Azure aboneliğini etkinleştirin. Hesap, CSAM tarafından Services Hub çalışma alanına davet edilir.

Alternatif bir seçenek ise destek bileti oluşturarak doğrudan talep etmektir. Yardım için Services Hub sorunlarını bildirme belgesine başvurun.

Not

Kullanıcı gerekli eylemleri gerçekleştirmek için gereken Azure Aboneliği ve/veya Log Analytics rolüne sahip olduğu sürece, müşteriler bu amaçla herhangi bir Azure Aboneliğini kullanmayı seçebilir. Azure Aboneliği EA, Kullandıkça Öde veya Azure deneme aboneliği olabilir. Yalnızca Office 365 lisansları bulunduğu için oluşturulan Azure abonelikleri kullanılamaz çünkü bunların etkin Azure kredileri bulunmaz.

Not

Services Hub Desteği'nden talep edilen ücretsiz ve sponsorlu Azure aboneliklerinin varsayılan geçerlilik süresi 1 yıldır. Abonelik teklifi ayrıntıları ve Azure Sponsorlu Aboneliğinizi bir EA sözleşmesine veya yenilemeye devretme isteği hakkında daha fazla bilgi edinebilir ve seçeneklerinizi anlamak için CSAM'nize ulaşabilirsiniz.

Not

Azure sahibini veya Azure aboneliklerinizin diğer rollerini bilmiyorsanız lütfen aşağıdaki bağlantıya gidin: Azure Aboneliklerinde rol atamaları.

Services Hub Kaydı

Kuruluşunuzda Microsoft Azure abonelik sahibi olan kullanıcının Services hub çalışma alanına davet edilmeleri ve Services Hub'da kayıtlarını tamamlamaları gerekir. Ayrıca değerlendirmede bir Microsoft mühendisi müşteri adayı teslimatı yer alacaksa Microsoft mühendisinin de Services Hub çalışma alanına davet edilmesi ve Services Hub'da kaydını tamamlaması gerekir. Services Hub davetleri kuruluşunuzun Services Administrator'ı, mevcut Services Hub kullanıcıları veya Microsoft temsilciniz tarafından başlatılabilir. Kullanıcıların Services Hub'da İsteğe Bağlı Değerlendirmelere erişmesini sağlamak için kuruluşunuzun Services Administrator'ı Kullanıcıları davet et iletişim kutusunda Sistem Durumu ve Programlar onay kutularını tıklayarak bu izinleri sağlaması gerekir.

CSAM görevleri

1. CSAM müşteri ve CSA'yi (mühendis liderliğindeki değerlendirme teslimatları için) davet eder. Microsoft Edge'i kullanarak Services Hub'da oturum açın ve Sözleşme'ye, ardından Kullanıcıları Yönet'e gidin.

2. alias@Microsoft.com ile müşterilerin e-posta adreslerini ve CSA'yi ekleyin. Ardından, kullanıcının değerlendirme sekmesini görmesi ve düzeltme planı oluşturabilmesi için Sistem Durumu ve Programlar seçeneklerinin işaretlenmiş olduğundan emin olun.

Azure Aboneliğini ve Log Analytics Çalışma Alanını Services Hub Çalışma Alanına Bağlama

1. Azure aboneliği sahibinin kimlik bilgileri ile Services Hub'da oturum açın. Birincil Gezinti bölümünde BT Sistem Durumu'na tıklayın, ardından İsteğe Bağlı Değerlendirmeler seçeneğini belirleyin.

2. "Değerlendirmeleri Önceden Yapılandırın"a tıklayın.

3. Listeden istediğiniz bir Azure aboneliğini seçin ve İleri'ye tıklayın.

Bir Azure aboneliği olan ama gerekli izinlere sahip olmayan organizasyonlar şunu görecektir:

Müşteri temsilcisine Services Hub'daki Azure kaydı içinde gerekli izinleri almak ve değerlendirmelerinizi yeniden yapılandırmak için lütfen şirketinizin Services Admin, CSAM ya da Destek Hesabı Koordinatörü ile çalışın. Bir Azure aboneliği olmayan organizasyonlar Microsoft sponsorlu aboneliğinizi almak için Azure Abonelikleri'ne bakın.

4. Seçtiğiniz değerlendirmelerin etkinleştirileceği Azure Log Analytics çalışma alanını belirleyin veya isterseniz değerlendirmeler için özel bir çalışma alanı oluşturmak üzere "Yeni Oluştur" öğesini kullanın. Ardından İleri'ye tıklayın.

Not

Not: Azure Log Analytics çalışma alanı, Azure'da Yeni Azure Log Analytics Çalışma Alanı Oluşturma makalesindeki adımlar kullanarak Azure'dan da oluşturulabilir.

5. Bağlama işleminin sonunda "Değerlendirmeleri görüntüleyin" üzerine tıklayın.

Not

Abonelik'te ayarlanmış bazı ilke tanımlarınız varsa Microsoft.OperationalInsights ve Microsoft.OperationsManagement kaynak türlerine işe bağlanmaları için izin verildiğinden emin olun. Bu seçenekler altındaki tüm onay kutularını işaretleyin.

Services Hub'a Değerlendirmeler Ekleme

Değerlendirmeyi yapılandırmak için Services Hub, BT Sistem Durumu ve İsteğe Bağlı Değerlendirmeler'e gidin. Değerlendirme kataloğuna göz atın ve kuruluşunuzun ihtiyaçlarına en uygun değerlendirmeyi eklemek için "Değerlendirme Ekle" üzerine tıklayın.

Kullanılabilir değerlendirmeler listesinden istediğiniz değerlendirmeyi seçin ve "Değerlendirme Ekle" üzerine tıklayın.

Bu seçenek Azure Log Analytics'te Değerlendirme Ekle'den Görüntüle'ye değişir. Artık sonraki adımlar için hazırsınız.

Azure Log Analytics Çalışma Alanına Erişim Sağlama

İsteğe Bağlı Değerlendirmelerin CSA liderliğinde teslimi için Microsoft personeline Log Analytics çalışma alanı erişimi verilmelidir. Bu işlemin Azure aboneliği sahibi tarafından tamamlanması gerekir. Değerlendirmeleri görüntüleyebilmeleri için @microsoft.com kullanıcılarına Azure Log Analytics çalışma alanı erişim izni vermek amacıyla kullanıcıları Log Analytics Okuyucusu olarak eklemeniz önerilir. Bu kullanıcıların Azure aboneliği erişimi olmaz.

Not

Bu adım, CSA liderliğinde teslimin dahil olmadığı değerlendirmelerin kendi kendine tamamlanması için gerekli değildir.

Hesap ekleyerek ve aşağıdaki gibi erişim izni vererek Log Analytics çalışma alanına erişim sağlayın: Azure Portalı, ardından Tüm Kaynaklar. Azure Aboneliğini ve Log Analytics Çalışma Alanını Services Hub Çalışma Alanına Bağlama bölümünde bağlanan Azure Log Analytics çalışma alanını seçin.

Erişim bölmesine gitmek için ekran görüntüsünde belirtilen adımları izleyin:

Azure Log Analytics Portalından menüye gidin ve "Erişim Denetimi (IAM)" ögesini seçin. Panonun merkezinde, mavi "Ekle" düğmesine tıklayarak bir rol ataması ekleyin. Sağ bölmede açılır menüden Rol türü öğesini seçin ve bir rol türü seçin. Rol atamasını eklemek için "Kaydet" üzerine tıklayın.

C. Mühendise Log Analytics Okuyucusu rolü verilmelidir

B. CSAM'ye isteğe bağlı olarak Log Analytics Okuyucusu rolü verilebilir.

Portal, eklemeye çalıştığınız e-posta kimliğini davet etmenize izin vermiyorsa Azure Active Directory Genel Yöneticiniz Konuk Kullanıcı Davet Etme özelliğini engellemiş olabilir. Lütfen Konuk kullanıcıları Azure AD'ye Konuk Kullanıcı Davet Etme makalesine bakın.

İsteğe Bağlı Değerlendirmeler hakkında daha fazla bilgi edinmek için İçindekiler'de "Azure Log Analytics'te Bağlantı Kurulumu" makalesini seçin.