Você deve garantir que todas as máquinas Windows Server habilitadas para Arc tenham a política LAPS (Local Administrator Password Solution) configurada e corrigir desvios automaticamente. O que você deve configurar para garantir que tanto a auditoria quanto a correção ocorram em escala?

A Configuração de Convidado do Azure Policy é a solução ideal para auditar e corrigir configurações dentro de máquinas virtuais, incluindo servidores Windows habilitados para Arc. Ao atribuir uma definição de política que audita e aplica a configuração LAPS, você garante que os servidores estejam em conformidade. A identidade gerenciada é crucial para que a política tenha as permissões necessárias para operar nos servidores. Finalmente, uma tarefa de correção automatiza a aplicação das configurações LAPS em servidores que se desviam da política, garantindo conformidade contínua em escala. As outras opções são menos eficazes ou inadequadas: O Azure Automation Update Management foca em atualizações, não em configurações de políticas internas como o LAPS. A Extensão de Script Personalizado é para execução única de scripts, não para auditoria e correção contínuas. O Acesso Condicional do Azure AD gerencia o acesso de usuários e dispositivos a recursos, não a configuração interna de sistemas operacionais.