Você opera 300 máquinas Windows Server on-premises que estão habilitadas para Arc. A liderança deseja que uma linha de base consistente, recomendada pela Microsoft, seja aplicada e mantida em conformidade com o mínimo de configuração manual dos serviços subjacentes (monitoramento, atualizações, segurança). O que você deve implementar?

A criação de uma conta Automanage e a atribuição do perfil de configuração de Produção de Melhores Práticas do Azure ao grupo de recursos dos servidores habilitados para Arc é a solução mais eficiente. O Azure Automanage automatiza a aplicação e manutenção de serviços recomendados pela Microsoft (como monitoramento, atualizações e segurança) para máquinas Windows Server, incluindo aquelas habilitadas para Arc, com configuração mínima. Habilitar o Azure Automation Desired State Configuration e criar configurações personalizadas exigiria um esforço manual significativo para cada servidor, o que não atende ao requisito de "mínimo de configuração manual". Instalar as linhas de base do System Center Configuration Manager e configurar o co-gerenciamento adicionaria uma camada de complexidade e dependência de uma infraestrutura on-premises existente, enquanto o Automanage é uma solução nativa da nuvem mais integrada. Aplicar uma iniciativa do Azure Policy que apenas audita a configuração não garante a aplicação e manutenção da linha de base, apenas a identifica, falhando no requisito de "aplicada e mantida em conformidade".