Você planeja integrar 25 máquinas Windows Server e Linux on-premises ao Azure Arc para um piloto esta semana, e depois centenas mais no próximo trimestre, sem logins interativos. Você também quer governança para garantir que quaisquer novos servidores colocados online no futuro sejam automaticamente integrados. O que você deve fazer?

As duas opções corretas abordam os requisitos de integração para o piloto e para escala, respectivamente. Para o piloto (25 máquinas), gerar o script no portal e usar o fluxo de código do dispositivo com azcmagent connect é uma forma simples e rápida de integrar manualmente sem a necessidade de configurar um service principal imediatamente. Para integração em escala (centenas de máquinas) e sem logins interativos, a criação de um registro de aplicativo do Azure AD e o uso de seu service principal com azcmagent connect em um script distribuído por uma ferramenta de automação (GPO/SCCM/Ansible) é a abordagem padrão e mais eficiente. A opção de "iniciativa integrada" é correta para governança e integração automática de máquinas futuras, mas não aborda a integração inicial das 25 máquinas do piloto ou das centenas subsequentes. O Azure Automation State Configuration não é o método principal para implantar o agente do Azure Arc. Criar um private endpoint é para conectividade de rede, não para o método de integração, e o Windows Admin Center pode simplificar a integração, mas ainda requer credenciais ou um service principal para escala.