Você planeja usar o VM insights no Azure Monitor para monitorar 500 servidores Windows locais e irá integrá-los ao Azure Arc usando o script de modelo. Para satisfazer o princípio do menor privilégio e reduzir o trabalho administrativo, o que você deve criar primeiro?

Para integrar servidores locais ao Azure Arc usando um script de modelo e satisfazer o princípio do menor privilégio, você deve criar primeiro um service principal do Microsoft Entra. Este service principal terá as permissões mínimas necessárias (como a função de Colaborador de Recursos do Azure Connected Machine) para registrar os servidores no Azure Arc, sem a necessidade de credenciais de usuário com privilégios elevados. As outras opções são incorretas porque: Uma conta de serviço gerenciada de grupo (gMSA) é usada para serviços e contas de aplicativo no Active Directory local, não para autenticação no Azure. Gerar uma chave do Log Analytics ou baixar o ID do workspace do Log Analytics são etapas posteriores, após os servidores já estarem integrados ao Azure Arc e você estiver configurando o VM insights.