Planea incorporar 25 máquinas Windows Server y Linux locales a Azure Arc para un piloto esta semana, y luego cientos más el próximo trimestre sin inicios de sesión interactivos. También desea una gobernanza que garantice que cualquier nuevo servidor que se ponga en línea en el futuro se incorpore automáticamente. ¿Qué debe hacer?

Para el piloto, el método interactivo con el flujo de código de dispositivo es adecuado para un número pequeño de servidores, permitiendo una incorporación manual y verificable. Para la incorporación a escala, es esencial un método no interactivo. Crear un registro de aplicación de Azure AD y usar su service principal con azcmagent connect en un script distribuido por herramientas existentes (como GPO, SCCM o Ansible) permite la automatización sin intervención manual, cumpliendo el requisito de no usar inicios de sesión interactivos para cientos de servidores. La opción de la iniciativa integrada de Azure Policy es correcta para la gobernanza futura, ya que asegura que los nuevos servidores se incorporen automáticamente. Sin embargo, no aborda la incorporación inicial de los 25 servidores o los cientos del próximo trimestre. Azure Automation State Configuration no es el método principal para la incorporación inicial de Azure Arc. Crear un private endpoint mejora la seguridad de la conectividad, pero no es el mecanismo de incorporación en sí mismo, y Windows Admin Center no elimina la necesidad de un service principal para la incorporación a escala.