Planea usar VM insights en Azure Monitor para monitorear 500 servidores Windows locales y los incorporará a Azure Arc usando el script de plantilla. Para satisfacer el principio de privilegio mínimo y reducir el trabajo administrativo, ¿qué debe crear primero?

Para incorporar servidores locales a Azure Arc usando un script de plantilla, se requiere un service principal de Microsoft Entra. Este service principal proporciona las credenciales necesarias para que el script se autentique en Azure y realice las operaciones de incorporación, como la instalación del agente de Azure Connected Machine y la conexión a Azure Arc. Al usar un service principal, se adhiere al principio de privilegio mínimo, ya que puede asignarle roles específicos con los permisos exactos necesarios para la incorporación, evitando el uso de credenciales de usuario con privilegios elevados. Las otras opciones son incorrectas porque: Crear una cuenta de servicio administrada de grupo (gMSA) es relevante para la administración de servicios en Active Directory local, no para la autenticación en Azure Arc. Generar una clave de Log Analytics y Descargar el ID del espacio de trabajo de Log Analytics son pasos posteriores para configurar VM insights, pero no son el primer requisito para la incorporación inicial a Azure Arc.