Votre automatisation de l'intégration a besoin d'une autorisation pour connecter de nouveaux serveurs à Azure Arc, et votre équipe des opérations doit gérer les extensions et la configuration des invités sur les serveurs compatibles Arc, mais ne doit pas supprimer de ressources. Comment devez-vous attribuer les rôles et organiser les ressources ?

La première réponse correcte est que le rôle Azure Connected Machine Onboarding est nécessaire pour l'intégration de nouveaux serveurs à Azure Arc. L'attribution de ce rôle au principal de service au niveau de l'abonnement ou du groupe d'administration lui permet d'enregistrer des machines sans privilèges excessifs sur d'autres ressources. La deuxième réponse correcte est que le rôle Azure Connected Machine Resource Administrator permet à l'équipe des opérations de gérer les extensions et la configuration des invités sur les serveurs compatibles Arc sans pouvoir supprimer les ressources. L'attribution de ce rôle au niveau du groupe de ressources où se trouvent les serveurs Arc suit le principe du moindre privilège. Le rôle Virtual Machine Contributor est incorrect car il est destiné aux machines virtuelles Azure et ne fournit pas les autorisations spécifiques nécessaires pour la gestion des serveurs Azure Arc. Conserver les serveurs compatibles Arc dans le même groupe de ressources que les machines virtuelles Azure de production est incorrect car cela peut compliquer le contrôle d'accès et la gestion, car les serveurs Arc ont des exigences de rôle et de gestion différentes des machines virtuelles Azure natives.