Vous devez vous assurer que toutes les machines Windows Server compatibles avec Arc ont la politique LAPS (Local Administrator Password Solution) configurée et que la dérive est corrigée automatiquement. Que devez-vous configurer pour garantir que l'audit et la correction se produisent à grande échelle ?

La configuration invitée d'Azure Policy (anciennement Azure Policy Guest Configuration) est la solution appropriée pour auditer et corriger la dérive de configuration à grande échelle sur des machines compatibles avec Arc. En attribuant une définition de politique de configuration invitée qui cible la configuration LAPS, vous pouvez auditer la conformité et appliquer automatiquement les paramètres corrects. L'identité gérée est nécessaire pour que la politique puisse interagir avec les ressources Azure. Une tâche de correction permet de corriger les serveurs non conformes. Les autres options sont moins efficaces ou inappropriées : Azure Automation Update Management est destiné à la gestion des mises à jour, pas à la configuration continue. L'extension de script personnalisé exécute un script une seule fois, ce qui ne permet pas de corriger la dérive de configuration. L'accès conditionnel Azure AD est utilisé pour contrôler l'accès aux ressources, pas pour appliquer des configurations système.