Vous exploitez 300 machines Windows Server sur site qui sont compatibles Arc. La direction souhaite qu'une base de référence cohérente, recommandée par Microsoft, soit appliquée et maintenue conforme avec une configuration manuelle minimale des services sous-jacents (surveillance, mises à jour, sécurité). Que devriez-vous implémenter ?

La création d'un compte Automanage et l'attribution du profil de configuration Azure Best Practices Production au groupe de ressources des serveurs compatibles Arc est la solution la plus efficace. Azure Automanage est conçu pour automatiser la gestion du cycle de vie des serveurs, y compris la surveillance, les mises à jour et la sécurité, en appliquant des configurations recommandées par Microsoft avec un minimum d'intervention manuelle. Les autres options sont moins adaptées : Azure Automation Desired State Configuration (DSC) nécessiterait la création et la maintenance de configurations personnalisées, ce qui contredit l'exigence de "configuration manuelle minimale". System Center Configuration Manager (SCCM) est une solution sur site qui ajoute de la complexité et ne s'intègre pas aussi nativement avec les services Azure pour les serveurs compatibles Arc qu'Automanage. Une initiative Azure Policy pour l'audit seul ne garantirait pas l'application et le maintien de la conformité des configurations, car elle ne modifierait pas les paramètres pour corriger la dérive.