Vous prévoyez d'intégrer 25 machines Windows Server et Linux sur site à Azure Arc pour un pilote cette semaine, puis des centaines d'autres au cours du prochain trimestre sans connexion interactive. Vous souhaitez également une gouvernance pour garantir que tous les nouveaux serveurs mis en ligne à l'avenir soient automatiquement intégrés. Que devriez-vous faire ?

Pour le pilote, l'intégration interactive via le portail Azure et azcmagent connect (flux de code de périphérique) est la méthode la plus simple et rapide pour un petit nombre de machines, car elle ne nécessite pas de configuration préalable complexe. Pour une intégration à grande échelle et non interactive, l'utilisation d'une inscription d'application Azure AD avec un principal de service est la bonne approche. Cela permet d'automatiser le processus via des scripts distribués par des outils existants (GPO, SCCM, Ansible) sans intervention manuelle. L'attribution de l'initiative intégrée Azure Policy est correcte pour l'intégration automatique des futures machines, mais ne couvre pas le pilote ni l'intégration à grande échelle initiale. Azure Automation State Configuration ne gère pas directement l'intégration Azure Arc sans scripts ou informations d'identification spécifiques. La création d'un point de terminaison privé améliore la sécurité mais ne remplace pas le besoin d'un principal de service pour l'intégration à grande échelle.