Vous prévoyez d'utiliser VM insights dans Azure Monitor pour surveiller 500 serveurs Windows sur site et les intégrer à Azure Arc à l'aide du script de modèle. Pour satisfaire le principe du moindre privilège et réduire le travail administratif, que devez-vous créer en premier ?

Pour intégrer des serveurs à Azure Arc à l'aide d'un script de modèle, vous devez d'abord créer un principal de service Microsoft Entra. Ce principal de service fournit les informations d'identification nécessaires au script pour s'authentifier auprès d'Azure et enregistrer les serveurs. L'utilisation d'un principal de service respecte le principe du moindre privilège car vous pouvez lui attribuer des rôles spécifiques et limités (par exemple, "Intégration d'Azure Connected Machine") pour effectuer uniquement les actions requises pour l'intégration. Générer une clé Log Analytics ou télécharger l'ID de l'espace de travail Log Analytics sont des étapes ultérieures pour configurer VM insights, mais elles ne sont pas la première étape pour l'intégration à Azure Arc. Un compte de service géré de groupe (gMSA) est utilisé pour les services Windows sur des contrôleurs de domaine ou des serveurs membres, pas pour l'intégration initiale à Azure Arc.