Azure Monitor の VM insights を使用して 500 台のオンプレミス Windows サーバーを監視する予定で、テンプレート スクリプトを使用してそれらを Azure Arc にオンボードします。最小特権を遵守し、管理作業を減らすために、最初に何を作成する必要がありますか？

500台のオンプレミスWindowsサーバーをAzure Arcにオンボードし、VM insightsで監視するには、スクリプトからAzureリソースを作成・管理するための認証情報が必要です。Microsoft Entraサービスプリンシパルは、最小特権の原則に従い、スクリプトや自動化ツールに特定の権限を付与するための推奨される方法です。これにより、ユーザーアカウントの資格情報を共有することなく、必要な操作のみを実行できます。 Log Analyticsキーの生成やワークスペースIDのダウンロードは、Log Analyticsワークスペースが存在し、既に認証された後に、データを送信するために必要となる情報です。グループ管理サービスアカウント (gMSA) は、Windowsサービスやタスクの実行に使用されるアカウントであり、Azureリソースの管理には直接関係ありません。