온보딩 자동화에는 새 서버를 Azure Arc에 연결할 수 있는 권한이 필요하며, 운영 팀은 Arc 지원 서버에서 확장 및 게스트 구성을 관리해야 하지만 리소스를 삭제해서는 안 됩니다. 역할을 할당하고 리소스를 구성하려면 어떻게 해야 할까요?

새 서버 온보딩을 위해 서비스 주체에 Azure Connected Machine Onboarding 역할을 구독 또는 관리 그룹 범위에서 할당하면, 서비스 주체가 Azure Arc에 서버를 연결할 수 있는 최소한의 권한을 갖게 됩니다. 운영 팀에는 Arc 지원 서버가 있는 리소스 그룹 범위에서 Azure Connected Machine Resource Administrator 역할을 할당해야 합니다. 이 역할은 운영 팀이 확장 및 게스트 구성을 관리할 수 있도록 허용하지만, 리소스를 삭제할 권한은 부여하지 않아 필요한 권한만 제공합니다. Virtual Machine Contributor 역할은 Azure VM에 대한 권한을 부여하며 Arc 지원 서버 관리에는 적합하지 않습니다. Arc 지원 서버를 프로덕션 Azure VM과 동일한 리소스 그룹에 두는 것은 액세스 제어와는 직접적인 관련이 없으며, 보안 경계를 모호하게 할 수 있습니다.