Je bent van plan om deze week 25 on-premises Windows Server- en Linux-machines te onboarden naar Azure Arc voor een pilot, en volgend kwartaal nog honderden meer zonder interactieve aanmeldingen. Je wilt ook governance om ervoor te zorgen dat alle nieuwe servers die in de toekomst online komen, automatisch worden geonboard. Wat moet je doen?

Voor de pilot is interactieve onboarding via de Azure portal en azcmagent connect met device code flow de meest directe methode voor een klein aantal servers, omdat dit geen voorafgaande automatisering vereist. Voor grootschalige onboarding zonder interactieve aanmeldingen is het gebruik van een Azure AD app registration en service principal met azcmagent connect in een niet-interactief script de juiste aanpak. Dit maakt geautomatiseerde implementatie mogelijk via tools zoals GPO, SCCM of Ansible. Het toewijzen van het ingebouwde initiatief om Azure Arc voor servers in te schakelen zorgt voor automatische onboarding van toekomstige machines via beleidsgebaseerde implementatie, wat essentieel is voor governance. Azure Automation State Configuration kan de agent pushen, maar vereist nog steeds referenties of een service principal voor de initiële verbinding. Een private endpoint is voor netwerkconnectiviteit, niet voor onboarding zonder service principal.