U bent van plan om VM insights in Azure Monitor te gebruiken om 500 on-premises Windows-servers te monitoren en u zult deze onboarden naar Azure Arc met behulp van het sjabloonscript. Om het principe van least privilege te volgen en de administratieve werkzaamheden te verminderen, wat moet u dan eerst aanmaken?

Om het principe van least privilege te volgen en de administratieve inspanningen te verminderen bij het onboarden van 500 on-premises servers naar Azure Arc met behulp van een sjabloonscript, moet u eerst een Microsoft Entra service principal aanmaken. Een service principal biedt de minimale benodigde machtigingen voor het script om de servers te registreren bij Azure Arc, zonder dat u persoonlijke gebruikersaccounts met verhoogde rechten hoeft te gebruiken. Dit verhoogt de beveiliging en vereenvoudigt het beheer. Een group managed service account (gMSA) is relevant voor on-premises Active Directory-services, niet direct voor Azure Arc onboarding. Het genereren van een Log Analytics-sleutel en het downloaden van de Log Analytics workspace ID zijn stappen die later in het proces nodig zijn voor VM insights, maar niet de eerste stap voor het veilig en efficiënt onboarden van de servers naar Azure Arc zelf.