Automatyzacja wdrażania wymaga uprawnień do łączenia nowych serwerów z Azure Arc, a zespół operacyjny musi zarządzać rozszerzeniami i konfiguracją gościa na serwerach obsługujących Arc, ale nie może usuwać zasobów. Jak należy przypisać role i zorganizować zasoby?

Rola Azure Connected Machine Onboarding (dołączanie maszyny połączonej z platformą Azure) jest wymagana do automatycznego dołączania nowych serwerów do Azure Arc, ponieważ zapewnia uprawnienia do tworzenia zasobów serwera z obsługą Arc. Przypisanie jej do podmiotu usługi w szerokim zakresie (subskrypcja lub grupa zarządzania) umożliwia elastyczne wdrażanie. Rola Azure Connected Machine Resource Administrator (administrator zasobów maszyny połączonej z platformą Azure) pozwala zespołowi operacyjnemu zarządzać rozszerzeniami i konfiguracją gościa na serwerach z obsługą Arc, ale nie daje uprawnień do usuwania zasobów, co jest zgodne z wymaganiami. Przypisanie jej do grupy zasobów zawierającej serwery z obsługą Arc zapewnia odpowiedni zakres. Rola Virtual Machine Contributor (współtwórca maszyny wirtualnej) jest przeznaczona dla maszyn wirtualnych platformy Azure, a nie serwerów z obsługą Arc. Utrzymywanie serwerów z obsługą Arc w tej samej grupie zasobów co produkcyjne maszyny wirtualne platformy Azure może skomplikować kontrolę dostępu, zamiast ją uprościć, ponieważ serwery z obsługą Arc mają odrębne wymagania dotyczące zarządzania.