Planujesz użyć VM insights w Azure Monitor do monitorowania 500 lokalnych serwerów Windows i wdrożysz je w Azure Arc za pomocą skryptu szablonu. Aby spełnić zasadę najmniejszych uprawnień i zmniejszyć pracę administracyjną, co należy utworzyć w pierwszej kolejności?

Aby wdrożyć Azure Arc na dużą skalę za pomocą skryptu szablonu i spełnić zasadę najmniejszych uprawnień, należy najpierw utworzyć jednostkę usługi Microsoft Entra. Jednostka usługi zapewnia tożsamość dla aplikacji lub usługi, umożliwiając jej uwierzytelnianie w Azure i wykonywanie operacji bez użycia poświadczeń użytkownika. Skrypt szablonu wykorzysta tę jednostkę usługi do automatycznego dołączania serwerów lokalnych do Azure Arc. Pozostałe opcje są nieprawidłowe, ponieważ: Utworzenie konta usługi zarządzanej grupy (gMSA) jest związane z zarządzaniem tożsamościami w środowisku lokalnym, a nie z uwierzytelnianiem w Azure Arc. Wygenerowanie klucza Log Analytics i pobranie identyfikatora obszaru roboczego Log Analytics są krokami wymaganymi do konfiguracji VM insights po dołączeniu serwerów do Azure Arc, ale nie są pierwszym krokiem w procesie wdrażania Azure Arc za pomocą skryptu.