Вы планируете использовать VM insights в Azure Monitor для мониторинга 500 локальных серверов Windows и будете подключать их к Azure Arc с помощью скрипта-шаблона. Что следует создать в первую очередь, чтобы обеспечить принцип наименьших привилегий и сократить административную работу?

Для подключения серверов к Azure Arc с использованием скрипта-шаблона и соблюдения принципа наименьших привилегий, а также сокращения административной работы, необходимо создать субъект-службу Microsoft Entra. Субъект-служба предоставляет необходимые разрешения для автоматического подключения серверов без использования учетных данных пользователя, что безопаснее и эффективнее. Создание групповой управляемой учетной записи службы (gMSA) не применимо напрямую для подключения к Azure Arc. Генерация ключа Log Analytics или загрузка ID рабочей области Log Analytics являются шагами, которые выполняются после подключения серверов к Azure Arc, чтобы настроить мониторинг VM insights, но не являются первым шагом для самого подключения.