您計劃在 Azure Monitor 中使用 VM insights 來監控 500 個內部部署 Windows 伺服器，並將使用範本指令碼將它們上線到 Azure Arc。為了滿足最低權限並減少管理工作，您應該首先建立什麼？

為了以最低權限將 500 個內部部署 Windows 伺服器上線到 Azure Arc，您應該首先建立 Microsoft Entra 服務主體。服務主體提供了一種安全且可控的方式，讓非互動式應用程式（如範本指令碼）能夠在 Azure 中進行驗證和執行操作，而無需使用特權使用者帳戶。這符合最低權限原則，因為您可以精確地為其分配所需的權限，例如將伺服器加入 Azure Arc。 建立群組受管理服務帳戶 (gMSA) 主要用於管理內部部署服務帳戶，與 Azure Arc 上線的驗證機制無關。產生 Log Analytics 金鑰和下載 Log Analytics 工作區 ID 是在伺服器上線到 Azure Arc 並安裝 Log Analytics 代理程式後，用於配置 VM insights 的步驟，而不是上線過程本身的先決條件。