Zusammenfassung
In diesem Modul haben Sie untersucht, wie Azure Arc-fähige Server Azure Governance und Verwaltung auf Hybrid- und Multicloudumgebungen erweitern. Fabrikam Residences können diese Funktionen verwenden, um konsistente Standards anzuwenden und gleichzeitig den geeigneten Dienst für jeden operativen Vorgang auszuwählen.
Sie haben erfahren, wie Azure Machine Configuration Betriebssystemeinstellungen überprüft oder konfiguriert und wie Azure Policy die Compliance meldet. Sie haben eine reine Überwachungs-Baseline zugewiesen und die Überwachung von der Konfigurationserzwingung unterschieden. Anschließend haben Sie Richtlinieninitiativen, verwaltete Identitäten und Korrekturaufgaben für Onboarding-Verwaltungsdienste im großen Maßstab untersucht.
Außerdem haben Sie erfahren, wie AMA-basierte Azure Änderungsnachverfolgung und Bestand Änderungen aufzeichnet, Azure Update Manager Betriebssystemupdates bewertet und installiert, und Azure Automation verwendet erweiterungsbasierte Hybrid-Runbook-Worker für betriebliche Aufgaben. Zusammen unterstützen diese Dienste eine konsistente Verwaltung, ohne davon auszugehen, dass jede Richtlinie Einstellungen automatisch korrigiert oder dass ein Agent jede Funktion bereitstellt.
Weitere Informationen
Verwenden Sie diese Ressourcen für die in diesem Modul behandelten Dienste und Verfahren.
Computerkonfiguration und Azure Arc
Verwenden Sie diese Quellen für konfigurationsverhalten, Voraussetzungen, Konnektivität und Dienstvorteile:
- Übersicht über die Computerkonfiguration Azure
- Voraussetzungen für die Maschinenkonfiguration
- Ressourcen für die Zuweisung der Maschinenkonfiguration
- Integrierte Azure Policy-Definitionen für Azure Arc-fähige Server
- Problembehandlung bei der Arc-Konnektivität: Azure Arc-fähige Server in nicht verbundenen Szenarien.
- Windows Server Managementvorteile: Windows Server Verwaltung aktiviert durch Azure Arc.
- Azure-Verifizierungsvorteile: Azure-Verifizierungsanforderungen.
- Azure Policy Preise und Azure Policy Preise (USA)
Azure Policy-Zuweisungen und Initiativen
Verwenden Sie diese Quellen für Richtlinienzuweisungen, Berechtigungen, Initiativen und Problembehebungen:
- Azure Portal
- Azure Policy RBAC: Azure RBAC-Berechtigungen in Azure Policy.
- Portalzuweisungsverfahren
- Windows Basisdefinition für GitHub
- Richtlinienausnahmen
- Azure Policy-Wartung: Korrigieren nicht konformer Ressourcen mit Azure Policy.
- Definitionsstruktur der Initiative
- Leitfaden zur Migration des Verwaltungsdiensts
Überwachung, Sicherheit und Änderungsnachverfolgung
Verwenden Sie diese Quellen für Überwachung, Endpunktschutz und Änderungsnachverfolgung und Bestand:
- Installieren und verwalten Sie AMA mit Azure Policy: AMA-Richtlinien- und Identitätsanforderungen.
- Aktivieren von VM Insights
- Integration von Defender für Endpoint aktivieren
- übersicht über Azure Änderungsnachverfolgung und Bestand
- Supportmatrix für Änderungsnachverfolgung und Bestand
- Änderungsnachverfolgungs-DCR erstellen
- Offizielle Definition der Arc-Initiative: offizielle Definition der Arc Change Tracking Initiative auf GitHub.
- Änderungsnachverfolgung und Bestand in großem Maßstab aktivieren
- Änderungsnachverfolgung und Bestand – Schnellstart für das Onboarding im Portal
Azure Update Manager
Verwenden Sie diese Quellen für Updateunterstützung, Zugriff, Bewertungen und Terminplanung:
- übersicht über Azure Update Manager
- Häufig gestellte Fragen zum Update-Manager
- Voraussetzungen für Update-Manager
- Vom Update-Manager unterstützte Betriebssysteme
- Unterstützte Regionen des Update-Managers
- Berechtigungen für Update Manager
- Regelmäßige Bewertung in großem Maßstab
- Geplantes Patchen
Azure Automation
Verwenden Sie diese Quellen für die Setup- und Runbook-Ausführung von Hybrid-Runbook-Workern:
- Bereitstellen eines erweiterungsbasierten Workers: Bereitstellen eines erweiterungsbasierten Hybrid-Runbook-Workers.
- Berechtigungen für Hybrid-Worker: Anmeldeinformationen
- Hybrid Runbook Worker-Vorgang
- Ausführen von Runbooks auf einem Hybrid Worker: Führen Sie Runbooks auf einem Hybrid Runbook Worker aus.