Riepilogo
In questo modulo è stato illustrato come i server abilitati per Azure Arc estendono Azure governance e gestione agli ambienti ibridi e multicloud. Fabrikam Residences può usare queste funzionalità per applicare standard coerenti scegliendo il servizio appropriato per ogni attività operativa.
Hai appreso come Azure Machine Configuration controlla o configura le impostazioni del sistema operativo e come Criteri di Azure segnala la conformità. Hai assegnato una baseline di sicurezza solo audit e hai distinto l'attività di audit dall'applicazione della configurazione. Sono state quindi esaminate le iniziative dei criteri, le identità gestite e le attività di correzione per l'onboarding dei servizi di gestione su larga scala.
Si è anche appreso in che modo Azure Rilevamento modifiche e inventario basato su AMA registra le modifiche, Gestore aggiornamenti di Azure valuta e installa gli aggiornamenti del sistema operativo e Automazione di Azure usa Hybrid Runbook Workers basati su estensione per le attività operative. Insieme, questi servizi supportano una gestione coerente senza presupporre che ogni criterio corregga automaticamente le impostazioni o che un agente fornisca ogni funzionalità.
Altre informazioni
Usare queste risorse per i servizi e le procedure descritte in questo modulo.
Configurazione del computer e Azure Arc
Usare queste fonti per il comportamento di configurazione, i prerequisiti, la connettività e i vantaggi del servizio:
- Panoramica Configurazione macchina di Azure
- Prerequisiti di configurazione della macchina
- Risorse di assegnazione di Configurazione computer
- Definizioni predefinite di Criteri di Azure per i server con abilitazione di Azure Arc
- Risolvere i problemi di connettività Arc: server abilitati per Azure Arc in scenari disconnessi.
- vantaggi di gestione Windows Server: gestione Windows Server abilitata da Azure Arc.
- Vantaggi della verifica Azure: requisiti di verifica Azure.
- prezzi Criteri di Azure e prezzi di Criteri di Azure (Stati Uniti)
Assegnazioni e iniziative di Criteri di Azure
Usare queste origini dati per assegnazioni di criteri, autorizzazioni, iniziative e correzione:
- Portale di Azure
- Criteri di Azure RBAC: autorizzazioni RBAC di Azure in Criteri di Azure.
- Procedura di assegnazione del portale
- definizione della linea di base di Windows su GitHub
- Esenzioni dei criteri di policy
- Correzione di Criteri di Azure: correggere le risorse non conformi con Criteri di Azure.
- Struttura della definizione dell'iniziativa
- Linee guida per la migrazione del servizio di gestione
Monitoraggio, sicurezza e rilevamento delle modifiche
Usare queste fonti per il monitoraggio, endpoint protection e Rilevamento modifiche e inventario:
- Installare e gestire AMA con Criteri di Azure: requisiti di identità e criteri AMA.
- Abilita VM insights
- Abilitare l'integrazione di Defender per endpoint
- Panoramica di Azure Rilevamento modifiche e inventario
- matrice di supporto Rilevamento modifiche e inventario
- Creare un DCR per il monitoraggio delle modifiche
- Definizione ufficiale dell'iniziativa Arc: definizione ufficiale dell'iniziativa Arc Change Tracking su GitHub.
- Abilitare Change Tracking e Inventory su larga scala
- Guida rapida all'onboarding del portale di Rilevamento modifiche e inventario
Gestione aggiornamenti di Azure
Usare queste fonti per il supporto degli aggiornamenti, l'accesso, le valutazioni e la pianificazione:
- panoramica di Gestore aggiornamenti di Azure
- Domande frequenti su Update Manager
- Prerequisiti per Update Manager
- Sistemi operativi supportati da Update Manager
- Aree supportate di Update Manager
- Autorizzazioni di Update Manager
- Valutazione periodica su larga scala
- Applicazione pianificata di patch
Automazione di Azure
Usare queste fonti per la configurazione di Hybrid Runbook Worker e l'esecuzione dei runbook:
- Distribuire un Hybrid Runbook Worker basato su estensioni: distribuire un Hybrid Runbook Worker basato su estensioni.
- Autorizzazioni per le credenziali del worker ibrido
- Operazione di Hybrid Runbook Worker
- Eseguire runbook in un Hybrid Runbook Worker: eseguire runbook in un Hybrid Runbook Worker.