Introduktion til on-demand-vurderinger
Vurderinger er tilgængelige via Services Hub for at hjælpe dig med at vurdere og optimere tilgængeligheden, sikkerheden og ydeevnen i dine lokale, hybride og cloudbaserede Microsoft-teknologimiljøer. Disse vurderinger bruger Microsoft Azure Log Analytics, som er designet til at give dig forenklet it- og sikkerhedsadministration på tværs af dit miljø.
Bemærk
I gennemsnit tager det to timer at konfigurere dit miljø til at køre en on-demand-vurdering. Når du har kørt en vurdering, kan du gennemse anbefalingerne i Azure Log Analytics. Dette giver dig en prioriteret liste over anbefalinger, der er kategoriseret på tværs af seks fokusområder. Dette giver dig og dit team mulighed for hurtigt at forstå risikoniveauer, dine miljøers tilstand, handle for at reducere risikoen og forbedre din overordnede it-tilstand.
En offlinekopi af installationsvejledningen til on-demand-vurdering kan downloades som reference.
Brug følgende tjekliste til at sikre, at alle trin i dette afsnit er fuldført, før du går videre til næste afsnit.
Abonnement
On-Demand-vurderinger henter deres anbefalinger og understøttende detaljer i Log Analytics. Azure Log Analytics-tjenesten kræver et Azure-abonnement, der ejes af organisationen. Hvis der allerede er et Azure-abonnement, skal en kunderepræsentant (vedkommendes registrerede mailadresse) med den påkrævede Azure Log Analytics-adgang og/eller azure-abonnementsadgang inviteres til arbejdsområdet Services Hub af CSAM.
Hvis der ikke er noget Azure-abonnement, sponsorerer Microsoft et til kunden. Den ideelle ejer af det sponsorerede abonnement er det primære kontaktpunkt for it-fagfolk, der vil arbejde med vurderingsresultaterne. Der er et par muligheder for at få klargjort et sponsoreret Azure-abonnement.
Den foretrukne mulighed er at dele en organisationsmailadresse, der skal klargøres som ejer af et Gratis Azure-sponsorat med organisationens CSAM. Når Azure-sponsoratet er oprettet, sendes der en mail med en invitation til at aktivere abonnementet til den angivne organisationsmailadresse. Aktivér Azure-abonnementet via det link, der er angivet i mailen. Denne konto inviteres til arbejdsområdet Services Hub af CSAM.
En alternativ mulighed er at anmode om en direkte ved at oprette en supportanmodning. Se dokumentationen til Reporting Services Hub-problemer for at få hjælp.
Bemærk
Kunder kan vælge at bruge et hvilket som helst Azure-abonnement til dette formål, så længe brugeren har den påkrævede Azure-abonnements- og/eller Log Analytics-rolle til at udføre de påkrævede handlinger. Azure-abonnementet kan være et Azure-abonnement med betaling efter forbrug eller en prøveversion af Azure. Azure-abonnementer, der kun er oprettet på grund af tilstedeværelse af Office 365-licenser, kan ikke bruges, da de ikke har aktive Azure-kreditter.
Bemærk
Gratis sponsorerede Azure-abonnementer, der anmodes om fra Services Hub Support, har som standard en gyldighed på 1 år. Du kan læse mere om abonnementstilbuddets detaljer og enhver anmodning om at overføre dit Sponsorerede Azure-abonnement til en EA-aftale eller fornyelse, og kontakt dine CSAM for at forstå dine muligheder.
Bemærk
Hvis du ikke kender Azure-ejeren eller andre roller for dine Azure-abonnementer, skal du følge dette link: Rolletildelinger i Azure-abonnementer.
Registrering af serviceshub
Den bruger i din organisation, der er ejeren af Microsoft Azure-abonnementet, skal inviteres til arbejdsområdet Services Hub og fuldføre deres registrering på Services Hub. Hvis vurderingen omfatter levering af kundeemner fra En Microsoft-tekniker, skal Microsoft-tekniker også inviteres til arbejdsområdet Services Hub og fuldføre registreringen på Services Hub. Invitationer til Services Hub kan startes af organisationens tjenesteadministrator, eksisterende brugere af Services Hub eller din Microsoft-repræsentant. Hvis du vil give brugerne adgang til on-demand-vurderinger i Services Hub, skal organisationens tjenesteadministrator tildele disse tilladelser ved at klikke på afkrydsningsfeltet Tilstand og programmer i dialogboksen Inviter brugere.
CSAM opgaver
CSAM inviterer kunde og CSA (til teknikerledede vurderingsleverancer). Log på Services Hub ved hjælp af Microsoft Edge, og gå til enighed og derefter Administrer brugere.
Tilføj kundernes mailadresser og CSA med alias@Microsoft.com , og sørg for, at indstillingerne Tilstand og programmer er valgt for at give brugeren mulighed for at se vurderingsfanen og oprette en afhjælpningsplan.
Linkning af Arbejdsområdet Azure Subscription og Log Analytics til Services Hub-arbejdsområdet
Log på Services Hub med legitimationsoplysningerne for Ejeren af Azure-abonnementet. I den primære navigation skal du klikke på IT-tilstand og derefter vælge On-Demand-vurderinger.
Klik på "Konfigurer vurderinger på forhånd".
- Vælg det ønskede Azure-abonnement på listen, og vælg næste.
Organisationer, der har et Azure-abonnement, men som mangler de nødvendige tilladelser, får vist:
Samarbejd med din virksomheds tjenesteadministrator, CSAM eller supportkontokoordinator for at få kunderepræsentanten med de nødvendige tilladelser i Azure-registret på Services Hub, og konfigurer dine vurderinger på forhånd. Organisationer uden et Azure-abonnement refererer til Azure-abonnementer for at få dit sponsorerede Microsoft-abonnement.
- Vælg det Azure Log Analytics-arbejdsområde, som de valgte vurderinger skal aktiveres i, eller brug "Opret ny" til at oprette et dedikeret arbejdsområde til vurderingen eller vurderingerne, hvis det er nødvendigt. Klik derefter på næste.
Bemærk
Der kan også oprettes et Azure Log Analytics-arbejdsområde fra Azure ved hjælp af de trin, der er dokumenteret i artiklen Sådan opretter du nyt Azure Log Analytics Workspace fra Azure .
- Når sammenkædningsprocessen er afsluttet, skal du klikke på "Vis vurderinger".
Bemærk
Hvis du har konfigureret nogle politikdefinitioner i Abonnement, skal du sørge for, at du har tilladt , at microsoft.OperationalInsights - og Microsoft.OperationsManagement-ressourcetyperne kan linke til arbejde. Markér alle afkrydsningsfelter under disse indstillinger.
Tilføj vurderingerne i Services Hub
Hvis du vil konfigurere en vurdering, skal du gå til Services Hub, IT Health og On-Demand Assessments. Gennemse vurderingskataloget, og klik på "Tilføj vurdering" for at tilføje den vurdering, der passer bedst til organisationens behov.
Vælg en vurdering efter eget valg på listen over tilgængelige vurderinger, og klik på "Tilføj vurdering".
Indstillingen ændres fra Tilføj vurdering til Vis i Azure Log Analytics. Du er nu klar til de næste trin.
Giver adgang til Azure Log Analytics-arbejdsområde
Tildeling af adgang til Log Analytics-arbejdsområdet til Microsoft-medarbejdere er nødvendig for CSA-ledede leveringer af on-demand-vurderinger og skal fuldføres af ejeren af Azure-abonnementet. Vi anbefaler, at du tilføjer brugere som en Log Analytics-læser for at give @microsoft.com brugerne adgang til dit Azure Log Analytics-arbejdsområde for at få vist dine vurderinger. De har ikke adgang til dit Azure-abonnement.
Bemærk
Dette trin er ikke påkrævet til selvforbrug af vurderinger uden CSA-ledet levering.
Giv adgang til Log Analytics-arbejdsområdet ved at tilføje en konto og tildele adgang på følgende måde: Azure Portal og derefter Alle ressourcer. Vælg det Azure Log Analytics-arbejdsområde, der er knyttet til Linkning af Arbejdsområdet Azure Subscription og Log Analytics til Services Hub-arbejdsområdet.
Følg nedenstående trin for at få adgang til adgangsruden:
På Azure Log Analytics Portal skal du navigere i menuen og vælge "Adgangskontrol (IAM)." Tilføj en rolletildeling midt på dashboardet ved at klikke på den blå "Tilføj"-knap. Vælg en rolletype på rullelisten i ruden til højre, og vælg en rolletype. Klik på "Gem" for at tilføje rolletildelingen.
Svar. Tekniker skal have Log Analytics Reader
B. CSAM skal eventuelt gives Log Analytics Reader
Hvis portalen ikke giver dig mulighed for at invitere det mail-id, du forsøger at tilføje, kan den globale Azure Active Directory-administrator have blokeret funktionen Inviter gæstebrugere. Se nedenstående artikel om Inviter gæstebrugere til dit Azure AD.
Hvis du vil vide mere om on-demand-vurderinger, skal du vælge artiklen "Opret forbindelse til Azure Log Analytics" i indholdsfortegnelsen.