Obtención de compatibilidad remota con Azure Local

Se aplica a: Azure Local 2311.2 y versiones posteriores

En este artículo se proporcionan instrucciones sobre cómo obtener soporte remoto para el sistema operativo azure Stack HCI para Azure Local.

Use el soporte técnico remoto para permitir que un profesional de soporte técnico de Microsoft acceda al dispositivo de forma remota y lleve a cabo una solución de problemas y una reparación limitadas para ayudarle a resolver su caso con mayor rapidez. Puede habilitar esta característica concediendo consentimiento al mismo tiempo que controla el nivel de acceso y la duración del acceso. El soporte técnico de Microsoft solo puede acceder al dispositivo después de que envíe una solicitud de soporte técnico.

Una vez habilitada, el soporte técnico de Microsoft obtiene acceso por tiempo limitado Just-In-Time (JIT) al dispositivo a través de un canal seguro, auditado y compatible. El soporte técnico remoto usa el protocolo HTTPS a través del puerto 443. El tráfico se cifra con TLS 1.2. Las operaciones realizadas están restringidas en función del nivel de acceso que se conceda mediante Just Enough Administration (JEA).

¿Por qué usar el soporte técnico remoto?

El soporte técnico remoto le ofrece la posibilidad de:

• Mejorar la velocidad de resolución porque el soporte técnico de Microsoft ya no necesita concertar una reunión para solucionar el problema.
• Ver la transcripción detallada de todas las operaciones ejecutadas en cualquier momento.
• Conceder acceso autenticado Just-In-Time para cada incidente individual. Puede definir el nivel de acceso y la duración de cada incidente.
• Puede revocar el consentimiento en cualquier momento para finalizar la sesión remota. El acceso se deshabilita automáticamente una vez que expira la duración del consentimiento.

Términos y condiciones del soporte técnico remoto

A continuación se muestran los términos y condiciones del control de datos para el acceso remoto. Léelas cuidadosamente antes de conceder acceso.

Al aprobar esta solicitud, la organización de soporte técnico de Microsoft o el equipo de ingeniería de Azure que ofrecen soporte técnico para esta característica ("Ingeniero de soporte técnico de Microsoft") recibirán acceso directo a su dispositivo para solucionar problemas o para resolver el problema técnico descrito en el caso de soporte técnico de Microsoft.

Durante una sesión de soporte técnico remoto, un ingeniero de soporte técnico de Microsoft puede necesitar recopilar registros. Al habilitar el soporte técnico remoto, acepta que un ingeniero del Soporte técnico de Microsoft recopile un registro de diagnósticos para abordar un caso de soporte técnico. También acepta y da su consentimiento a la carga y retención de dichos registros en una cuenta de Azure Storage administrada y controlada por Microsoft. Microsoft puede acceder a estos registros en el contexto de un caso de soporte técnico y mejorar el estado de Azure Local.

Los datos solo se usarán para solucionar errores que están sujetos a una incidencia de soporte técnico y no se usarán para marketing, publicidad u otro propósito comercial sin su consentimiento. Los datos se pueden conservar durante un máximo de 90 días y se administrarán siguiendo nuestros procedimientos de privacidad estándar.

Los datos previamente recopilados con su consentimiento no se verán afectados por la revocación del permiso.

Para obtener más información sobre los datos personales que Microsoft procesa, cómo lo procesa Microsoft y con qué fines, revise declaración de privacidad de Microsoft.

Requisitos previos

Para varias acciones de soporte técnico remoto, debe tener una cuenta de administrador de dominio. Asegúrese de que la cuenta de administrador sea miembro del grupo Administrativo de dominio.

Flujo de trabajo

El flujo de trabajo de alto nivel para habilitar la compatibilidad remota es el siguiente:

• Enviar una solicitud de soporte técnico
• Instale el módulo de PowerShell Az.StackHCI
• Configuración de los valores de proxy
• Instale las configuraciones de JEA
• Instale la extensión de soporte técnico remoto
• Conceda acceso al soporte técnico remoto

Enviar una solicitud de soporte técnico

El soporte técnico de Microsoft solo puede acceder al dispositivo después de que envíe una solicitud de soporte técnico. Para obtener información sobre cómo crear y administrar solicitudes de soporte técnico, consulte Creación de una solicitud de Soporte técnico de Azure.

Instalación del módulo de PowerShell

Instale el módulo de PowerShell Az.StackHCI. Asegúrese de que el módulo se actualiza a la versión más reciente si ya está instalado:

Install-Module -Name Az.StackHCI

Si aún no está instalado, ejecute el siguiente cmdlet como administrador de dominio:

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

Configuración de los valores de proxy

Si usa un proxy con Azure Local, incluya los siguientes puntos de conexión en la lista de permitidos:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

Instalación de configuraciones de JEA (antes del registro de Azure)

Un administrador de dominio debe instalar las siguientes configuraciones de JEA para conceder acceso de soporte remoto. Si el clúster no está registrado en Azure, el soporte técnico de Microsoft le proporcionará el token de firma de acceso compartido (SAS) necesario para habilitar el soporte técnico remoto.

Nombre	Descripción
Install-AzStackHCIRemoteSupport	Instalación del agente de soporte técnico remoto
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS>	Concesión de acceso de soporte técnico remoto al proporcionar detalles de consentimiento y token de SAS
Disable-AzStackHCIRemoteSupport	Deshabilitación del acceso de soporte técnico remoto al revocar el consentimiento
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired	Comprobación del estado de acceso de soporte técnico remoto actual
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID>	Consulta del historial de sesiones de soporte técnico remoto
Remove-AzStackHCIRemoteSupport	Desinstalación del agente de soporte técnico remoto

Para ver escenarios de ejemplo que muestran cómo realizar varias operaciones para conceder acceso de soporte técnico remoto al servicio de soporte técnico de Microsoft, consulte la sección Ejemplos de soporte técnico remoto que tiene más adelante en este artículo.

Instalación de la extensión de soporte técnico remoto (después del registro de Azure)

Instale la extensión de soporte técnico remoto desde la fuente extensiones de Windows Admin Center. Asegúrese de que la extensión soporte técnico remoto se actualiza a la versión más reciente si ya está instalada.

Concesión de acceso al soporte técnico remoto

Antes de habilitar el soporte técnico remoto, debe dar su consentimiento para autorizar al soporte técnico de Microsoft la ejecución de comandos de diagnóstico o reparación. Debe tener una cuenta de administrador de dominio para completar este paso. Lea detenidamente los términos y condiciones de soporte técnico remoto antes de conceder acceso.

Ejemplos de soporte técnico remoto

En los siguientes escenarios de ejemplo se muestra cómo realizar varias operaciones para conceder acceso remoto al soporte técnico de Microsoft.

Habilitar el soporte técnico remoto con diagnósticos

En este ejemplo, solo se concede acceso de soporte remoto para las operaciones relacionadas con el diagnóstico. El consentimiento expira en 1440 minutos (un día) después de los cuales no se podrá establecer el acceso remoto.

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Use el parámetro ExpireInMinutes para establecer la duración de la sesión. En el ejemplo, el consentimiento expira en 1440 minutos (un día). Después de un día, no se podrá establecer el acceso el remoto.

Puede establecer ExpireInMinutes con una duración mínima de 60 minutos (una hora) y un máximo de 20 160 minutos (14 días).

Si no se define la duración, la sesión remota expirará en 480 minutos (8 horas) de forma predeterminada.

Habilitar el soporte técnico remoto con diagnósticos y reparación

En este ejemplo, concederá el acceso de soporte técnico remoto solo para las operaciones relacionadas con el diagnóstico y la reparación. Dado que la expiración no se proporcionó explícitamente, expira en ocho horas de forma predeterminada.

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

Recuperación de concesiones de consentimiento existentes

En este ejemplo, recuperará cualquier consentimiento concedido previamente. El resultado incluye consentimientos expirados en los últimos 30 días.

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

Revocación del consentimiento de acceso remoto

En este ejemplo, se revoca el consentimiento de acceso remoto. Las sesiones existentes finalizan y ya no se pueden establecer nuevas sesiones.

Disable-AzStackHCIRemoteSupport

Lista de sesiones remotas existentes

En este ejemplo, enumera todas las sesiones remotas que se realizaron en el dispositivo desde FromDate.

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

Obtención de detalles sobre una sesión remota específica

En este ejemplo, se obtienen los detalles de la sesión remota con el identificador SessionID.

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Nota:

Los detalles de la transcripción de la sesión se conservan durante 90 días. Puede recuperar los detalles de una sesión remota en un plazo de 90 días después de la sesión.

Lista de las operaciones de soporte técnico de Microsoft

Puede conceder soporte técnico a Microsoft uno de los siguientes niveles de acceso para el soporte técnico remoto:

• Diagnóstico: para ver la información de diagnóstico y los registros.
• Diagnóstico y reparación: para ver información de diagnóstico y registros más realizar reparaciones de software

En la sección siguiente se enumeran los comandos permitidos que el soporte técnico de Microsoft puede ejecutar durante una sesión de soporte técnico remoto.

Nivel de acceso: Diagnósticos

El nivel de acceso diagnóstico incluye los siguientes comandos que el soporte técnico de Microsoft puede ejecutar durante una sesión de soporte técnico remoto. Los comandos se enumeran alfabéticamente y se agrupan por módulo o funcionalidad.

Tipos predeterminados

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure Local

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

Clúster de conmutación por error

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Adaptador net

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Storage

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

Nivel de acceso: diagnóstico y reparación

El nivel de acceso Diagnóstico y reparación incluye los siguientes comandos además de los comandos enumerados en la sección Nivel de acceso: Diagnósticos . Los comandos se enumeran alfabéticamente y se agrupan por módulo o funcionalidad.

Tipos predeterminados

    Start-Service
    Stop-Service

Pasos siguientes

• Obtenga información sobre el soporte técnico local de Azure.