次の方法で共有

オンデマンド評価の概要

  • [アーティクル]

アセスメントは、サービス ハブを介して提供され、オンプレミス、ハイブリッド、およびクラウド のMicrosoft テクノロジ環境に伴う可用性、セキュリティ、およびパフォーマンスの評価や最適化を行う際に役立ちます。 これらの評価は、Microsoft Azure Log Analytics を使用します。Azure Log Analytics は、ご使用の環境全体における IT とセキュリティの管理を簡素化するよう設計されています。

注:

ご使用の環境の初期構成を行い、オンデマンド評価を実行するには、平均して 2 時間かかります。 アセスメントを実行した後、Azure Log Analytics で推奨事項をレビューできます。 これにより、推奨事項の優先順位付けられたリストが提供されます。これは 6 つの重点分野にまたがって分類されます。 これにより、ユーザーとユーザーのチームが、リスク レベル、ご使用の環境の正常性、リスクを軽減する行為をすばやく理解し、IT 全体の正常性を向上できます。

「On-Demand Assessment Setup Guide」(英語情報) のオフライン コピーをダウンロードして参考にすることができます。

以下のチェックリストを使用して、このセクションに示すすべてのステップが完了していることを確認してから、次のセクションに進みます。

サブスクリプション

オンデマンド評価により、その推奨事項とサポート詳細情報が Log Analytics に取り込まれます。 Azure Log Analytics サービスでは、組織が所有する Azure サブスクリプションが必要になります。 Azure サブスクリプションが既にある場合は、必要な Azure Log Analytics のアクセス権または Azure サブスクリプションのアクセス権を持つお客様の担当者 (その担当者の登録済みメール アドレス) が、CSAM から Services Hub ワークスペースへの招待を受ける必要があります。

Azure サブスクリプションがない場合は、Microsoft がカスタマーのスポンサーとして支援します。 スポンサー付きサブスクリプションの所有者は、主要連絡先となるアセスメント結果を扱う IT 技術者であることが理想的です。 スポンサー付きの Azure サブスクリプションのプロビジョニングには、いくつかのオプションが利用できます。

よく利用されるオプションは、Azure の無料スポンサーシップの所有者としてプロビジョニングする組織の電子メール アドレスを組織の CSAM と共有する方法です。 Azure スポンサーシップが作成されると、指定された組織の電子メール アドレスにサブスクリプションをアクティブにするための招待電子メールが送付されます。 電子メールに記載されたリンクを介して Azure サブスクリプションをアクティブにします。 このアカウントが CSAM により Services Hub ワークスペースに招待されます。

Note

必要なアクションを実行するために必須の Azure サブスクリプションおよび/または Log Analytics ロールをユーザーが持っている限り、顧客はこの目的で任意の Azure サブスクリプションを使用することができます。 Azure サブスクリプションは、EA、従量課金制、または試用版の Azure サブスクリプションを選択できます。 単に Office 365 ライセンスのプレゼンスのためという理由で作成した Azure サブスクリプションは、実際にアクティブな Azure クレジットが存在しないため、使用できません。

Note

Azure からリクエストされた無料のスポンサー付き Azure サブスクリプションの有効期間はデフォルトで 1 年です。 サブスクリプション オファーの詳細と、Azure スポンサー サブスクリプションを EA 契約にロールオーバーするためのリクエストや更新については、CSAM に問い合わせてオプションを確認してください。

Note

Azure の所有者または Azure サブスクリプションの他の役割がわからない場合は、次のリンクをクリックしてください：Azure サブスクリプションの役割の割り当て。

サービス ハブの登録

組織内のユーザーが Microsoft Azure サブスクリプションの所有者である場合は、Services Hub のワークスペースに招待され、Services Hub への登録を完了する必要があります。 さらに、評価に Microsoft エンジニアによる潜在顧客配信が含まれる場合、Microsoft エンジニアにも Services Hubワークスペースへの招待され、Services Hubで登録を完了する必要があります。 Services Hub への招待は、組織のサービス管理者、既存のServices Hubユーザー、または Microsoft 担当者が開始することができます。 Services Hub でオンデマンド評価へのユーザーアクセスを有効にするには、組織の Services Administrator が、[ユーザーを招待する] ダイアログボックスの [正常性とプログラム] チェックボックスをオンにして、これらのアクセス許可を付与する必要があります。

CSAM タスク

  1. CSAM は、顧客と CSA (エンジニア主導デリバリーで評価を提供する場合) を招待します。 Microsoft Edge で Services Hub にログインし、[顧客] ワークスペース、[ユーザーの管理] の順に移動します。

  2. alias@Microsoft.comを使用して顧客の電子メール アドレスと CSA を追加し、ユーザーが[評価]タブを使用して修復プランを作成できるように、[正常性とプログラム]オプションが選択されていることを確認します。

[ユーザーの管理] ダイアログ ボックス。

[ユーザーの招待] ダイアログ ボックス。

Azure サブスクリプションおよび Log Analytics ワークスペースとサービス ハブ ワークスペースのリンク

  1. Azure サブスクリプション所有者の資格情報を使用してサービス ハブにログインします。 プライマリナビゲーションで、[IT 正常性] をクリックして、[オンデマンド評価] を選択します。

  2. [評価を開始する] をクリックします。

[評価の事前構成] ボタンが強調表示されている [オンデマンド評価] ページ。

  1. 一覧から目的の Azure サブスクリプションを選択し、[次へ] を選択します。

[Azure サブスクリプションの選択] ステップが強調表示されている [評価の事前構成] ページ。

Azure サブスクリプションがあっても必要なアクセス許可がない組織は、Azure 内での必要なアクセス許可を持つ顧客担当者を Services Hub に登録し、評価を事前構成するためには、会社のサービス管理者、CSAM、またはサポート アカウント コーディネーターと協力する必要があります。 Azure サブスクリプションをお持ちでない組織は、 「Azure サブスクリプション」 を参照して Microsoft スポンサー サブスクリプションを取得します。

  1. 選択した評価が有効になる Azure Log Analytics ワークスペースを選択するか、必要に応じて、[新規作成] を使用して評価用の専用のワークスペースを作成します。 [次へ] をクリックします。

[新しいワークスペースの作成] ページ。

Note

「Azure から Azure Log Analytics ワークスペースを新規作成する方法」の記事に記載されている手順に従い、Azure から Azure Log Analytics ワークスペースを作成することもできます。

  1. リンク プロセスの最後に [評価の表示] をクリックします。

[評価の表示] ボタン。

Note

サブスクリプションにポリシー定義を設定している場合は、作業へのリンクに Microsoft.OperationalInsights および Microsoft.OperationsManagement リソース タイプが許可されていることを確認してください。 これらのオプションの下にあるすべてのチェックボックスをオンにします。

選択可能なオプションを含む [許可されたリソースの種類] メニュー。

サービス ハブにアセスメントを追加

警告

評価の追加に進む前に、ドキュメント setupassessment.pdf に従ってください。

評価を構成するには、[Services Hub] > [IT 正常性] > [評価]の順に移動します。 評価カタログを閲覧し、[評価の追加] をクリックして所属の組織のニーズに一番合った評価を追加します。

利用可能なアセスメントの一覧からアセスメントを選択し、[評価の追加] をクリックします。

Active Directory 評価が強調表示されている [利用可能なオンデマンド評価] ページ。

[評価の追加] ボタンが強調表示されている [Active Directory 評価] ダイアログ ボックス。

評価の上部のナビゲーション セクションで、AMA に追加された評価タイルが表示されるようになります。 これで次の手順に対する準備がすべてできました。

Azure Log Analytics ワークスペースへのアクセス提供

オンデマンド評価について CSA 主導のデリバリーを提供するには、Microsoft の担当者に Log Analytics ワークスペースへのアクセス許可を与える必要があり、これは、Azure サブスクリプションの所有者が実施する必要があります。 Azure サブスクリプション レベルでユーザーを Log Analytics 閲覧者ロールとして追加して、@microsoft.com ユーザーに Azure Log Analytics ワークスペースへのアクセス権を付与し、評価を表示できるようにすることをお勧めします。サブスクリプションに関するセキュリティ上の問題がある場合は、Azure Arc/VM レベルの Log Analytics 閲覧者と、Log Analytics ワークスペース レベルの Log Analytics 閲覧者の両方を明示的に指定してください。

Note

このステップは、CSA 主導デリバリーなしの評価を自分で消費する場合は必要ありません。