Microsoft Engage Center(Services Hub) 평가
온-프레미스, 하이브리드, 클라우드 Microsoft 기술 환경의 가용성, 보안, 성능을 평가 및 최적화할 수 있도록 Microsoft Engage Center에서 평가 기능이 제공됩니다. 이러한 평가에서는 Microsoft Azure Log Analytics를 사용하므로 환경 전반의 IT 및 보안 요소를 간편하게 관리할 수 있습니다.
액세스 평가
평가에 액세스하려면 CSM이 "평가 사용자" 역할을 Microsoft Entra 그룹에 할당해야 합니다.
평가 시작하기
자세한 내용은 주문형 평가 시작을 참조하세요.
Azure 구독
주문형 평가는 권장 사항 및 지원 세부 정보를 Azure Log Analytics에 수집합니다. Azure Log Analytics 서비스를 사용하려면 조직에서 Azure 구독을 소유해야 합니다.
Azure 구독이 이미 있는 조직은 CSAM에서 필요한 Azure Log Analytics 액세스 및/또는 Azure 구독 액세스가 있는 고객 담당자를 Microsoft Engage Center에 초대해야 합니다.
Microsoft Engage Center에 대한 액세스 제공
조직의 Microsoft Azure 구독 소유자는 다음을 수행해야 합니다.
- Microsoft Engage Center에 추가
- Microsoft Engage Center에서 등록 완료
사용자는 다음 두 가지 방법으로 Services Hub에 액세스할 수 있습니다.
- 시스템 할당 역할 수신
- Microsoft Entra 그룹을 통해 명시적 역할 액세스 권한을 부여 받음
사용자 액세스에 대한 자세한 내용은 일반 사용자에 대한 빠른 시작을 참조하세요.
Azure Log Analytics 작업 영역에 액세스 제공
주문형 평가의 CSA 주도 제공을 위해서는 Microsoft 직원에게 Log Analytics 작업 영역에 대한 액세스 권한을 부여해야 합니다. Azure 구독 소유자는 액세스를 제공해야 합니다.
@microsoft.com 사용자에게 Azure Log Analytics 작업 영역에 대한 액세스 권한을 부여하는 경우 사용자를 Log Analytics 읽기 권한자로 추가하는 것이 좋습니다. 이렇게 해도 해당 사용자가 Azure 구독에 액세스할 수 없습니다.
참고 항목
이 단계는 CSA 주도 배달이 없는 자기 소비용 평가에는 필요하지 않습니다.
Log Analytics 작업 영역에 액세스 제공하려면, 계정을 추가하고 Azure Portal 액세스를 부여한 다음 모든 리소스에 대한 액세스를 부여합니다. Azure에서 새 Azure Log Analytics 작업 영역을 만들기의 단계를 수행했을 때 연결한 Azure Log Analytics 작업 영역을 선택합니다.
액세스 창으로 이동하려면 다음을 수행합니다.
Azure Log Analytics 포털로 이동합니다. 메뉴로 이동한 다음, "액세스 제어(IAM)"를 선택합니다.
대시보드 가운데에 있는 파란색 "추가" 단추를 선택하여 역할 할당을 추가합니다.
오른쪽 창의 드롭다운 목록에서 역할 유형을 선택하고 역할 유형을 선택합니다.
"저장"을 선택하여 역할 할당을 추가합니다.
엔지니어(및 선택적으로 CSAM)에게 Log Analytics 읽기 권한자 역할을 제공해야 합니다.
추가하려는 전자 메일 ID를 초대하는 것을 포털에서 허용하지 않을 경우 Azure Active Directory 전역 관리자가 게스트 사용자 초대 기능을 차단했을 수 있습니다. 자세한 내용은 게스트 사용자를 Azure AD에 초대를 참조하세요.
평가 작동 방식
Microsoft Engage Center 홈페이지에서 평가 링크를 선택하면 Azure Portal 서비스 허브 커넥터 페이지로 리디렉션됩니다.
새 Services Hub 커넥터 만들기
Services Hub 커넥터를 만들려면 다음을 수행합니다
구독 드롭다운에서 사용 중인 구독을 선택합니다. 선택한 구독에 대해 "Microsoft ServicesHub" 리소스 공급자가 이미 등록되어 있어야 합니다.
리소스 그룹 드롭다운에서 리소스 그룹을 선택합니다.
지역 드롭다운에서 적절한 지역을 선택합니다.
커넥터 이름 필드에서 새 커넥터 리소스의 이름을 입력합니다.
계약 유형에서 "MCA"를 선택합니다.
Log Analytics 탭 완료
Log Analytics 탭을 완료하면 Microsoft Engage Center 공간을 Log Analytics 작업 영역에 연결합니다. 그러면 주문형 평가도 실행할 수 있습니다.
Log Analytics 작업 영역 구독 드롭다운에서 Log Analytics 작업 영역 아래에 존재하는 구독을 선택합니다.
Log Analytics 작업 영역 드롭다운에서 Log Analytics 작업 영역을 선택합니다.
태그 추가(선택 사항)
태그는 일반적으로 리소스 조직을 위해 사용되며 Azure Resources에 임의 메타데이터를 할당할 수 있습니다. Services Hub 커넥터를 만드는 동안 태그를 할당하거나 나중에 할당할 수 있습니다.
커넥터 검토 및 만들기
새 Services Hub 커넥터 리소스의 세부 정보를 검토합니다.
모든 항목이 올바르게 표시되면 "만들기"를 선택하여 새 Services Hub 커넥터를 만듭니다.
새 Services Hub 커넥터 보기 및 공간 연결
"만들기"를 선택하여 새 Services Hub 커넥터를 만들면 배포 상태 페이지로 리디렉션됩니다. 배포가 완료될 때까지 기다립니다. 완료되면 다음을 수행합니다.
"리소스로 이동 단추"를 선택합니다.
"리소스로 이동" 버튼을 누르면 새 Services Hub 커넥터 리소스에 대한 개요 페이지로 이동합니다.
"주문형 평가" 메뉴 항목을 선택합니다.
Azure 역할 요구 사항
필요한 모든 작업을 수행하기 위해 필요한 최소 역할은 Services Hub 운영자 및 Log Analytics 기여자입니다.
구독 또는 리소스 그룹 수준에서 이러한 역할을 적용할 수 있습니다. 이러한 역할이 있는 사용자는 새 Services Hub 커넥터를 만들고 다른 모든 관련 작업을 수행할 수 있습니다.
다음 섹션에서는 작업별 요구 사항을 나열합니다.
새 커넥터 만들기
구독의 소유자, 기여자 또는 Services Hub 운영자
그리고
Log Analytics 작업 영역 구독/리소스 그룹/리소스의 소유자, 기여자, 리더, Log Analytics 기여자 또는 Log Analytics 독자(이 드롭다운은 생성 중에 선택 사항이므로 생성 중에 Log Analytics 작업 영역을 선택하지 않으면 이 권한이 필요하지 않습니다).
기존 Services Hub 커넥터의 Log Analytics 작업 영역으로 연결 변경
Log Analytics 작업 영역 구독/리소스 그룹/리소스의 소유자, 기여자, 독자, Log Analytics 기여자 또는 Log Analytics 독자
그리고
Services Hub 커넥터 구독/리소스 그룹/리소스의 소유자, 기여자 또는 Services Hub 운영자
새로운 Log Analytics 작업 영역 생성 및 Log Analytics를 Services Hub 커넥터에 연결하기
새로운 Log Analytics 작업 공간이 생성된 구독/리소스 그룹의 소유자, 기여자 또는 Log Analytics 기여자
그리고
Services Hub 커넥터가 생성된 Services Hub 커넥터 구독/리소스 그룹/리소스의 구독자, 기여자 또는 Services Hub 운영자
Services Hub 커넥터에 평가 추가
Services Hub 커넥터 구독/리소스 그룹/리소스의 소유자, 기여자 또는 Services Hub 운영자
그리고
Log Analytics 작업 영역 구독/리소스 그룹/리소스에 대한 소유자, 기여자 또는 Log Analytics 기여자
Services Hub 커넥터 보기 -> 개요
- Services Hub 커넥터가 생성된 구독/리소스 그룹/리소스의 소유자, 기여자, 독자 또는 Services Hub 운영자
Services Hub 커넥터 보기 -> 주문형 평가 블레이드
Services Hub 커넥터 구독/리소스 그룹/리소스의 소유자, 기여자, 독자 또는 Services Hub 운영자
그리고
Log Analytics 작업 영역 구독/리소스 그룹/리소스의 소유자, 기여자, 독자, Log Analytics 기여자 또는 Log Analytics 독자
Log Analytics 작업 영역의 평가 결과 보기
- Log Analytics 작업 영역 구독/리소스 그룹/리소스의 소유자, 기여자, 독자, Log Analytics 기여자 또는 Log Analytics 독자
평가 실행
주문형 평가를 실행하는 방법에 대한 자세한 내용은 주문형 평가 시작을 참조하세요.