Externe ondersteuning voor Azure Local krijgen

Van toepassing op: Azure Local, versies 23H2 en 22H2

Dit artikel bevat richtlijnen voor het verkrijgen van externe ondersteuning voor uw Azure Stack HCI-besturingssysteem voor Azure Local.

U kunt externe ondersteuning gebruiken om een Microsoft-ondersteuningsmedewerker in staat te stellen uw ondersteuningsaanvraag sneller op te lossen door op afstand toegang te verlenen tot uw apparaat en beperkte probleemoplossing en reparatie uit te voeren. U kunt deze functie inschakelen door toestemming te verlenen terwijl u het toegangsniveau en de duur van de toegang beheert. Microsoft-ondersteuning heeft alleen toegang tot uw apparaat nadat een ondersteuningsaanvraag is ingediend.

Zodra deze functie is ingeschakeld, krijgt Microsoft-ondersteuning beperkte tijdstoegang tot uw apparaat via een beveiligd, gecontroleerd en compatibel kanaal. Externe ondersteuning maakt gebruik van het HTTPS-protocol via poort 443. Het verkeer wordt versleuteld met TLS 1.2. Uitgevoerde bewerkingen worden beperkt op basis van het toegangsniveau dat is verleend met behulp van voldoende beheer (JEA).

Waarom externe ondersteuning gebruiken?

Externe ondersteuning biedt u de mogelijkheid om:

• Verbeter de snelheid om de oplossing op te lossen, omdat Microsoft-ondersteuning geen vergadering meer met u hoeft te regelen voor probleemoplossing.
• Bekijk de gedetailleerde transcriptie van alle uitgevoerde bewerkingen op elk gewenst moment.
• Ververleent Just-In-Time geverifieerde toegang op incidentbasis. U kunt het toegangsniveau en de duur voor elk incident definiëren.
• U kunt toestemming op elk gewenst moment intrekken, waardoor de externe sessie wordt beëindigd. Toegang wordt automatisch uitgeschakeld zodra de duur van de toestemming is verlopen.

Voorwaarden voor externe ondersteuning

Hier volgen de voorwaarden voor gegevensverwerking voor externe toegang. Lees ze zorgvuldig voordat u toegang verleent.

Door deze aanvraag goed te keuren, krijgt de Ondersteuningsorganisatie van Microsoft of het technische team van Azure die deze functie ondersteunt ('Microsoft Ondersteuning Engineer') directe toegang tot uw apparaat voor probleemoplossing en/of het oplossen van het technische probleem dat wordt beschreven in de ondersteuningsaanvraag van Microsoft.

Tijdens een sessie voor externe ondersteuning moet een Microsoft Ondersteuning Engineer mogelijk logboeken verzamelen. Door externe ondersteuning in te schakelen, hebt u een diagnostische logboekverzameling door een Microsoft Ondersteuning-engineer goedgekeurd om een ondersteuningsaanvraag aan te pakken. U erkent en geeft ook toestemming voor het uploaden en bewaren van deze logboeken in een Azure-opslagaccount dat wordt beheerd en beheerd door Microsoft. Deze logboeken kunnen worden geopend door Microsoft in de context van een ondersteuningsaanvraag en om de status van Azure Local te verbeteren.

De gegevens worden alleen gebruikt om fouten op te lossen die onderhevig zijn aan een ondersteuningsticket en worden niet gebruikt voor marketing, reclame of andere commerciële doeleinden zonder uw toestemming. De gegevens kunnen maximaal negentig (90) dagen worden bewaard en worden verwerkt volgens onze standaardprivacyprocedures.

Het intrekken van uw toestemming is niet van toepassing op alle gegevens die eerder met uw toestemming zijn verzameld.

Raadpleeg de privacyverklaring van Microsoft voor meer informatie over de persoonsgegevens die Door Microsoft worden verwerkt, hoe Microsoft deze verwerkt en voor welke doeleinden.

Vereisten

Voor verschillende acties voor externe ondersteuning moet u een domeinbeheerdersaccount hebben. Zorg ervoor dat uw beheerdersaccount lid is van de groep Domeinbeheer.

Workflow

De werkstroom op hoog niveau voor het inschakelen van externe ondersteuning is als volgt:

• Een ondersteuningsaanvraag indienen
• De Az.StackHCI PowerShell-module installeren
• Proxy-instellingen configureren
• JEA-configuraties installeren
• Extensie voor externe ondersteuning installeren
• Externe ondersteuningstoegang verlenen

Een ondersteuningsaanvraag indienen

Microsoft-ondersteuning heeft alleen toegang tot uw apparaat nadat een ondersteuningsaanvraag is ingediend. Zie Een ondersteuning voor Azure aanvraag maken en beheren voor meer informatie over het maken en beheren van ondersteuningsaanvragen.

PowerShell-module installeren

Installeer de Az.StackHCI PowerShell-module. Zorg ervoor dat de module is bijgewerkt naar de nieuwste versie als deze al is geïnstalleerd:

Install-Module -Name Az.StackHCI

Als deze nog niet is geïnstalleerd, voert u de volgende cmdlet uit als domeinbeheerder:

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

Proxy-instellingen configureren

Als u een proxy gebruikt met Azure Local, neemt u de volgende eindpunten op in uw acceptatielijst:

• *.servicebus.windows.net
• *.core.windows.net
• login.microsoftonline.com
• https://asztrsprod.westus2.cloudapp.azure.com
• https://asztrsprod.westeurope.cloudapp.azure.com
• https://asztrsprod.eastus.cloudapp.azure.com
• https://asztrsprod.westcentralus.cloudapp.azure.com
• https://asztrsprod.southeastasia.cloudapp.azure.com
• https://edgesupprd.trafficmanager.net

JEA-configuraties installeren (vóór Azure-registratie)

Een domeinbeheerder moet de volgende JEA-configuraties installeren om externe ondersteuning toegang te verlenen. Als het cluster niet is geregistreerd bij Azure, biedt Microsoft-ondersteuning u het SAS-token (Shared Access Signature) dat is vereist om externe ondersteuning in te schakelen.

Name	Beschrijving
Install-AzStackHCIRemoteSupport	Externe ondersteuningsagent installeren
Enable-AzStackHCIRemoteSupport -AccessLevel <Access Diagnostics or DiagnosticsRepair> -AgreeToRemoteSupportConsent -ExpireInMinutes <NumberOfMinutes> -SasCredential <SAS>	Externe ondersteuning toegang verlenen door toestemmingsdetails en SAS-token op te geven
Disable-AzStackHCIRemoteSupport	Externe ondersteuningstoegang uitschakelen door toestemming in te roepen
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired	De huidige toegangsstatus voor externe ondersteuning controleren
Get-AzStackHCIRemoteSupportSessionHistory –FromDate <DateTime> -IncludeSessionTranscript –SessionId <ID>	De sessiegeschiedenis van externe ondersteuning weergeven
Remove-AzStackHCIRemoteSupport	Externe ondersteuningsagent verwijderen

Voorbeeldscenario's die laten zien hoe u verschillende bewerkingen kunt uitvoeren om externe ondersteuning te verlenen voor Microsoft-ondersteuning. Zie de sectie Voorbeelden van externe ondersteuning verderop in dit artikel.

Extensie voor externe ondersteuning installeren (na azure-registratie)

Installeer de extensie voor externe ondersteuning via de extensie windows-beheercentrum. Zorg ervoor dat de extensie voor externe ondersteuning is bijgewerkt naar de nieuwste versie als deze al is geïnstalleerd.

Externe ondersteuningstoegang verlenen

Voordat externe ondersteuning is ingeschakeld, moet u toestemming geven om Microsoft-ondersteuning te machtigen om diagnostische of herstelopdrachten uit te voeren. U moet een domeinbeheerdersaccount hebben om deze stap te voltooien. Lees de voorwaarden voor externe ondersteuning zorgvuldig door voordat u toegang verleent.

Voorbeelden van externe ondersteuning

In de volgende voorbeeldscenario's ziet u hoe u verschillende bewerkingen uitvoert om externe ondersteuningstoegang te verlenen voor Microsoft-ondersteuning.

Externe ondersteuning inschakelen voor diagnostische gegevens

In dit voorbeeld verleent u alleen externe ondersteuningstoegang voor diagnostische bewerkingen. De toestemming verloopt binnen 1440 minuten (één dag) waarna externe toegang niet tot stand kan worden gebracht.

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Gebruik de parameter ExpireInMinutes om de duur van de sessie in te stellen. In het voorbeeld verloopt toestemming in 1440 minuten (één dag). Na één dag kan externe toegang niet tot stand worden gebracht.

U kunt ExpireInMinutes instellen op een minimumduur van 60 minuten (één uur) en maximaal 20.160 minuten (14 dagen).

Als de duur niet is gedefinieerd, verloopt de externe sessie standaard over 480 (8 uur).

Externe ondersteuning inschakelen voor diagnostische gegevens en reparatie

In dit voorbeeld verleent u alleen externe ondersteuningstoegang voor diagnostische en herstelgerelateerde bewerkingen. Omdat de vervaldatum niet expliciet is opgegeven, verloopt deze standaard over acht uur.

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

Bestaande toestemmingstoestemmingen ophalen

In dit voorbeeld haalt u eventuele eerder verleende toestemming op. Het resultaat omvat verlopen toestemming in de afgelopen 30 dagen.

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

Toestemming voor externe toegang intrekken

In dit voorbeeld trekt u toestemming voor externe toegang in. Bestaande sessies worden beëindigd en nieuwe sessies kunnen niet meer tot stand worden gebracht.

Disable-AzStackHCIRemoteSupport

Bestaande externe sessies weergeven

In dit voorbeeld vermeldt u alle externe sessies die zijn gemaakt op het apparaat sinds FromDate.

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

Details over een specifieke externe sessie ophalen

In dit voorbeeld krijgt u de details voor externe sessie met de id SessionID.

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Notitie

Details van sessietranscriptie worden negentig dagen bewaard. U kunt details voor een externe sessie binnen negentig dagen na de sessie ophalen.

Lijst met Microsoft-ondersteuningsbewerkingen

U kunt Microsoft ondersteuning verlenen aan een van de volgende toegangsniveaus voor externe ondersteuning:

• Diagnostische gegevens: diagnostische gegevens en logboeken weergeven
• Diagnostische gegevens en reparatie: diagnostische gegevens en logboeken weergeven plus softwarereparaties uitvoeren

De volgende sectie bevat de toegestane opdrachten die Microsoft Ondersteuning kan uitvoeren tijdens een externe ondersteuningssessie.

Toegangsniveau: Diagnostische gegevens

Het toegangsniveau Diagnostische gegevens bevat de volgende opdrachten die Microsoft-ondersteuning kan uitvoeren tijdens een externe ondersteuningssessie. De opdrachten worden alfabetisch weergegeven en gegroepeerd op module of functionaliteit.

Standaardtypen

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Lokaal in Azure

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

Failovercluster

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Net Adapter

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Storage

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

Toegangsniveau: Diagnostische gegevens en herstel

Het toegangsniveau Diagnostische gegevens en Herstellen bevat de volgende opdrachten naast de opdrachten die worden vermeld in het gedeelte Toegangsniveau: Diagnostische gegevens . De opdrachten worden alfabetisch weergegeven en gegroepeerd op module of functionaliteit.

Standaardtypen

    Start-Service
    Stop-Service

Volgende stappen

• Meer informatie over lokale ondersteuning van Azure.