Oceny na żądanie — pierwsze kroki
Oceny dostępne są w Centrum usług i pozwalają oszacować i zoptymalizować dostępność, bezpieczeństwo i wydajność środowisk technologii Microsoft — lokalnych, hybrydowych oraz w chmurze. Oceny te korzystają z usługi Microsoft Azure Log Analytics, która umożliwia uproszczone zarządzanie zabezpieczeniami oraz infrastrukturą IT w całym środowisku.
Uwaga
Pierwsze skonfigurowanie środowiska w celu przeprowadzenia oceny na żądanie trwa średnio 2 godziny. Po przeprowadzeniu oceny można zapoznać się z zaleceniami dostępnymi w usłudze Azure Log Analytics. Jest to uszeregowana według priorytetu lista zaleceń podzielonych na sześć głównych kategorii. Pozwala ona szybko oszacować poziomy zagrożeń i kondycję środowisk, a także podjąć działania mające na celu zminimalizowanie ryzyka i poprawę stanu infrastruktury IT.
W celach informacyjnych możesz pobrać kopię offline Przewodnika dotyczącego konfiguracji ocen na żądanie.
Korzystając z tej listy kontrolnej, wykonaj wszystkie czynności z tej sekcji, a dopiero potem przejdź do kolejnej.
Subskrypcja
Oceny na żądanie pozyskują zalecenia i dodatkowe informacje do usługi Log Analytics. Usługa Azure Log Analytics wymaga, aby organizacja posiadała subskrypcję platformy Azure. Jeśli istnieje już subskrypcja platformy Azure, przedstawiciel klienta (korzystający z zarejestrowanego adresu e-mail) z wymaganym poziomem dostępu w ramach usługi Azure Log Analytics i/lub subskrypcji platformy Azure musi zostać zaproszony do obszaru roboczego Services Hub przez CSAM.
Jeśli nie ma subskrypcji platformy Azure, firma Microsoft będzie sponsorować ją dla klienta. Idealny właściciel subskrypcji sponsorowanej powinien być główną osobą kontaktową i informatykiem, który będzie pracować z wynikami ocen. Istnieje kilka możliwości aprowizowania subskrypcji sponsorowanej platformy Azure.
Najlepiej udostępnić CSAM adres a-mail organizacji, aby został aprowizowany jako adres właściciela bezpłatnej subskrypcji sponsorowanej platformy Azure. Po utworzeniu subskrypcji sponsorowanej platformy Azure na podany adres e-mail w organizacji zostanie wysłana wiadomość e-mail z zaproszeniem umożliwiającym aktywowanie subskrypcji. Aktywuj subskrypcję platformy Azure za pomocą linku w wiadomości e-mail. To konto zostanie zaproszone do obszaru roboczego Services Hub przez CSAM.
Uwaga 16.
Można przy tym wybrać dowolną Subskrypcję platformy Azure, o ile tylko użytkownik ma przypisaną odpowiednią rolę w ramach subskrypcji platformy Azure i/lub usługi Log Analytics, umożliwiającą wykonywanie wymaganych czynności. Subskrypcja platformy Azure może być oparta na umowie EA, płatności zgodnie z rzeczywistym użyciem lub może być subskrypcją próbną platformy Azure. Subskrypcje platformy Azure utworzone wyłącznie ze względu na obecność licencji Office 365 nie mogą zostać użyte, ponieważ nie zapewniają aktywnych środków na korzystanie z platformy Azure.
Uwaga 16.
Bezpłatne, sponsorowane subskrypcje platformy Azure zamówione domyślnie na platformie Azure mają ważność 1 roku. Możesz dowiedzieć się więcej na temat szczegółów oferty subskrypcji i wszelkich wniosków przeniesienia subskrypcji sponsorowanej platformy Azure do umowy EA lub odnowienia lub skontaktuj się z menadżerem CSAM, aby pomógł zrozumieć Ci dostępne opcje.
Uwaga 16.
Jeśli nie znasz właściciela platformy Azure lub innych ról subskrypcji platformy Azure, skorzystaj z tego linku: Przypisania ról w subskrypcjach platformy Azure.
Rejestracja w Centrum usług
Użytkownik w Twojej organizacji, będący właścicielem subskrypcji Microsoft Azure, musi zostać zaproszony do obszaru roboczego Services Hub i dokończyć rejestrację w Services Hub. Ponadto, jeśli ocena będzie obejmować pomoc inżyniera firmy Microsoft, musi on również zostać zaproszony do obszaru roboczego Services Hub i dokończyć swoją rejestrację w Services Hub. Zaproszenia do Services Hub mogą być wysyłane przez Services Administrator w Twojej organizacji, istniejących użytkowników Services Hub lub przez Twojego przedstawiciela firmy Microsoft. Aby umożliwić użytkownikom dostęp do Ocen na żądanie w Services Hub, Services Administrator w Twojej organizacji musi udzielić tych uprawnień, klikając pola wyboru Kondycja i Programy w oknie dialogowym Zaproś użytkowników.
Zadania menadżera CSAM
CSAM zaprasza klientów i CSA (dla dostarczania ocen prowadzonych przez inżyniera). Zaloguj się do portalu Services Hub za pomocą przeglądarki Microsoft Edge i przejdź do obszaru roboczego Klienta, a następnie do sekcji Zarządzaj użytkownikami.
Dodaj adresy e-mail klientów i CSA z alias@Microsoft.com i upewnij się, że opcje Kondycji i Programów są wybrane, aby umożliwić użytkownikowi wyświetlenie karty oceny i utworzenie planu korygowania.
Łączenie subskrypcji platformy Azure i obszaru roboczego usługi Log Analytics z obszarem roboczym Centrum usług
Zaloguj się w Centrum usług przy użyciu poświadczeń właściciela subskrypcji platformy Azure. W Głównej nawigacji kliknij opcję Kondycja IT, a następnie wybierz Oceny na żądanie.
Kliknij pozycję „Rozpocznij pracę z oceną”.
- Wybierz żądaną subskrypcję platformy Azure z listy i wybierz pozycję Dalej.
Organizacje, które mają subskrypcję platformy Azure, ale nie mają wymaganych uprawnień, muszą skontaktować się z administratorem usług, menadżerem CSAM lub koordynatorem konta pomocy technicznej w swojej firmie, aby przedstawiciel klienta z wymaganymi uprawnieniami w ramach platformy Azure zarejestrował się w portalu Services Hub i wstępnie skonfigurował oceny. Organizacje nieposiadające subskrypcji platformy Azure mogą uzyskać subskrypcję sponsorowaną przez firmę Microsoft, korzystając z informacji zawartych w sekcji Subskrypcje platformy Azure.
- Wybierz obszar roboczy usługi Azure Log Analytics, którego wybrane przez Ciebie oceny zostaną włączone, lub użyj polecenia "Utwórz nowy", aby utworzyć dedykowany obszar roboczy dla oceny (jeśli jest to konieczne). Następnie kliknij przycisk Dalej.
Uwaga 16.
Obszar roboczy usługi Azure Log Analytics można także utworzyć z poziomu platformy Azure, korzystając z procedury dostępnej w artykule Jak utworzyć nowy obszar roboczy usługi Azure Log Analytics na platformie Azure.
- Na koniec procesu łączenia kliknij opcję „Wyświetl oceny”.
Uwaga 16.
jeśli w ramach Subskrypcji skonfigurowano niektóre definicje zasad, należy upewnić się, że zezwolono na następujące typy zasobów do łączenia się z pracami: Microsoft.OperationalInsights i Microsoft.OperationsManagement. Zaznacz wszystkie pola wyboru w tych opcjach.
Dodawanie ocen w Centrum usług
Ostrzeżenie
Przed przystąpieniem do dodawania oceny postępuj zgodnie z instrukcjami w dokumencie setupassessment.pdf.
Aby skonfigurować ocenę, przejdź kolejno do Services Hub, Kondycja IT i Oceny na żądanie. Przejrzyj katalog ocen i kliknij opcję "Dodaj ocenę", aby dodać ocenę, która najlepiej pasuje do potrzeb Twojej organizacji.
Z listy dostępnych ocen wybierz ocenę, po czym kliknij opcję "Dodaj ocenę".
Będzie można zobaczyć tam kafelek oceny dodany do aplikacji AMA w górnej sekcji nawigacji oceny. Możesz przejść do dalszych kroków.
Zapewnianie dostępu do obszaru roboczego usługi Azure Log Analytics
Przyznanie dostępu pracownikom firmy Microsoft do obszaru roboczego usługi Log Analytics jest niezbędne w przypadku ocen na żądanie dostarczanych przez CSA i musi zostać ukończone przez właściciela subskrypcji platformy Azure. Zalecamy dodanie użytkowników z rolą czytelnika usługi Log Analytics na poziomie subskrypcji platformy Azure, aby przyznać @microsoft.com użytkownikom dostęp do obszaru roboczego usługi Azure Log Analytics, aby wyświetlić oceny. W przypadku wszelkich problemów z zabezpieczeniami subskrypcji podaj zarówno czytelnika usługi Log Analytics na poziomie usługi Azure Arc/ maszyny wirtualnej, jak i czytelnika usługi Log Analytics na poziomie obszaru roboczego usługi Log Analytics.
Uwaga 16.
Ten krok nie jest wymagany do samodzielnej konsumpcji ocen bez dostawy obsługiwanej przez CSA.