Oceny portalu Microsoft Engage Center (Services Hub)
Oceny dostępne są w portalu Microsoft Engage Center i pozwalają oszacować i zoptymalizować dostępność, bezpieczeństwo i wydajność środowisk technologii Microsoft — lokalnych, hybrydowych oraz w chmurze. Oceny te korzystają z usługi Microsoft Azure Log Analytics, która umożliwia uproszczone zarządzanie zabezpieczeniami oraz infrastrukturą IT w całym środowisku.
Dostęp do ocen
Aby uzyskać dostęp do ocen, Menadżer sukcesu klienta (CSM) musi przypisać rolę „Użytkownik oceny” do grupy Microsoft Entra.
Pierwsze kroki z ocenami
Aby uzyskać więcej informacji, zobacz artykuł Pierwsze kroki z ocenami na żądanie.
Subskrypcje platformy Azure
Oceny na żądanie pozyskują zalecenia do usługi Azure Log Analytics. Usługa Azure Log Analytics wymaga od organizacji posiadania subskrypcji platformy Azure.
Jeśli Twoja organizacja ma obecnie subskrypcję platformy Azure, Menadżer konta sukcesu klienta (CSAM) musi zaprosić przedstawiciela klienta z wymaganym dostępem do usługi Azure Log Analytics i/lub dostępem do subskrypcji platformy Azure, który musi zostać zaproszony do portalu Microsoft Engage Center.
Zapewnianie dostępu do portalu Microsoft Engage Center
Właściciel subskrypcji platformy Microsoft Azure w organizacji musi:
- Zostać dodany do portalu Microsoft Engage Center
- Ukończ rejestrację w portalu Microsoft Engage Center
Użytkownicy mogą uzyskać dostęp do portalu Services Hub na dwa sposoby:
- poprzez otrzymanie roli przypisanej przez system
- uzyskanie jawnego dostępu do roli za pośrednictwem grupy Microsoft Entra
Aby dowiedzieć się więcej na temat dostępu użytkowników, zobacz artykuł Poradnik szybkiego startu dla użytkowników ogólnych.
Zapewnienie dostępu do obszaru roboczego usługi Azure Log Analytics
Udzielenie pracownikom firmy Microsoft dostępu do obszaru roboczego usługi Log Analytics jest niezbędne w przypadku dostaw oceny na żądanie prowadzonych przez CSA. Właściciel subskrypcji platformy Azure musi zapewnić ten dostęp.
Podczas udzielania @microsoft.com użytkownikom dostępu do obszaru roboczego usługi Azure Log Analytics zalecamy dodanie użytkowników jako Czytelnik usługi Log Analytics. Nie będą oni mieli dostępu do Twojej subskrypcji platformy Azure.
Uwaga 16.
Ten krok nie jest wymagany do samodzielnej konsumpcji ocen bez dostawy obsługiwanej przez CSA.
Aby zapewnić dostęp do obszaru roboczego usługi Log Analytics, dodaj konto i przyznaj uprawnienia dostępu do witryny Azure Portal, a następnie do Wszystkich zasobów. Wybierz połączony obszar roboczy usługi Azure Log Analytics, wykonując kroki opisane w artykule Tworzenie nowego obszaru roboczego usługi Azure Log Analytics na platformie Azure.
Aby przejść do okienka dostępu:
Przejdź do usługi Log Analytics w portalu Azure. Przejdź do menu, a następnie wybierz pozycję „Kontrola dostępu (IAM)”.
Dodaj przypisanie roli, wybierając niebieski przycisk „Dodaj” w środku pulpitu nawigacyjnego.
W prawym okienku wybierz typ roli z listy rozwijanej i wybierz rodzaj roli.
Kliknij przycisk „Zapisz”, aby dodać przypisanie do roli.
Należy nadać inżynierom (i opcjonalnie Menadżerom konta sukcesu klienta) rolę Czytelnik usługi Log Analytics.
Jeśli portal nie pozwala Ci zaprosić użytkownika o danym identyfikatorze e-mail, być może administrator globalny usługi Azure Active Directory zablokował funkcję zapraszania użytkowników-gości. Aby uzyskać więcej informacji, zobacz artykuł Zapraszanie użytkowników-gości do usługi Azure AD.
Jak działają oceny
Po wybraniu linku Ocena na stronie głównej portalu Microsoft Engage Center nastąpi przekierowanie do strony łącznika portalu Services Hub w witrynie Azure Portal.
Tworzenie narzędzia Services Hub Connector
Aby utworzyć łącznik nowej wersji zapoznawczej portalu Services Hub:
Na liście rozwijanej Subskrypcja wybierz swoją subskrypcję. Musisz już mieć zarejestrowanego dostawcę zasobów „Microsoft ServicesHub” dla wybranej subskrypcji.
Na liście rozwijanej Grupa zasobów wybierz grupę zasobów.
Na liście rozwijanej Region wybierz odpowiedni region.
W polu Nazwa łącznika wprowadź nazwę nowego zasobu łącznika.
W polu Typ umowy wybierz pozycję „MCA”.
Wypełnij kartę usługi Log Analytics
Ukończenie pracy na karcie Log Analytics powoduje połączenie obszaru portalu Microsoft Engage Center z obszarem roboczym usługi Log Analytics. Umożliwia również uruchamianie ocen na żądanie.
W menu rozwijanym Subskrypcja obszaru roboczego Log Analytics wybierz subskrypcję, która obejmuje obszar roboczy usługi Log Analytics.
Na liście rozwijanej Obszar roboczy usługi Log Analytics wybierz obszar roboczy usługi Log Analytics.
Dodawaj tagi (opcjonalne)
Tagi są zwykle używane w organizacji zasobów i umożliwiają przypisywanie dowolnych metadanych do zasobów platformy Azure. Tagi można przypisywać podczas tworzenia łącznika portalu Services Hub lub przypisywać je później.
Przejrzyj i utwórz swój łącznik.
Przejrzyj szczegóły nowego zasobu łącznika portalu Services Hub.
Jeśli wszystko będzie wyglądać poprawnie, wybierz pozycję „Utwórz”, aby utworzyć nowy łącznik portalu Services Hub.
Wyświetlanie nowego łącznika Services Hub i łączenie obszarów
Po wybraniu opcji „Utwórz” w celu utworzenia nowego łącznika portalu Services Hub nastąpi przekierowanie do strony Stan wdrożenia. Poczekaj na zakończenie tego procesu wdrożeniowego. Po jego zakończeniu:
Wybierz przycisk „Przejdź do zasobu”.
Przycisk „Przejdź do zasobu” przeniesie Cię na stronę Przegląd nowego zasobu łącznika portalu Services Hub.
Wybierz element menu „Oceny na żądanie”.
Wymagania dotyczące ról platformy Azure
Minimalne wymagane role pozwalające na wykonanie wszystkich wymaganych działań to Operator portalu Services Hub i Współautor usługi Log Analytics.
Te role można zastosować na poziomie subskrypcji lub grupy zasobów. Użytkownicy z tymi rolami mogą utworzyć nowy łącznik portalu Services Hub i wykonywać wszystkie inne powiązane operacje.
W poniższych sekcjach wymieniono wymagania specyficzne dla danej operacji.
Tworzenie nowego łącznika
Właściciel, współautor lub operator portalu Services Hub w ramach subskrypcji
ORAZ
Właściciel, współautor, czytelnik, współautor usługi Log Analytics lub czytnik usługi Log Analytics w ramach subskrypcji obszaru roboczego usługi Log Analytics/ grupy zasobów/ zasobu (ta lista rozwijana nie jest obowiązkowa podczas tworzenia, więc opcjonalnie możesz nie wybrać obszaru roboczego usługi Log Analytics podczas tworzenia, w którym to przypadku nie potrzebujesz tego uprawnienia)
Zmiana połączenia z obszarem roboczym Log Analytics na istniejący łącznik Services Hub
Właściciel, współautor, czytelnik, współautor usług Log Analytics lub czytelnik usług Log Analytics w ramach subskrypcji/grupy zasobów/zasobu obszaru roboczego Log Analytics
ORAZ
Właściciel, współautor lub operator Services Hub w ramach subskrypcji łącznika Services Hub/grupy zasobów/zasobu
Tworzenie nowego obszaru roboczego usługi Log Analytics i łączenie usługi Log Analytics z łącznikiem Services Hub
Właściciel, współautor lub współautor usługi Log Analytics w ramach subskrypcji/ grupy zasobów, w której tworzony jest nowy obszar roboczy usługi Log Analytics
ORAZ
Właściciel, współautor lub operator Services Hub w ramach subskrypcji/grupy zasobów/zasobu łącznika Services Hub, pod którym utworzony jest łącznik Services Hub
Dodawanie ocen do łącznika portalu Services Hub
Właściciel, współautor lub operator Services Hub w ramach subskrypcji łącznika Services Hub/grupy zasobów/zasobu
ORAZ
Właściciel, współautor lub współautor usług Log Analytics w ramach subskrypcji/grupy zasobów/zasobu obszaru roboczego Log Analytics
Pogląd łącznika portalu Services Hub -> Omówienie
- Właściciel, współautor, czytelnik lub operator Services Hub w ramach subskrypcji/grupy zasobów/zasobu, pod którym utworzony jest łącznik Services Hub
Podgląd łącznika portalu Services Hub -> Ostrze ocen na żądanie
Właściciel, współautor, czytelnik lub operator portalu Services Hub w ramach subskrypcji/ grupy zasobów/ zasobu łącznika portalu Services Hub
ORAZ
Właściciel, współautor, czytelnik, współautor usług Log Analytics lub czytelnik usług Log Analytics w ramach subskrypcji/grupy zasobów/zasobu obszaru roboczego Log Analytics
Podgląd wyników oceny w obszarze roboczym Log Analytics
- Właściciel, współautor, czytelnik, współautor usług Log Analytics lub czytelnik usług Log Analytics w ramach subskrypcji/grupy zasobów/zasobu obszaru roboczego Log Analytics
Uruchamianie oceny
Aby uzyskać informacje na temat sposobu uruchamiania oceny na żądanie, zobacz artykuł Wprowadzenie do ocen na żądanie.