Valutazioni di Microsoft Engage Center (Services Hub)sss
Le valutazioni disponibili tramite Microsoft Engage Center consentono di valutare e ottimizzare la disponibilità, la sicurezza e le prestazioni dei tuoi ambienti tecnologici Microsoft locali, ibridi e cloud. Queste valutazioni usano Microsoft Azure Log Analytics, creato per semplificare gestione IT e sicurezza del tuo ambiente.
Accedere alle valutazioni
Per accedere alle valutazioni, un CSM deve assegnare il ruolo "Utente di valutazione" a un Gruppo di Microsoft Entra.
Introduzione alle valutazioni
Per ulteriori informazioni, consultare Introduzione alle valutazioni on demand.
Sottoscrizioni di Azure
Le valutazioni on demand inseriscono le raccomandazioni e i dettagli di supporto relativi in Azure Log Analytics. Il servizio Azure Log Analytics richiede che l'organizzazione possieda una sottoscrizione di Azure.
Se l'organizzazione dispone attualmente di una sottoscrizione di Azure, il CSAM deve invitare a Microsoft Engage Center un rappresentante clienti con l'accesso obbligatorio ad Azure Log Analytics e/o l'accesso alla sottoscrizione di Azure.
Fornire l'accesso a Microsoft Engage Center
Il proprietario della sottoscrizione di Azure dell'organizzazione deve:
- Essere aggiunto a Microsoft Engage Center
- Completare la registrazione in Microsoft Engage Center
Gli utenti possono accedere a Services Hub in due modi:
- ricevere un ruolo assegnato dal sistema
- ricevere l'accesso esplicito al ruolo tramite un gruppo di Microsoft Entra
Per ulteriori informazioni sull'accesso degli utenti, consultare Guida introduttiva per gli utenti generici.
Fornire accesso all'area di lavoro di Azure Log Analytics
La concessione al personale Microsoft dell'accesso all'area di lavoro Log Analytics è necessaria per la fornitura guidata dal CSA delle valutazioni on demand. Il proprietario della sottoscrizione di Azure deve fornire l'accesso.
Quando agli utenti @microsoft.com viene concesso l'accesso all'area di lavoro di Azure Log Analytics, è consigliabile aggiungere gli utenti come Lettori di Log Analytics. Tali utenti non potranno accedere alla sottoscrizione Azure personale.
Note
Questo passaggio non è necessario per il consumo autonomo di valutazioni, senza la fornitura guidata dal CSA.
Per fornire l'accesso all'area di lavoro Log Analytics, aggiungere un account e concedere l'accesso al portale di Azure, quindi a Tutte le risorse. Selezionare l'area di lavoro di Azure Log Analytics collegata durante i passaggi in Creare una nuova area di lavoro Azure Log Analytics da Azure.
Per passare al riquadro di accesso:
Passare al portale di Azure Log Analytics. Passare al menu e quindi selezionare "Controllo di accesso (IAM)".
Per aggiungere un'assegnazione di ruolo, selezionare il pulsante blu "Aggiungi" al centro della dashboard.
Nel riquadro a destra, scegliere Tipo di ruolo dal menu a discesa e selezionare un tipo di ruolo.
Selezionare "Salva" per aggiungere l'assegnazione di ruolo.
È necessario assegnare ai tecnici (e facoltativamente ai CSAM) il ruolo di Lettore di Log Analytics.
Se il portale di Azure non consente di invitare l'ID e-mail che si desidera aggiungere, l'amministratore globale di Azure Active Directory potrebbe aver bloccato la funzionalità Invita utenti guest. Per altre informazioni, consultare Invitare utenti guest in Azure AD.
Funzionamento delle valutazioni
Quando si seleziona il collegamento Valutazione nella pagina iniziale di Microsoft Engage Center, viene effettuato il reindirizzamento alla pagina del connettore del Services Hub nel portale di Azure.
Creare un nuovo connettore di Services Hub
Per creare un connettore di Services Hub:
Nel menu a discesa Sottoscrizione, selezionare la sottoscrizione. È necessario aver già registrato il provider di risorse "Microsoft Services Hub" per la sottoscrizione selezionata.
Nel menu a discesa Gruppo di risorse, selezionare un Gruppo di risorse.
Nel menu a discesa Area, selezionare l'area appropriata.
Nel campo Nome connettore, immettere un nome per la nuova risorsa Connettore.
Per Tipo di contratto, selezionare "MCA".
Completare la scheda Log Analytics
Dopo la compilazione della scheda Log Analytics, lo spazio di Microsoft Engage Center viene collegato all'area di lavoro Log Analytics. Consente inoltre di eseguire valutazioni on demand.
Nel menu a discesa Sottoscrizione area di lavoro Log Analytics, selezionare la sottoscrizione dell'area di lavoro Log Analytics.
Nel menu a discesa Area di lavoro Log Analytics, selezionare l'area di lavoro Log Analytics.
Aggiungere tag (facoltativo)
I tag sono tipicamente utilizzati per l'organizzazione delle risorse e consentono di assegnare metadati arbitrari alle risorse di Azure. È possibile assegnare i tag durante la creazione del connettore di Services Hub o in un secondo momento.
Esaminare e creare il connettore
Esaminare i dettagli della risorsa connettore di Services Hub.
Se tutto è corretto, selezionare "Crea" per creare il nuovo connettore di Services Hub.
Visualizzare il nuovo connettore di Services Hub e collegare uno spazio
Quando si seleziona "Crea" per creare un nuovo connettore di Services Hub, viene effettuato il reindirizzamento a una pagina Stato della distribuzione. Attendere il completamento della distribuzione. Al termine:
Selezionare il pulsante "Vai alla risorsa".
Il pulsante "Vai alla risorsa" rimanda alla pagina di panoramica della nuova risorsa del connettore di Services Hub.
Selezionare la voce di menu "Valutazioni on demand".
Requisiti del ruolo di Azure
I ruoli minimi necessari per eseguire tutte le operazioni richieste sono Operatore di Services Hub e Collaboratore di Log Analytics.
È possibile applicare questi ruoli a livello di sottoscrizione o di gruppo di risorse. Gli utenti con questi ruoli possono creare un nuovo connettore di Services Hub ed eseguire tutte le operazioni correlate.
Le sezioni seguenti elencano i requisiti specifici dell'operazione.
Creare un nuovo Connettore
Proprietario, collaboratore o operatore di Services Hub nella sottoscrizione
E
Proprietario, collaboratore, lettore, collaboratore o lettore di Log Analytics nella sottoscrizione/gruppo di risorse/risorsa dell'area di lavoro Log Analytics (questo menu a discesa è facoltativo durante la creazione; se si sceglie di non selezionare un'area di lavoro Log Analytics durante la creazione, questa autorizzazione non è necessaria)
Modificare l'area di lavoro della Connessione a Log Analytics per un Connettore del Services Hub esistente
Proprietario, Collaboratore, Lettore, Collaboratore di Log Analytics o Lettore di Log Analytics nell'Abbonamento, Gruppo di Risorse o Risorsa dell'Area di Lavoro di Log Analytics
E
Proprietario, Collaboratore o Operatore del Services Hub nell'Abbonamento, Gruppo di Risorse o Risorsa del Connettore del Services Hub
Creare una nuova area di lavoro di Log Analytics e Connettere Log Analytics al Connettore del Services Hub
Proprietario, collaboratore o collaboratore Log Analytics nella sottoscrizione/gruppo di risorse in cui viene creata la nuova area di lavoro di Log Analytics
E
Proprietario, Collaboratore o Operatore del Services Hub nell'Abbonamento, Gruppo di Risorse o Risorsa del Connettore del Services Hub in cui viene creato il Connettore del Services Hub
Aggiungere valutazioni al connettore di Services Hub
Proprietario, Collaboratore o Operatore del Services Hub nell'Abbonamento, Gruppo di Risorse o Risorsa del Connettore del Services Hub
E
Proprietario, Collaboratore o Collaboratore di Log Analytics nell'Abbonamento, Gruppo di Risorse o Risorsa dell'Area di Lavoro di Log Analytics
Visualizzare il Connettore del Services Hub -> Panoramica
- Proprietario, Collaboratore, Lettore o Operatore del Services Hub nell'Abbonamento, Gruppo di Risorse o Risorsa in cui viene creato il Connettore del Services Hub
Visualizzare il Connettore del Services Hub -> Pannello delle Valutazioni On Demand
Proprietario, collaboratore, lettore o operatore di Services Hub nella sottoscrizione/gruppo di risorse/risorsa del connettore di Services Hub
E
Proprietario, Collaboratore, Lettore, Collaboratore di Log Analytics o Lettore di Log Analytics nell'Abbonamento, Gruppo di Risorse o Risorsa dell'Area di Lavoro di Log Analytics
Visualizzare i Risultati della Valutazione nell'Area di Lavoro di Log Analytics
- Proprietario, Collaboratore, Lettore, Collaboratore di Log Analytics o Lettore di Log Analytics nell'Abbonamento, Gruppo di Risorse o Risorsa dell'Area di Lavoro di Log Analytics
Eseguire una valutazione
Per informazioni su come eseguire una valutazione on demand, consultare Introduzione alle valutazioni on demand.