Share via


Activer Automanage pour machines virtuelles via Azure Policy

Si vous souhaitez activer Automanage pour un grand nombre de machines virtuelles, vous pouvez le faire à l’aide d’une stratégie Azure Policy intégrée. Cet article vous guide tout au long de la recherche de la stratégie appropriée et de l’attribution de celle-ci afin d’activer Automanage dans le portail Azure.

Prérequis

Si vous n’avez pas d’abonnement Azure, créez un compte avant de commencer.

Notes

Les comptes associés à un essai gratuit n’ont pas accès aux machines virtuelles utilisées dans ce tutoriel. Veuillez passer à un abonnement avec paiement à l’utilisation.

Important

L’autorisation RBAC Azure suivante est nécessaire pour activer Automanage : rôles Propriétaire ou Contributeur, ainsi qu’Administrateur de l’accès utilisateur.

Il existe deux stratégies Automanage intégrées :

  1. Profils Automanage intégrés (dev/test et production) : la définition de la stratégie Automanage se trouve dans le portail Azure sous le nom Configurer des machines virtuelles à intégrer à Azure Automanage.
  2. Profils de configuration personnalisés : la définition de la stratégie Automanage se trouve dans le portail Azure sous le nom Configurer des machines virtuelles à intégrer à Azure Automanage avec un profil de configuration personnalisé.

Si vous cliquez sur ce lien, passez directement à l’étape 8 de Localiser et attribuer la stratégie ci-dessous.

Connexion à Azure

Connectez-vous au portail Azure.

Localiser et attribuer la stratégie

  1. Accédez à Stratégie dans le portail Azure.

  2. Accédez au volet Définitions.

  3. Cliquez sur la liste déroulante Catégories pour afficher les options disponibles.

  4. Sélectionnez l’option Automanage.

  5. À présent, la liste est mise à jour pour afficher une stratégie intégrée avec un nom qui commence par Configurer les machines virtuelles à intégrer à Azure Automanage.

  6. Cliquez sur le nom de la stratégie intégrée Configurer les machines virtuelles à intégrer à Azure Automanage. Choisissez la stratégie Configurer les machines virtuelles à intégrer à Azure Automanage avec un profil de configuration personnalisé si vous souhaitez utiliser un profil Automanage personnalisé.

  7. Après avoir cliqué sur la stratégie, vous pouvez voir l’onglet Définition.

    Remarque

    La définition d’Azure Policy est utilisée pour définir des paramètres d’Automanage, tels que le profil de configuration. Elle définit également des filtres qui veillent à ce que la stratégie s’applique uniquement aux machines virtuelles appropriées.

  8. Cliquez sur le bouton Attribuer pour créer une affectation.

  9. Sous l’onglet De base, renseignez l’Étendue en définissant l’Abonnement et le Groupe de ressources.

    Remarque

    L’Étendue vous permet de définir les machines virtuelles auxquelles cette stratégie s’applique. Vous pouvez définir l’application au niveau d’un abonnement ou d’un groupe de ressources. Si vous définissez un groupe de ressources, Automanage est automatiquement activé pour toutes les machines virtuelles qui se trouvent dans celui-ci ou que nous y ajouterons à l’avenir.

  10. Cliquez sur l’onglet Paramètres et définissez le profil de configuration et l’effet souhaité.

    Remarque

    Si vous souhaitez que la stratégie s’applique uniquement aux ressources contenant une étiquette (paire clé-valeur) particulière, vous pouvez l’ajouter dans « Nom de l’étiquette d’inclusion » et « Valeurs d'étiquette d'exclusion ». Vous devez décocher la case « Afficher uniquement les paramètres nécessitant une entrée ou une revue » pour voir cette option.

  11. Sous l’onglet Vérifier + créer, examinez les paramètres.

  12. Appliquez l’affectation en cliquant sur Créer.

  13. Consultez vos affectations sous l’onglet Affectations en regard de Définition.

Remarque

Un certain temps s’écoule avant que cette stratégie prenne effet sur les machines virtuelles qui se trouvent actuellement dans le groupe de ressources ou l’abonnement.

Étapes suivantes

Découvrez une autre façon d’activer Azure Automanage pour les machines virtuelles via le portail Azure.