Que sont les correctifs de sécurité étendus pour SQL Server ?

  • Article

S’applique à : SQL Server 2012 (11.x)

Cet article fournit des informations sur la manière de recevoir des correctifs de sécurité étendue (ESU, Extended Security Updates) pour les versions de SQL Server qui ne sont pas compris dans le support étendu.

Les correctifs de sécurité étendue pour SQL Server 2012 (11.x) sont disponibles.

Le tableau suivant contient la liste des mises à jour ESU les plus récentes, le cas échéant.

Version article de la Base de connaissances Date
SQL Server 2012 KB 5021123 14 février 2023

Les ESU sont mis à disposition si nécessaire quand une vulnérabilité de la sécurité est découverte et évaluée comme Critique par le Centre de réponse aux problèmes de sécurité Microsoft (MSRC). Par conséquent, il n'existe pas de cadence de publication régulière pour SQL Server ESU.

Les ESU n'incluent pas les éléments suivants :

  • Nouvelles fonctionnalités
  • Améliorations des fonctions
  • Correctifs demandés par le client

Pour plus d'informations sur la tarification des ESU, consultez Planifier la fin du support pour Windows Server et SQL Server.

Pour plus d'informations sur les autres options, consultez oOptions de fin du support pour SQL Server.

Vous pouvez également consulter le Forum aux questions.

Vue d’ensemble

Lorsque SQL Server arrive à la fin de son cycle de vie de support, vous pouvez souscrire un abonnement de Mises à jour de sécurité étendues (ESU) pour vos serveurs et rester protégé pendant trois ans maximum, jusqu'à ce que vous soyez prêt à effectuer une mise à niveau vers une version plus récente de SQL Server ou à migrer vers Azure SQL.

La méthode de réception des correctifs de sécurité étendus (ESU) dépend de l'emplacement d'exécution de votre SQL Server.

Charges de travail Azure

Si vous migrez vos charges de travail vers un service Azure (consultez la Vue d'ensemble pour plus d'informations), vous aurez accès aux ESU pour SQL Server 2012 (11.x) et SQL Server 2014 (12.x) pendant trois ans maximum après la fin du support, sans frais supplémentaires au-delà du coût d'exécution du service Azure.

Les services Azure exécutant SQL Server recevront automatiquement les ESU via les canaux de mise à jour SQL Server existants ou Windows Update. Vous n'avez pas besoin d'installer l'extension d'agent IaaS SQL Server pour télécharger les correctifs ESU sur une machine virtuelle Azure SQL.

Notes

Pour les charges de travail SQL Server déployées sur des clusters cloud Nutanix, qui fonctionnent sur une infrastructure nue Azure, ou pour Azure Stack, vous devez suivre le même processus que les environnements locaux ou hébergés non connectés à Azure Arc.

Environnements locaux ou hébergés

Si vous déployez vos instances SQL Server sur Azure Stack HCI ou Azure Stack Hub, vous aurez accès aux ESU pour SQL Server 2012 (11.x) et SQL Server 2014 (12.x) pendant trois ans après la fin du support, sans frais supplémentaires par rapport au coût d'exécution du service Azure. Vous n'avez pas besoin de la Software Assurance pour recevoir des ESU dans Azure.

Dans tous les autres cas, vous pouvez acheter des Mises à jour de sécurité étendue si vous êtes éligible. Pour bénéficier des mises à jour de sécurité étendue (ESU), vous devez disposer de Software Assurance sous l'un des contrats suivants :

  • Contrat Entreprise (EA)
  • Abonnement Contrat Entreprise (EAS)
  • Inscription serveur et cloud (SCE)
  • Enrollment for Education Solutions (EES)

Vous pouvez également être éligible en connectant vos instances SQL Server 2012 (11.x) et SQL Server 2014 (12.x) à Azure Arc et en activant une option de facturation avec paiement à l'utilisation. Pour plus d'informations, consultez la section Connecter automatiquement votre SQL Server à Azure Arc.

Il existe deux façons d'acheter des ESU :

Le tableau suivant montre les différences entre les deux options :

Option Comment acheter Fonctionnalités clés
Plan ESU Centre des licences en volume – Prend en charge les instances SQL Server connectées et non connectées à Azure Arc
– Chacune des années de couverture doit être achetée séparément, doit être payée en totalité et est tarifée différemment.
– Nécessite l'inscription sur Portail Azure
– Prend en charge l'installation manuelle des correctifs
Abonnement ESU Microsoft Azure –Les instances SQL Server couvertes doivent être connectées à Azure Arc.
– Couverture continue jusqu'à l'annulation
– Facturé par Azure sur une base horaire
– Peut être annulé manuellement à tout moment
– Annulation automatique lors de la migration vers Azure ou mise à niveau vers une version prise en charge
– Prend en charge l'installation automatique et manuelle des correctifs

Remarque

La connexion ou l'inscription d'instances est gratuite. Les instances connectées et inscrites n'entraînent pas de frais supplémentaires lors du téléchargement des ESU, qui sont fournies via le portail Azure.

Pour plus d'informations, consultez la section Forum aux questions sur les correctifs de sécurité étendus.

Support

Les ESU n'incluent pas de support technique pour les environnements sur site ou hébergés. Pour les environnements sur site, vous pouvez recevoir un support technique pour les charges de travail couvertes par des ESU via des contrats de support actifs supplémentaires, tels que Software Assurance ou Premier/Support unifié. Si vous hébergez sur Azure, vous pouvez également utiliser un plan de support Azure pour obtenir un support technique.

S'abonner aux correctifs de sécurité étendus activés par Azure Arc

Si vos instances de SQL Server dans un environnement local ou hébergé sont connectées à Azure Arc, vous pouvez activer les ESU en tant qu'abonnement, ce qui vous offre la possibilité d'annuler à tout moment sans avoir à acheter séparément un abonnement ESU. L'abonnement ESU permet un déploiement automatisé des correctifs à mesure qu'ils sont publiés.

Vous pouvez vous abonner aux correctifs de sécurité étendue en modifiant la configuration de SQL Server. Pour plus d'informations, consultez Configurer SQL Server activé par Azure Arc.

Les étapes suivantes permettent de vous abonner aux ESU à l'aide du Portail Azure :

  1. Lorsque vous connectez votre instance SQL Server à Azure Arc, vous pouvez voir l'option État ESU dans le volet Vue d'ensemble. La valeur par défaut pour toutes les nouvelles instances est N/A.

    Capture d’écran montrant le volet Vue d’ensemble d’une instance SQL Server. L’état ESU est mis en surbrillance.

  2. Sélectionnez N/A, puis accédez au volet Configuration SQL Server. Dans la section Type de licence, sélectionnez Licence avec Software Assurance.

    Capture d’écran montrant l’option permettant de sélectionner Software Assurance.

  3. Sélectionnez S’abonner aux correctifs de sécurité étendus, puis sélectionnez Enregistrer.

    Capture d’écran montrant l’option S’abonner aux ESU mise en évidence.

Remarque

Pour vous abonner aux correctifs de sécurité étendue, vous devez disposer d'une licence de type Paiement à l'utilisation ou d'une licence avec Software Assurance. Sinon, l'option Correctifs de sécurité étendue est désactivée.

Important

Si vous déconnectez votre instance de SQL Server d'Azure Arc, les frais des ESU s'arrêtent et vous n'aurez pas accès aux nouveaux ESU. Si vous n'avez pas annulé manuellement votre abonnement aux ESU à l'aide du Portail Azure ou de l'API, l'accès aux ESU est immédiatement restauré une fois que vous avez reconnecté votre instance SQL Server à Azure Arc et les frais des ESU reprennent. Ces frais incluent le temps de déconnexion. Pour plus d'informations sur ce qui se passe lorsque vous déconnectez vos instances SQL Server, consultez la section Correctifs de sécurité étendus : questions fréquentes.

S'abonner aux Correctifs de sécurité étendus à l'aide d'Azure Policy

Vous pouvez activer l'abonnement ESU sur plusieurs ordinateurs équipés d'Azure Arc à l'aide d'une définition de stratégie Azure appelée Abonnez les instances SQL Server avec Arc éligibles aux mises à jour de sécurité étendues. Lorsque vous créez une affectation de cette définition de stratégie à une étendue de votre choix, elle active l'abonnement ESU sur tous les ordinateurs équipés d'Azure Arc sur lesquels l'extension Azure pour SQL Server est installée. Si l'un de ces ordinateurs dispose d'une instance SQL Server qualifiée, l'abonnement ESU est activé immédiatement.

Suivez les étapes suivantes pour activer cette stratégie :

  1. Accédez à Azure Policy dans le Portail Azure, puis choisissez Définitions.
  2. Recherchez la stratégie Abonnez les instances SQL Server avec Arc éligibles aux mises à jour de sécurité étendues et cliquez dessus avec le bouton droit de la souris.
  3. Sélectionnez Attribuer une stratégie.
  4. Sélectionnez un abonnement et éventuellement un groupe de ressources en tant que portée.
  5. Vérifiez que l'application de la stratégie a le statut Activé.
  6. Dans l'onglet Paramètres, définissez la valeur de l'option Activer les correctifs de sécurité étendus sur Vrai.
  7. Appuyez sur l'onglet Correction :
    1. Sélectionnez Créer une tâche de correction pour que cette stratégie soit appliquée aux ressources existantes. Si elle n'est pas sélectionnée, la stratégie est appliquée uniquement aux ressources nouvellement créées.
    2. Sélectionnez Créer une identité managée et choisissez l'identité managée affectée par le système (recommandé) ou l'identité managée affectée par l'utilisateur, qui dispose des autorisations Azure Extension for SQL Server Deployment et Lecteur.
    3. Sélectionnez l'emplacement de l'identité.
  8. Sélectionnez Vérifier + créer.
  9. Sélectionnez Créer.

Comprendre la facturation de l’abonnement ESU

La licence ESU prolonge la prise en charge des mises à jour critiques jusqu'à trois années supplémentaires. Si vous demarrez l'abonnement après la date de fin du support, vous devez acheter l'offre de licence en volume ou l'abonnement ESU pour couvrir les années précédentes. Avec les abonnements ESU, vous avez l'avantage supplémentaire de pouvoir annuler l'abonnement et tous les frais futurs sans pénalité à tout moment.

Facturation des ESU SQL Server 2012

Étant donné que l'option d'abonnement ESU a été introduite dans l'année 2 de la période de support étendu de SQL Server 2012 (11.x), vous devez avoir acheté l'offre ESU de licence en volume de l'année 1, avant de vous inscrire à l'abonnement ESU de l'année 2. Vous pouvez vous inscrire à l’abonnement ESU à tout moment au cours de l’année 2 et votre facture reflète le coût de la couverture ESU continue. Une fois que vous aurez souscrit à l'abonnement ESU, votre prochaine facture mensuelle comprendra une facturation unique pour chaque machine hébergeant une ou plusieurs instances SQL Server 2012 (11.x) avec un abonnement ESU actif, du 12 juillet 2023 à la date actuelle.

À ce stade, vous êtes facturé pour chaque machine toutes les heures. La facture rétroactive et les frais horaires réguliers utilisent le taux horaire (nombre de cœurs) x (100 % du prix de licence Année 2 ESU) / 730. Ainsi, le montant des frais de facturation dépend de la durée écoulée depuis le 12 juillet 2023 jusqu’à l’heure d’activation. Les règles de facturation suivantes s'appliquent :

  • Si vous installez une instance ou des instances SQL Server 2012 (11.x) sur une machine virtuelle et que vous n'utilisez pas l'avantage illimité de virtualisation, vous êtes facturé pour le nombre total de cœurs virtuels de l'ordinateur, avec au moins quatre cœurs. Si l'ordinateur virtuel est éligible pour recevoir des droits de basculement, ses cœurs virtuels ne sont pas facturables.

  • Si vous installez une instance ou des instances SQL Server 2012 (11.x) sur un serveur physique sans utiliser de machines virtuelles, vous êtes facturé pour tous les cœurs physiques de l'ordinateur, avec au moins quatre cœurs. Si le serveur physique est éligible pour recevoir des droits de basculement (soumis à la clause sql Server – droits de basculement), les cœurs physiques de ce serveur ne sont pas facturables. Pour plus d'informations, consultez les conditions d'utilisation du produit.

Pour plus d'informations sur les tarifications ESU de SQL Server 2012 (11.x), consultez Planifiez votre fin de support pour Windows Server 2012/2012 R2 et SQL Server 2012..

Facturation des ESU SQL Server 2014

L'abonnement ESU pour SQL Server 2014 (12.x) est disponible à partir de l'année 1 de la période de support prolongée, qui commence le 10 juillet 2024. Vous pouvez vous y inscrire à tout moment avant ou après cette date. Si vous vous inscrivez avant cette date, vous ne voyez que les frais horaires de l’ESU à partir de minuit le 10 juillet 2024. Si vous vous inscrivez après le 10 juillet 2024, votre facture du mois suivant inclut des frais de facturation rétroactifs du 10 juillet 2024 à la date de l’activation. Les règles de facturation suivantes s'appliquent :

  • Si vous installez une instance ou des instances SQL Server 2014 (12.x) sur une machine virtuelle et que vous n'utilisez pas l'avantage illimité de virtualisation, vous êtes facturé pour le nombre total de cœurs virtuels de l'ordinateur, avec au moins quatre cœurs. Si l'ordinateur virtuel est éligible pour recevoir des droits de basculement, ses cœurs virtuels ne sont pas facturables.

  • Si vous installez une instance ou des instances SQL Server 2014 (12.x) sur un serveur physique sans utiliser de machines virtuelles, vous êtes facturé pour tous les cœurs physiques de l'ordinateur, avec au moins quatre cœurs. Si le serveur physique est éligible pour recevoir des droits de basculement (soumis à la clause sql Server – droits de basculement), les cœurs physiques de ce serveur ne sont pas facturables. Pour plus d'informations, consultez les conditions d'utilisation du produit.

  • Si vous installez les deux instances de SQL Server 2012 (11.x) et SQL Server 2014 (12.x) sur la même machine physique ou virtuelle, vous êtes facturé pour le nombre total de cœurs physiques ou virtuels de l'ordinateur, pour SQL Server 2012 (11.x) et SQL Server 2014 (12.x) ESU, avec au moins quatre cœurs. La facturation de chaque version est basée sur le prix ESU de cette version. Si l'ordinateur virtuel est éligible pour recevoir des droits de basculement, ses cœurs virtuels ne sont pas facturables.

Pour plus d'informations sur les tarifications ESU de SQL Server 2014 (12.x), consultez la section Planifier la fin du support de Windows Server et de SQL Server..

Facturation pendant la perte de connectivité et autres interruptions

Si votre instance SQL Server perd sa connectivité, la facturation s’arrête et l’abonnement est suspendu. Pour vous assurer que la déconnexion intermittente n’affecte pas négativement votre couverture ESU, nous la réactiverons automatiquement si l’instance SQL Server se reconnecte dans les 30 jours, sans pénalité. Dans ce cas, vous voyez des frais de facturation rétroactive supplémentaires pour les jours écoulés depuis le dernier jour où votre serveur a été connecté. Si vous arrêtez manuellement l'abonnement ESU, puis le réactivez dans les 30 jours, il n'y a pas de pénalité. Votre facture inclut des frais supplémentaires pour la période pendant laquelle vous avez annulé l’abonnement. Si le serveur se reconnecte après 30 jours de déconnexion, l’abonnement est terminé. Pour reprendre la couverture ESU, vous devez activer un nouvel abonnement ESU et payer tous les frais de facturation rétroactive associés.

Important

Les frais de facturation rétroactive sont enregistrés au cours de la première heure de l’abonnement ESU et ressemblent à des frais horaires uniques pour les instances SQL Server dont les abonnements ESU sont activés. Étant donné que le montant reflète les coûts cumulés depuis le 11 juillet 2023 pour SQL Server 2012 (11.x) ou le 10 juillet 2024 pour SQL Server 2014 (12.x), il est beaucoup plus élevé que les frais ESU horaires. Cela est attendu et ces frais ne sont que ponctuels. Au cours des mois suivants, vous ne devriez voir que les frais horaires réguliers. Des frais de facturation rétroactive supplémentaires peuvent être ajoutés en cas d’interruptions de connectivité, mais ils sont généralement beaucoup plus petits.

Voir les abonnements ESU

Vous pouvez utiliser Azure Resource Graph pour interroger les abonnements ESU. L'exemple suivant montre comment afficher toutes les instances SQL Server 2012 (11.x) éligibles et leur statut d'abonnement ESU.

resources
| where type == 'microsoft.azurearcdata/sqlserverinstances'
| extend Version = properties.version
| extend Edition = properties.edition
| extend containerId = tolower(tostring (properties.containerResourceId))
| where Version contains "2012"
| where Edition in ("Enterprise", "Standard")
| where isnotempty(containerId)
| project containerId, SQL_instance = name, Version, Edition
| join kind=inner (
    resources
    | where type == "microsoft.hybridcompute/machines"
    | extend machineId = tolower(tostring(id))
    | project machineId, Machine_name = name
)
on $left.containerId == $right.machineId
| join kind=inner (
    resources
    | where type == "microsoft.hybridcompute/machines/extensions"
    | where properties.type in ("WindowsAgent.SqlServer","LinuxAgent.SqlServer")
    | extend machineIdHasSQLServerExtensionInstalled = tolower(iff(id contains "/extensions/WindowsAgent.SqlServer" or id contains "/extensions/LinuxAgent.SqlServer", substring(id, 0, indexof(id, "/extensions/")), ""))
    | project machineIdHasSQLServerExtensionInstalled, Extension_State = properties.provisioningState, License_Type = properties.settings.LicenseType, ESU = iff(notnull(properties.settings.enableExtendedSecurityUpdates), iff(properties.settings.enableExtendedSecurityUpdates == true,"enabled","disabled"), ""), Extension_Version = properties.instanceView.typeHandlerVersion
)
on $left.machineId == $right.machineIdHasSQLServerExtensionInstalled
| project-away machineId, containerId, machineIdHasSQLServerExtensionInstalled

Annuler les correctifs de sécurité étendus activés par Azure Arc

Vous pouvez annuler les correctifs de sécurité étendus activés par Azure Arc à tout moment à l'aide du Portail Azure, d'Azure PowerShell ou d'Azure CLI. L'annulation arrête immédiatement les frais des ESU.

Les étapes suivantes permettent d'annuler l'abonnement aux ESU à l'aide du Portail Azure :

  1. Accédez à votre instance SQL Server connectée. L'option État ESU dans le volet Vue d'ensemble affiche la valeur Activé.

  2. Sélectionnez Activé, puis accédez au volet Configuration SQL Server.

  3. Dans la section Correctifs de sécurité étendus, sélectionnez Se désabonner des correctifs de sécurité étendus, puis sélectionnez Enregistrer.

Important

N'annulez pas les correctifs de sécurité étendus activés par Azure Arc avant ou après la migration vers Azure. Lorsque vous migrez vos instances SQL Server locales vers SQL Server sur machines virtuelles Azure ou Azure VMware Solution, les frais des ESU s'arrêtent automatiquement, mais vous continuez à avoir un accès complet aux correctifs de sécurité étendus. Pour plus d'informations, consultez la page Correctifs de sécurité étendus : questions fréquentes.

Inscrire les correctifs de sécurité étendue achetés par le biais d'une licence en volume

Si vous avez acheté un produit ESU par le biais d'une licence en volume (VL), vous devez enregistrer le produit acheté sur le portail Azure pour permettre l'accès aux mises à jour de sécurité étendues précédentes ou futures. Si vous avez acheté le produit ESU pour les instances SQL Server qui ne sont pas connectées à Azure Arc, vous devez d'abord inscrire ces serveurs sur le portail Azure. Si vous avez acheté le produit ESU pour les instances SQL Server avec Arc, vous n'avez pas besoin d'inscrire ces serveurs, car ils sont déjà connectés à Azure Arc. Pour finaliser l'inscription du produit ESU VL, vous devez lier la facture ESU.

Inscrire des instances de SQL Server déconnectées sur le portail Azure

Si vos instances SQL Server dans un environnement local ou hébergé ne peuvent pas être connectés à Azure Arc, vous pouvez inscrire manuellement vos instances SQL Server dans le Portail Azure pour activer l'accès aux ESU. Si vous préférez bénéficier de la flexibilité des correctifs de sécurité étendue activés par Azure Arc, connectez votre serveur à Azure Arc. Pour vous connecter, suivez les étapes décrites dans la section Connexion automatique de votre serveur SQL Server à Azure Arc.

L'exemple suivant montre comment inscrire manuellement vos instances SQL Server dans un état déconnecté, dans le Portail Azure.

Prérequis

  1. Si vous n'avez pas encore d'abonnement Azure, vous pouvez créer un compte à l'aide de l'une des méthodes suivantes :

  2. L'utilisateur qui crée des ressources SQL Server avec Arc déconnectées doit avoir les autorisations suivantes :

    • Microsoft.AzureArcData/sqlServerInstances/read
    • Microsoft.AzureArcData/sqlServerInstances/write

    Les utilisateurs peuvent être affectés au rôle Azure Connected SQL Server Onboarding pour obtenir ces autorisations spécifiques, ou ils peuvent être affectés à des rôles intégrés tels que Contributeur ou Propriétaire qui disposent de ces autorisations. Pour plus d'informations, consultez Attribuer des rôles Azure en utilisant le portail Azure.

  3. Inscrivez le fournisseur de ressources Microsoft.AzureArcData dans votre abonnement Azure :

    • Connectez-vous au portail Azure.

    • Accédez à votre abonnement, puis sélectionnez Fournisseurs de ressources.

    • Si le fournisseur de ressources Microsoft.AzureArcData n'est pas répertorié, vous pouvez l'ajouter à votre abonnement à l'aide de l'option Inscrire.

  4. Si vous utilisez des stratégies Azure qui autorisent uniquement la création de certains types de ressources, vous devrez autoriser le type de ressource Microsoft.AzureArcData/sqlServerInstances. S'il n'est pas autorisé, l'opération SQLServerInstances_Update échoue avec l'entrée Action de stratégie « refuser » dans le journal d'activité de l'abonnement.

Vous pouvez inscrire une instance de SQL Server unique ou charger un fichier CSV pour inscrire plusieurs instances de SQL Server en bloc.

Instance SQL Server unique

  1. Connectez-vous au portail Azure.

  2. Accédez à Azure Arc et sélectionnez Infrastructure>Serveurs SQL.

  3. Pour inscrire une machine déconnectée, sélectionnez Ajouter dans le menu en haut de l'écran.

    Capture d'écran d'une liste vide de serveurs SQL dans le portail Azure Arc.

  4. Sélectionnez Inscrire des serveurs pour ajouter une instance de SQL Server déconnectée.

    Capture d’écran des deux options pour l’ajout de serveurs connectés ou inscrits.

  5. Dans l’écran suivant, vous pouvez choisir d’ajouter une ou plusieurs instances de SQL Server. L’option Instance SQL unique est sélectionnée par défaut.

    Capture d’écran des options pour l’ajout d’inscriptions SQL.

  6. Choisissez l’abonnement et le groupe de ressources pour votre instance de SQL Server inscrite.

  7. Fournissez les informations requises comme détaillées dans ce tableau et sélectionnez Suivant :

    Valeur Description Informations supplémentaires
    Nom d'instance Entrez la sortie de la commande SELECT @@SERVERNAME, par exemple MyServer\Instance01. Si vous avez une instance nommée, vous devez remplacer la barre oblique inverse (\) par un trait d'union (-). Par exemple, MyServer\Instance01 devient MyServer-Instance01.
    Version de SQL Server Sélectionnez votre version dans la liste déroulante.
    Édition Dans la liste déroulante, sélectionnez l'édition applicable : Centre de données, Développeur (déploiement gratuit en cas d'ESU achetés), Enterprise, Standard, Web, Groupe de travail.
    Cœurs Saisissez le nombre de cœurs pour cette instance
    Type d'hôte Dans la liste déroulante, sélectionnez le type d'hôte applicable : machine virtuelle (locale), serveur physique (local), machine virtuelle Azure, Amazon EC2, Google Compute Engine, autre.

  8. Vous devez confirmer que vous disposez des droits nécessaires pour recevoir les mises à jour de sécurité étendues, à l'aide de la case à cocher fournie. La case ESU n'est visible que lorsque vous sélectionnez SQL Server 2012 (11.x).

Plusieurs Instances en bloc

Plusieurs instances de SQL Server peuvent être enregistrées en téléchargeant un fichier .CSV. Une fois votre fichier .CSV correctement mis en forme, vous pouvez suivre ces étapes pour inscrire en bloc vos instances de SQL Server avec Azure Arc :

  1. Connectez-vous au portail Azure.

  2. Accédez à Azure Arc et sélectionnez Infrastructure>Serveurs SQL.

  3. Pour inscrire une machine déconnectée, sélectionnez Ajouter dans le menu en haut de l'écran.

    Capture d'écran d'une liste vide de serveurs SQL dans le portail Azure Arc.

  4. Sélectionnez Inscrire des serveurs pour ajouter une instance de SQL Server déconnectée.

    Capture d’écran des deux options pour l’ajout de serveurs connectés ou inscrits.

  5. Dans cet écran, vous pouvez choisir d’ajouter une ou plusieurs instances de SQL Server. Sélectionnez l’option Plusieurs instances SQL.

    Capture d’écran de l’option Plusieurs instances SQL.

  6. Sélectionnez l’icône Parcourir pour charger le fichier CSV contenant plusieurs instances de SQL Server déconnectées.

  7. Vous devez confirmer que vous disposez des droits nécessaires pour recevoir les mises à jour de sécurité étendues, à l'aide de la case à cocher fournie.

Une fois que vous ajoutez vos instances de SQL Server, vous les verrez dans le portail après quelques minutes. Étant donné qu’ils ont été ajoutés manuellement, ils s’affichent toujours dans un état déconnecté, avec la description Inscrit.

Capture d’écran de deux instances de SQL Server inscrites dans le portail Azure Arc.

Exigences de mise en forme pour un fichier CSV

  • Les valeurs sont séparées par des virgules

  • Les valeurs ne sont pas comprises entre guillemets simples ou doubles

  • Les valeurs peuvent inclure des lettres, des chiffres, des traits d'union (-) et des traits de soulignement (_). Aucun autre caractère spécial ne peut être utilisé. Si vous avez une instance nommée, vous devez remplacer la barre oblique inverse (\) par un trait d'union (-). Par exemple, MyServer\Instance01 devient MyServer-Instance01.

  • Les noms de colonnes respectent la casse et doivent être nommés comme ceci :

    • name
    • version
    • edition
    • cœurs
    • hostType

Exemple de fichier CSV

Le fichier CSV doit se présenter comme suit :

name,version,edition,cores,hostType
Server1-SQL2012,SQL Server 2012,Enterprise,12,Other Physical Server
Server2-SQL2012,SQL Server 2012,Enterprise,24,Other Physical Server
Server3-SQL2012,SQL Server 2012,Enterprise,12,Azure Virtual Machine
Server4-SQL2012,SQL Server 2012,Standard,8,Azure VMware Solution

Vous pouvez utiliser le numéro de la commande achat sous le résumé de la facture Microsoft (comme indiqué dans la capture d'écran suivante) pour la valeur de la réf. facture afin de lier l'achat ESU aux instances SQL Server.

Capture d'écran d'un exemple de facture avec le numéro de la commande achat en évidence.

Suivez ces étapes pour lier une facture ESU à vos instances de SQL Server Azure Arc afin d'accéder aux mises à jour étendues. Cet exemple inclut les serveurs connectés et inscrits.

  1. Connectez-vous au portail Azure.

  2. Accédez à Azure Arc et sélectionnez instances SQL Server.

  3. Utilisez les cases à cocher en regard de chaque instance SQL Server que vous souhaitez lier, puis sélectionnez Lier une facture ESU.

    Capture d’écran de toutes les instances SQL Server dans la section Azure Arc.

  4. Renseignez le numéro de facture ESU dans la section ID de facture, puis sélectionnez Lier la facture.

    Capture d’écran de l’ID de facture dans la page Lier une facture ESU.

  5. Les serveurs que vous avez liés à la facture ESU affichent maintenant une date d’expiration d’ESU valide.

    Capture d’écran d’instances SQL Server avec une valeur d’expiration ESU valide.

Important

Si vous avez acheté un produit ESU VL pour les serveurs SQL Server déconnectés, vous devez sélectionner uniquement les instances avec le Statut défini sur Registered. Si vous avez acheté un produit ESU VL pour les instances SQL Server avec Azure Arc, vous devez sélectionner uniquement les instances avec le Statut défini sur Connected.

Télécharger des ESU

Une fois vos instances de SQL Server inscrites auprès d'Azure Arc, vous pouvez télécharger les packages de Mises à jour de sécurité étendues à l'aide du lien qui se trouve dans le portail Azure, en fonction de leur disponibilité.

Pour télécharger des ESU, procédez comme suit :

  1. Connectez-vous au portail Azure.

  2. Accédez à Azure Arc et sélectionnez instances SQL Server.

  3. Sélectionnez un serveur dans la liste.

    Capture d’écran d’une liste de serveurs, avec un serveur mis en évidence.

  4. Téléchargez des correctifs de sécurité à partir d’ici, selon leur disponibilité.

    Capture d’écran des mises à jour de sécurité disponibles.

Régions prises en charge

SQL Server avec Arc est disponible dans les régions suivantes :

  • USA Est
  • USA Est 2
  • USA Ouest
  • USA Ouest 2
  • USA Ouest 3
  • USA Centre
  • Centre-Nord des États-Unis
  • États-Unis - partie centrale méridionale
  • Centre-USA Ouest
  • Centre du Canada
  • Est du Canada
  • Sud du Royaume-Uni
  • Ouest du Royaume-Uni
  • France Centre
  • Europe Ouest
  • Europe Nord
  • Suisse Nord
  • Inde centrale
  • Brésil Sud
  • Afrique du Sud Nord
  • Émirats arabes unis Nord
  • Japon Est
  • Centre de la Corée
  • Asie Sud-Est
  • Australie Est
  • Suède Centre
  • Norvège Est

Important

Pour réussir l'intégration et le fonctionnement, affectez la même région à Server avec Arc et à SQL Server avec Arc.

Les régions Government ne sont pas prises en charge. Pour plus d'informations, consultez Les clients peuvent-ils bénéficier de correctifs de sécurité étendus gratuits dans les régions Azure Government ?

Forum aux questions

Pour obtenir la liste complète des questions fréquemment posées, consultez la page Correctifs de sécurité étendus : questions fréquentes.

Contenu connexe