Aan de slag met evaluaties op aanvraag
Evaluaties zijn beschikbaar via Services Hub en helpen de beschikbaarheid, beveiliging en prestaties van je Microsoft-technologie-omgevingen, zowel intern, hybride en in de cloud, te evalueren en te optimaliseren. Bij deze evaluaties wordt gebruik gemaakt van Microsoft Azure Log Analytics, dat is ontworpen om het IT- en beveiligingsbeheer in je hele omgeving te vereenvoudigen.
Opmerking
Gemiddeld duurt het 2 uur om je omgeving te configureren voor het uitvoeren van een evaluatie op aanvraag. Na het uitvoeren van een evaluatie kun je de aanbevelingen bekijken in Azure Log Analytics. Hierin wordt een lijst met aanbevelingen weergegeven, opgedeeld in zes aandachtsgebieden. Hiermee kunnen jij en je team snel bekijken wat de risiconiveaus zijn, wat de gezondheid van je omgevingen is, handelen om risico's te verminderen en je algemene IT-status verbeteren.
Een offline kopie van de Instellingshandleiding voor Evaluaties op aanvraag kan ter referentie worden gedownload.
Gebruik de volgende checklist om te controleren of alle stappen in deze sectie zijn uitgevoerd voordat je doorgaat naar de volgende.
Abonnement
Evaluaties op aanvraag delen aanbevelingen en ondersteuningsgegevens met Azure Log Analytics. Voor de Azure Log Analytics-service heeft de organisatie een abonnement op Azure Log Analytics nodig. Als er al een Azure-abonnement is, moet een vertegenwoordiger van de klant (zijn/haar geregistreerde e-mailadres) met de vereiste toegang tot Azure Log Analytics of een Azure-abonnement voor de Services Hub-werkruimte worden uitgenodigd door de CSAM.
Als er geen Azure abonnement is, wordt dit door Microsoft gesponsord. De ideale eigenaar van het gesponsorde abonnement is de IT-professional die het belangrijkste aanspreekpunt is en die gaat met de evaluatieresultaten gaat werken. Er zijn een aantal mogelijkheden om een gesponsord Azure-abonnement te krijgen.
De voorkeursoptie is het delen van een e-mailadres van de organisatie dat als eigenaar kan worden aangemerkt van een kosteloos, gesponsord Azure-abonnement met de CSAM van de organisatie. Zodra het Azure-sponsorabonnement is aangemaakt, wordt er een e-mail met een uitnodiging om het abonnement te activeren verzonden naar het door de organisatie opgegeven e-mailadres. Activeer het Azure-abonnement via de koppeling in de e-mail. Dit account zal door de CSAM worden uitgenodigd voor de Services Hub-werkruimte.
Een alternatieve optie is om er direct één aan te vragen door een ondersteuningsticket aan te maken. Raadpleeg de documentatie Rapportage Services Hub-problemen voor ondersteuning.
Opmerking
Klanten kunnen ervoor kiezen om elk Azure-abonnement voor dit doel te gebruiken, zolang de gebruiker het vereiste Azure-abonnement en/of Log Analytics-rol heeft om de vereiste acties uit te voeren. Het Azure-abonnement kan een EA- of Pay-As-You-Go-abonnement zijn of een proefabonnement op Azure. Azure-abonnementen die alleen zijn gemaakt vanwege de aanwezigheid van Office 365-licenties, kunnen niet worden gebruikt omdat ze geen actief Azure-credits hebben.
Opmerking
De kosteloze, gesponsorde Azure-abonnementen die worden aangevraagd bij Services Hub Ondersteuning hebben standaard een geldigheidsduur van 1 jaar. Voor meer informatie over de details van de abonnementsaanbieding en voor eventuele verzoeken om uw door Azure gesponsorde abonnement over te zetten naar een EA-overeenkomst of verlenging, kunt u contact opnemen met uw CSAM om meer te weten te komen over uw opties.
Opmerking
Als u de Azure-eigenaar of andere rollen van uw Azure-abonnementen niet weet, volgt u deze koppeling: Roltoewijzigingen in Azure Abonnementen.
Services Hub-registratie
De gebruiker in uw organisatie die de eigenaar van het Microsoft Azure-abonnement is, moet worden uitgenodigd voor de werkruimte van de Services Hub en zijn of haar registratie op de Service Hub voltooien. Als de evaluatie een Microsoft-engineer voor potentiële klanten bevat, moet de Microsoft-technicus ook worden uitgenodigd om de werkruimte van de Services Hub en de registratie op de Service Hub te voltooien. Uitnodigingen voor de Services Hub kunnen door de Services Administrator van uw organisatie, bestaande Services Hub-gebruikers of uw Microsoft-vertegenwoordiger worden opgezet. Om gebruikers toegang te geven tot Evaluaties op Aanvraag in de Services Hub, moet de Services Administrator van uw organisatie deze machtigingen verlenen door te klikken op het selectievakje Status en Programma's in het dialoogvenster Gebruikers uitnodigen.
CSAM-taken
De CSAM nodigt klant en CSA (door technici gestuurde beoordelingsleveringen) uit. Meld je via Microsoft Edge aan bij Services Hub en ga naar Contract en vervolgens naar Manage Users (Gebruikers beheren).
Voeg e-mailadressen en CSA van klanten toe met alias@Microsoft.com en zorg ervoor dat de opties Status en Programma's zijn geselecteerd, zodat de gebruiker het tabblad evaluatie kan zien en een herstelplan kan maken.
Koppeling van Azure-abonnement en Log Analytics-werkruimte aan Services Hub
Meld je aan bij Services Hub met de inloggegevens van de eigenaar van het Azure-abonnement. Klik in de primaire navigatie op IT-status en selecteer vervolgens evaluatie op aanvraag.
Klik op "Evaluatie vooraf configureren".
- Selecteer het gewenste Azure-abonnement in de lijst en kies Volgende.
Organisaties die een Azure-abonnement hebben, maar niet over de vereiste machtigingen beschikken, zien het volgende:
Werk samen met de Services admin van uw bedrijf, CSAM of coördinator van uw ondersteuningsaccount met de vereiste machtigingen binnen het Azure-register op Services Hub en configureer uw evaluaties voor. Organisaties zonder Azure-abonnement kunnen Azure-abonnementen raadplegen om een door Microsoft gesponsord abonnement te verkrijgen.
- Kies de werkruimte van Azure-logboekanalyse waarin de beoordeling(en) die u kiest ingeschakeld zullen worden of gebruik "Nieuw aanmaken" om een specifieke werkruimte voor de beoordeling(en) aan te maken, indien gewenst. Klik vervolgens op Next (Volgende).
Opmerking
Er kan ook een Azure Log Analytics-werkruimte worden aangemaakt vanuit Azure aan de hand van de stappen die worden beschreven in het artikel Een nieuwe Azure Log Analytics-werkruimte aanmaken vanuit Azure.
- Klik aan het einde van het koppelingsproces op "Evaluaties bekijken".
Opmerking
Wanneer u bepaalde beleidsdefinities hebt ingesteld bij Abonnement, zorg er dan voor dat u Microsoft.OperationalInsights en Microsoft.OperationsManagement-resource-typen gebruikt om aan het werk te koppelen. Vink alle selectievakjes onder deze opties aan.
Voeg de evaluaties toe in Services Hub
Ga voor het configureren van een evaluatie naar Services Hub, IT Status en Evaluaties op Aanvraag. Blader door de evaluatiecatalogus en klik op "Evaluatie toevoegen" om de evaluatie toe te voegen die het beste past bij de behoeften van uw organisatie.
Selecteer een evaluatie naar keuze uit de lijst met beschikbare evaluaties en klik op "Evaluatie toevoegen".
De optie verandert van Evaluatie toevoegen naar Bekijken in Azure Log Analytics. Je bent nu klaar voor de volgende stappen.
Toegang bieden tot Azure Log Analytics-werkruimte
Het verlenen van toegang tot de Log Analytics-werkruimte aan Microsoft-personeel is noodzakelijk voor CSA-gestuurde levering van Evaluaties op Aanvraag en moet worden voltooid door de eigenaar van het Azure-abonnement. Wij raden u aan om gebruikers toe te voegen als Azure-logboekanalyselezer om @microsoft.com gebruikers toegang te geven tot uw werkruimte in Azure-logboekanalyse zodat ze uw evaluaties kunnen bekijken. Zij hebben geen toegang tot jouw Azure-abonnement.
Opmerking
Deze stap is niet vereist voor zelf-consumptie van evaluaties zonder een door CSA gestuurde levering.
U verleent toegang tot de Log Analytics-werkruimte door als volgt een account toe te voegen: Azure Portal, vervolgens Alle resources. Selecteer de Azure Log Analytics-werkruimte gekoppeld in Koppeling van het Azure-abonnement en de Log Analytics-werkruimte aan Services Hub-werkruimte.
Volg de stappen die onderaan zijn aangegeven om naar het toegangspaneel te gaan:
Vanuit het Azure Log Analytics-portaal navigeert u door het menu en selecteert u "Access control (IAM)". Voeg in het midden van het dashboard een roltoewijzing toe door op de blauwe knop "Toevoegen" te klikken. Kies in het rechterdeelvenster een Roltype in het vervolgkeuzemenu en Selecteer een roltype. Klik op "Opslaan" om de roltoewijzing toe te voegen.
A. De technicus moet de toegang Log Analytics Reader krijgen.
B. CSAM moet optioneel de toegang Log Analytics Reader verkrijgen.
Als het portal je niet toestaat de e-mail-ID uit te nodigen die je probeert toe te voegen, kan het zijn dat je hoofdbeheerder van Azure Active Directory de functie Invite Guest Users (Gastgebruikers uitnodigen) heeft geblokkeerd. Zie het onderstaande artikel over het Uitnodigen van gastgebruikers voor uw Azure AD.
Kom meer te weten over Evaluaties Op aanvraag door het artikel "Verbinding maken met Azure Log Analytics" in de Inhoudstabel te selecteren.
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor