Introduzione alle Valutazioni on demand
Tramite l'Hub dei Servizi sono disponibili valutazioni che consentono di valutare e ottimizzare la disponibilità, la sicurezza e le prestazioni dei tuoi ambienti tecnologici locali, ibridi e cloud Microsoft. Queste valutazioni usano Microsoft Azure Log Analytics, creato per semplificare gestione IT e sicurezza del tuo ambiente.
Nota
per configurare l'ambiente ed eseguire la valutazione la prima volta sono necessarie in media due ore. Dopo aver eseguito una valutazione puoi esaminare i suggerimenti in Azure Log Analytics. Questo ti fornirà un elenco di raccomandazioni in ordine di priorità suddivise in sei aree di attenzione. Questo permette a te e al tuo team di capire rapidamente i livelli di rischio, l’integrità dei tuoi ambienti e di agire per ridurre il rischio e migliorare l’integrità IT generale.
Una copia offline della Guida alla Configurazione della Valutazione On Demand può essere scaricata per riferimento.
Utilizza l'elenco di controllo seguente per assicurarti di aver completato tutti i passaggi in questa sezione prima di passare alla successiva.
Abbonamento
Le valutazioni on demand inseriscono le raccomandazioni e i dettagli di supporto relativi in Log Analytics. Il servizio Azure Log Analytics richiede un abbonamento Azure di proprietà dell'organizzazione dell'utente. Se è già presente un abbonamento Azure, il rappresentante del cliente (il suo indirizzo email registrato) con l’accesso richiesto ad Azure Log Analytics e/o l'accesso all’Abbonamento Azure, dovrà essere invitato dal CSAM all’area di lavoro del Services Hub.
Se non è disponibile un abbonamento Azure, Microsoft ne sponsorizza uno per il cliente. I proprietario teorico dell'abbonamento sponsorizzato costituisce il professionista IT di contatto per l'utilizzo dei risultati della valutazione. Per ottenere un abbonamento Azure sponsorizzato, sono disponibili due opzioni.
L'opzione preferenziale consiste nel fornire al CSAM dell'organizzazione un indirizzo e-mail aziendale da utilizzare come proprietario di una sponsorizzazione Azure gratuita. Dopo la creazione di una sponsorizzazione Azure, all'indirizzo e-mail aziendale fornito viene inviata un'e-mail con un invito ad attivare l'abbonamento. Attiva l'abbonamento Azure tramite il collegamento disponibile nell'e-mail. Tale account verrà invitato dal CSAM ad accedere all'area di lavoro del Services Hub.
Un'opzione alternativa permette di richiederne uno direttamente, creando un ticket di supporto. Per ricevere assistenza, fare riferimento al documento Segnalare problemi relativi all’Hub dei servizi.
Nota
I clienti possono scegliere di utilizzare qualsiasi sottoscrizione di Azure a tale scopo, purché l’utente disponga della sottoscrizione di Azure richiesta e/o del ruolo di Log Analytics necessario a svolgere le azioni richieste. L'abbonamento Azure può essere un abbonamento Azure EA, con pagamento a consumo o di prova. Le sottoscrizioni Azure create esclusivamente in virtù di una licenza Office 365 non possono essere utilizzate perché non dispongono di crediti Azure attivi.
Nota
Gli abbonamenti Azure gratuiti sponsorizzati richiesti dal Services Hub hanno validità di un anno per impostazione predefinita. Per comprendere le opzioni, è possibile leggere altre informazioni sui dettagli dell'offerta di sottoscrizione e sulla possibilità di estendere la sottoscrizione Azure sponsorizzata su un contratto EA o su un rinnovo.
Nota
Se non si conosce il proprietario di Azure o altri ruoli delle proprie sottoscrizioni Azure, seguire questo collegamento: Assegnazioni di ruoli nelle sottoscrizioni di Azure.
Registrazione nell'Hub dei Servizi
L'utente dell'organizzazione che è proprietario della sottoscrizione di Microsoft Azure deve essere invitato all'area di lavoro del Services Hub e completare la registrazione nel Services Hub. Inoltre, se la valutazione include una consegna primaria da parte di un tecnico Microsoft, anche il tecnico Microsoft deve essere invitato all'area di lavoro del Services Hub e completare la registrazione nel Services Hub. Gli inviti al Services Hub possono essere avviati dal Services Administrator dell'organizzazione, dagli utenti del Services Hub esistenti o dal rappresentante Microsoft. Per consentire agli utenti l’accesso alle Valutazioni On Demand nel Services Hub, il Services Administrator dell’organizzazione deve concedere tali autorizzazioni facendo clic sulle caselle di controllo Integrità e Programmi nella finestra di dialogo Invita utenti.
Attività del CSAM
Il CSAM invita il cliente e il CSA (per la consegna di valutazioni guidate dal tecnico). Accedere all'Hub dei Servizi tramite Microsoft Edge e andare su Contratto, quindi Gestisci utenti.
Aggiungi gli indirizzi email dei clienti e i CSA con alias@Microsoft.com e assicurati che le opzioni Integrità e Programmi siano selezionate per consentire all'utente di visualizzare la scheda della valutazione e creare un piano di risoluzione.
Collegamento dell'abbonamento Azure e dell'area di lavoro Log Analytics all'area di lavoro dell'Hub dei Servizi
Accedi all’Hub dei Servizi con le credenziali del proprietario dell’abbonamento Azure. Nella Barra di Spostamento Principale, fai clic su Integrità IT, quindi seleziona Valutazioni On Demand.
Fai clic su "Preconfigurazione delle valutazioni".
- Seleziona l’abbonamento Azure desiderato dall’elenco e fai clic su Avanti.
Le organizzazioni che hanno una sottoscrizione Azure ma non dispongono delle autorizzazioni necessarie vedranno:
Lavora col Services Admin, il CSAM o il Coordinatore dell’Account di Supporto dell’azienda per fornire al rappresentante del cliente le autorizzazioni necessarie nel registro di Azure nel Services Hub e preconfigurare le valutazioni. Le organizzazioni che non dispongono di una sottoscrizione di Azure, devono fare riferimento a Sottoscrizioni di Azure per ottenere la sottoscrizione sponsorizzata da Microsoft.
- Scegli l'area di lavoro di Azure Log Analytics su cui le valutazioni da te scelte verranno abilitate, oppure usa "Crea Nuova" per creare un'area di lavoro dedicata per le valutazioni, se lo desideri. quindi fai clic su Avanti.
Nota
È possibile anche creare un’area di lavoro di Azure Log Analytics da Azure, seguendo i passaggi documentati nell’articolo Come creare una nuova Area di lavoro di Azure Log Analytics da Azure.
- Al termine del processo di collegamento, fai clic su “Visualizza valutazioni”.
Nota
Se si dispone delle definizioni di criteri impostate nella Sottoscrizione, assicurarsi di aver concesso i tipi di risorse Microsoft.OperationsManagement e Microsoft.OperationalInsights affinché il collegamento abbia successo. Seleziona tutte le caselle di controllo per tali opzioni.
Aggiungi le valutazioni all'Hub dei Servizi
Per configurare una valutazione, accedi a Services Hub, Integrità IT, Valutazioni On Demand. Sfoglia il catalogo delle valutazioni e fai clic su "Aggiungi valutazione" per aggiungere la valutazione che si adatta maggiormente alle esigenze della tua organizzazione.
Seleziona la valutazione desiderata dall'elenco delle valutazioni disponibili, quindi fai clic su "Aggiungi valutazione".
L'opzione cambia da Aggiungi valutazione a Visualizza in Azure Log Analytics. Ora puoi procedere con i passaggi successivi.
Fornitura dell'accesso all'area di lavoro Azure Log Analytics
Concedere l'accesso all'area di lavoro di Log Analytics al personale Microsoft è necessario per la consegna di Valutazioni On Demand da parte dei CSA e dev'essere completata dal proprietario dell'abbonamento Azure. Si consiglia di aggiungere utenti come Lettori di Log Analytics per garantire agli utenti @microsoft.com l’accesso alla tua area di lavoro di Azure Log Analytics per visualizzare le tue valutazioni. Essi non potranno accedere alla tua sottoscrizione Azure.
Nota
Questo passaggio non è necessario per il consumo autonomo di valutazioni, senza la consegna guidata dal CSA.
Per fornire accesso all'area di lavoro Log Analytics, aggiungere un account e concedere l'accesso come segue: Portale di Azure, quindi Tutte le risorse. Selezionare l'area di lavoro di Azure Log Analytics collegata in Collegamento della sottoscrizione di Azure e l'area di lavoro di Log Analytics all'area di lavoro dell'Hub dei servizi.
Segui la procedura descritta nella seguente schermata per arrivare al riquadro di accesso:
Dal portale Azure Log Analytics, naviga nel menu e seleziona “Controllo di accesso (IAM)”. Al centro della dashboard, aggiungi un'assegnazione di ruolo facendo clic sul pulsante blu "Aggiungi". Nel riquadro destro, scegli un tipo di Ruolo dall'elenco a discesa e Seleziona un tipo di ruolo. Fai clic su "Salva" per aggiungere l'assegnazione del ruolo.
R. Al tecnico deve essere concessa l’autorizzazione Lettore di Log Analytics
B. Al CSAM potrebbe essere concessa l'autorizzazione come Lettore di Log Analytics
Se il portale non consente di inviare inviti all'ID e-mail che stai tentando di aggiungere, è possibile che l'amministratore globale di Azure Active Directory abbia bloccato la funzionalità di invito degli utenti Guest. Leggere l'articolo seguente che illustra come Invitare utenti guest in Azure AD.
Per maggiori informazioni sulle valutazioni on demand, seleziona l’articolo "Stabilire una connessione ad Azure Log Analytics" nel Sommario.