Compreender VMs de Administrador no Azure Enclave

Uma Máquina Virtual (VM) criada para aceder de forma segura aos recursos do enclave para fins administrativos e pode ser acedida remotamente através do Azure Bastion. Estas VMs destinam-se a ser recursos temporariamente vivos para a administração de sistemas de quebra-vidro de um enclave e dos recursos do enclave

Criar uma VM de Administração

Use a VM de Administração para criar rapidamente uma VM que possa aceder e configurar os recursos do seu enclave.

Aceder à VM de administrador

Por predefinição, o Azure Enclave cria uma instância do Azure Bastion para que os proprietários da comunidade ou do enclave possam aceder aos seus enclaves.

Ativar o acesso do enclave ao portal do Azure

O acesso ao portal do Azure está restringido por predefinição para enclaves. Isto significa que precisas de criar regras de endpoint e ligações para aceder ao portal do Azure a partir da VM de Administração ou enclave.

Aceder a enclaves através do Azure Bastion

O Azure Enclave utiliza nativamente os controlos existentes da interface de utilizador do Azure para permitir o acesso às VMs de Administrador. Saiba mais sobre como ligar a uma VM Windows usando RDP - Azure Bastion.

Para alguns proprietários de comunidades e enclaves, este modelo de acesso por defeito pode não ser suficientemente granular. Por exemplo, alguns proprietários de enclaves podem ter requisitos regulatórios para as suas cargas de trabalho que não autorizam o Azure Bastion.

Se o comportamento padrão das VMs de Administração ou as configurações que o Azure Enclave permite alterar forem insuficientes para os seus casos de uso, o Azure Enclave recomenda criar uma carga de trabalho, Máquinas Virtuais na carga de trabalho, um Endpoint e Conexões que funcionem de forma semelhante às VMs de Administração.

  1. Depois de criar uma VM de Administrador, navegue até ao recurso da Máquina Virtual no portal do Azure.
  2. Selecione Connect e depois selecione Connect via Bastion.

Captura de ecrã que mostra a página de descrição geral da máquina virtual com o botão pendente Ligar destacado.

  1. Introduza as suas credenciais para a VM de administração e selecione Connect.

Captura de ecrã a mostrar onde introduzir as suas credenciais para iniciar sessão na máquina virtual.

  1. Quando vir a área de trabalho da VM de administração, selecione o ícone do menu Iniciar do Windows e introduza RDC no campo de pesquisa.

Captura de ecrã a mostrar a vista do desktop da VM de administração com Ambiente de Trabalho Remoto Connection destacada no menu iniciar.

  1. Selecione a Ambiente de Trabalho Remoto Connection aplicação na lista.
  2. Introduza o endereço IP da VM que quer aceder no enclave.

Captura de ecrã que mostra o ecrã de login da máquina virtual remota.

  1. Realiza a tarefa necessária na VM remota.

Captura de ecrã que mostra a ligação remota à máquina virtual.

Repor palavra-passe

Pode redefinir a palavra-passe com as instruções abaixo. A partir do portal:

  1. Selecione o nome da VM para abrir esse recurso da VM
  2. Desloque-se até à parte inferior dos painéis e selecione "Repor palavra-passe"
  3. Insira a nova palavra-passe duas vezes e selecione "Atualizar"

Dimensão

Pode ajustar o tamanho da VM para VMs do Azure Enclave Admin com base no número de utilizadores que espera ter numa VM ao mesmo tempo.

Imagem

Os proprietários de comunidades e enclaves também podem ter preocupações quanto à imagem padrão da VM usada nestas VMs. Atualmente, o Azure Enclave utiliza a imagem Windows Server Datacenter do Azure Marketplace para VMs de Administrador. Pode selecionar uma imagem personalizada à sua escolha ao fornecer o ID do recurso no separador avançado do modelo da VM de Administrador.

References

  • Last updated on