通过启用远程支持(预览版),可以让Microsoft支持专业人员通过远程访问设备来更快地解决问题,以便进行故障排除。 你可以完全控制Microsoft支持专业人员的访问级别和访问时间,并且需要您的同意才能访问您的设备。 Microsoft支持只能在提交支持请求后访问设备。 若要了解如何创建请求,请参阅 创建 Azure 支持请求。
激活远程支持后,Microsoft支持获得对设备的临时访问权限。 访问是通过一个安全、经过审核并符合标准的通道进行,该通道使用端口443和TLS 1.2加密流量的HTTPS。 Microsoft支持专业人员可以执行的操作仅限于你通过使用 Just Enough Administration(JEA)所允许的范围。 此过程涉及你与微软支持之间经过身份验证的访问,用于诊断、故障排除和修正措施。
为了简化设置和改进支持问题解决,远程支持 Arc 扩展可以在所有群集节点上预安装远程支持代理,并为 JEA 配置计划任务。 JEA 工作流如下所示:
               
              
            
Prerequisites
- 设备必须运行已启用 Arc 的本地 Windows Server 2016 或更高版本作系统,且内存至少为 4 GB。
- 如果您是 Azure Arc 的新用户,则必须让您的设备加入系统。 若要了解详细信息,请参阅 快速入门:将混合计算机与已启用 Azure Arc 的服务器连接。
- 必须使用 Windows Server 即用即付 或 软件保障 许可证类型。
配置远程支持
若要配置远程支持,请执行以下步骤:
- 导航到 Azure 门户,然后选择已启用 Windows Server Arc 的设备。 此虚拟机(VM)应为 Hyper-V 主机。 
- 在左窗格中,导航到 Windows 管理,然后选择“远程支持”(预览版)。 
- 在远程支持(预览版)屏幕上,选择设置。 
- 安装完成后,将显示 远程支持会话 屏幕。 
- 要授予远程支持会话访问权限,请在页面顶部选择+ 授予访问权限。 
- 指定会话 的访问级别 和 访问期限 。 
- 在勾选 我同意这些条款和条件 复选框之前,请先阅读条款和条件,然后选择 授予访问权限。 
配置远程支持访问
用户还可以随时编辑访问级别和持续时间。 若要在配置后进行更改,请执行以下步骤:
撤销远程支持访问
如果不再需要远程支持访问,用户可以选择随时撤销访问权限。 若要撤销访问权限,请执行以下步骤:
远程支持条款和条件
以下条款和条件概述了在远程支持会话期间如何处理数据。 在授予访问权限之前,请仔细阅读它们。
By approving this request, the Microsoft support organization or the Azure engineering team
supporting this feature ("Microsoft Support Engineer") will be given direct access to your device
for troubleshooting purposes and/or resolving the technical issue described in the Microsoft
support case.
During a remote support session, a Microsoft Support Engineer may need to collect logs. By enabling
remote support, you have agreed to a diagnostics log collection by a Microsoft Support Engineer to
address a support case. You also acknowledge and consent to the upload and retention of those logs
in an Azure storage account managed and controlled by Microsoft. These logs may be accessed by
Microsoft in the context of a support case and to improve the health of Windows Server.
The data will be used only to troubleshoot failures that are subject to a support ticket, and will
not be used for marketing, advertising, or any other commercial purposes without your consent. The
data may be retained for up to ninety (90) days and will be handled following our standard privacy
practices.
Any data previously collected with your consent will not be affected by the revocation of your
permission.
有关如何Microsoft处理个人数据(包括处理哪些数据以及出于什么目的)的详细信息,请参阅 Microsoft隐私声明。
 
              
               
              
               
              
               
              
              