Compartir a través de

Compatibilidad remota con Azure Stack Hub

Importante

La compatibilidad remota solo está disponible en las siguientes versiones:

Use soporte técnico remoto para permitir que un profesional de soporte técnico de Microsoft diagnostique y ayude a acelerar la resolución de la solicitud de soporte técnico al permitir el acceso remoto al dispositivo para una solución de problemas y reparación limitadas. Puede habilitar esta característica concediéndole consentimiento para un nivel de acceso y una duración específicos. El soporte técnico solo puede acceder al dispositivo después de enviar una solicitud de soporte técnico.

Una vez habilitado, el soporte técnico de Microsoft obtiene acceso Justo a Tiempo (JIT) por tiempo limitado al dispositivo a través de un canal seguro, auditado y compatible. La compatibilidad remota usa el protocolo HTTPS a través del puerto 443. El tráfico se cifra con TLS 1.2. Las operaciones realizadas están restringidas en función del nivel de acceso que se conceda mediante Just Enough Administration (JEA).

Para obtener más información sobre los cmdlets que el soporte técnico de Microsoft puede ejecutar durante una sesión de soporte técnico remoto, consulte la lista de operaciones de soporte técnico de Microsoft en este artículo.

Flujo de proceso de acceso autenticado entre el cliente y el soporte técnico de Microsoft para las acciones de diagnóstico, solución de problemas y corrección.

¿Por qué usar el soporte técnico remoto?

El soporte técnico remoto le ofrece la posibilidad de:

  • Mejore la velocidad de resolución. Después de la consulta inicial de ámbito con el soporte técnico de Microsoft, puede habilitar el soporte técnico remoto. En ese momento, el soporte técnico de Microsoft ya no necesita organizar reuniones con usted para solucionar más problemas.
  • Reduzca el número de elevación de sesión de punto de conexión con privilegios (PEP) para resolver problemas.
  • Ver la transcripción detallada de todas las operaciones ejecutadas en cualquier momento.
  • Conceder acceso autenticado justo a tiempo, caso por caso, para cada incidente. Puede definir el nivel de acceso y la duración de cada incidente.
  • Puede revocar el consentimiento en cualquier momento que finalice la sesión remota. El acceso se deshabilita automáticamente una vez que expira la duración del consentimiento.

Requisitos

La compatibilidad remota requiere permitir el acceso a determinados puertos de salida y direcciones URL de destino. Para obtener más información sobre los puntos de conexión necesarios, consulte Puertos y direcciones URL (salientes).

Antes de habilitar la compatibilidad remota, debe proporcionar consentimiento para autorizar al soporte técnico de Microsoft para ejecutar comandos de diagnóstico o reparación. El texto siguiente incluye los términos de control de datos:

Al aprobar esta solicitud, la organización de soporte técnico de Microsoft o el equipo de ingeniería de Azure que ofrecen soporte técnico para esta característica ("Ingeniero de soporte técnico de Microsoft") recibirán acceso directo a su dispositivo para solucionar problemas o para resolver el problema técnico descrito en el caso de soporte técnico de Microsoft.

Durante una sesión de soporte técnico remoto, un ingeniero de soporte técnico de Microsoft puede necesitar recopilar registros. Al habilitar el soporte remoto, ha acordado una recopilación de registros de diagnóstico por parte del ingeniero de soporte técnico de Microsoft para abordar un caso de soporte técnico. También reconoce y da su consentimiento a la carga y retención de esos registros en una cuenta de almacenamiento de Azure administrada y controlada por Microsoft. Microsoft puede acceder a estos registros en el contexto de una incidencia de soporte técnico y para mejorar el mantenimiento de Azure Stack Hub.

Los datos solo se usarán para solucionar errores que están sujetos a una incidencia de soporte técnico y no se usarán para marketing, publicidad u otro propósito comercial sin su consentimiento. Los datos se pueden conservar durante un máximo de 90 días y se administrarán siguiendo nuestros procedimientos de privacidad estándar.

Los datos previamente recopilados con su consentimiento no se verán afectados por la revocación del permiso.

Ejemplos de soporte técnico remoto

En Azure Stack Hub, el soporte remoto se puede administrar mediante el punto de conexión con privilegios (PEP). En los escenarios de ejemplo siguientes se muestra cómo realizar varias operaciones para habilitar el acceso de soporte remoto para el soporte técnico de Microsoft.

Habilitar soporte remoto para diagnósticos

En este ejemplo, habilitará el acceso de soporte remoto solo para las operaciones relacionadas con el diagnóstico. El consentimiento expira en 1440 minutos (un día) después de los cuales no se podrá establecer el acceso remoto.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Use el parámetro ExpireInMinutes para establecer la duración de la sesión. En el ejemplo, el consentimiento expira en 1440 minutos (un día). Después de un día, no se podrá establecer el acceso remoto.

Puede establecer ExpireInMinutes con una duración mínima de 60 minutos (una hora) y un máximo de 20 160 minutos (14 días).

Si la duración no está definida, la sesión remota expirará en 480 (8 horas) de forma predeterminada.

Habilitar el soporte técnico remoto con diagnósticos y reparación

En este ejemplo, habilitará el acceso de soporte remoto solo para las operaciones relacionadas con diagnóstico y reparación. Dado que la expiración no se proporcionó explícitamente, expira en ocho horas de forma predeterminada.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

En este ejemplo, recuperará cualquier consentimiento concedido previamente. El resultado incluye consentimientos expirados en los últimos 30 días.

Get-RemoteSupportAccess -IncludeExpired

En este ejemplo, se revoca el consentimiento de acceso remoto. Las sesiones existentes finalizan y ya no se pueden establecer nuevas sesiones.

Disable-RemoteSupport

Lista de sesiones remotas existentes

En este ejemplo, enumera todas las sesiones remotas que se realizaron en el dispositivo desde FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Obtención de detalles sobre una sesión remota específica

En este ejemplo, se obtienen los detalles de la sesión remota con el identificador SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Nota:

Los detalles de la transcripción de la sesión se conservan durante 90 días. Puede recuperar los detalles de una sesión remota en un plazo de 90 días después de la sesión.

Lista de las operaciones de soporte técnico de Microsoft

En las secciones siguientes se enumeran los cmdlets permitidos que el soporte técnico de Microsoft puede ejecutar durante una sesión de soporte técnico remoto.

Nivel de acceso: Diagnósticos

Nombre Descripción
Clear-AzsSupportParentWorkingDirectory Borra el contenido obsoleto del directorio de trabajo de Azs.Support en todos los nodos de infraestructura.
Clear-AzsSupportWorkingDirectory Borra el contenido del directorio de trabajo actual.
Copy-AzsSupportFiles Copia archivos desde el equipo remoto a la ubicación de la ruta de acceso del archivo del directorio de trabajo local (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Ejecuta Debug-StorageSubSystem en el almacenamiento en clúster del sistema de almacenamiento en el almacenamiento de Windows en *.
Disable-AzsSupportNetshTrace Deshabilita el netsh seguimiento.
Enable-AzsSupportNetshTrace Habilita netsh el seguimiento.
Get-AzsSupportActionPlanInstance Enumera los planes de acción de ECE y proporciona opciones para filtrar por nombre y estado. Este comando tiene dos comportamientos:
Predeterminado: Enumera todas las instancias del plan de acción (los planes de copia de seguridad filtrados de forma predeterminada), sus identificadores, estado y marcas de tiempo
ActionPlanInstanceId: Explora en profundidad un plan de acción especificado y enumera el paso, el nombre, el estado y las marcas de tiempo.
Get-AzsSupportClusterLog Genera un registro de clúster de conmutación por error para los nodos especificados y devuelve la ruta de acceso del archivo al registro. Si no se especifica ningún nodo, genera el registro de clúster de todos los nodos.
Get-AzsSupportClusterResource Obtiene los recursos del clúster, ordenados por estado.
Get-AzsSupportClusterSharedVolume Devuelve una lista de todos los volúmenes compartidos del clúster, ordenados por estado.
Get-AzsSupportCodeIntegrityEnforcementStatus Obtiene el estado de integridad de código en modo de usuario y kernel.
Get-AzsSupportComputerInformation Recopila información del equipo del nombreDeEquipo especificado, como Tiempo de actividad, Hora local, OSVersion, etc. Se trata de un contenedor para Get-ComputerInfo.
Get-AzsSupportDiskSpace Obtenga espacio en disco disponible en los equipos de destino.
Get-AzsSupportDscLogs Obtiene los registros de eventos o texto de Desired State Configuration (DSC) del nombreDeEquipo especificado.
Get-AzsSupportECECloudDefinitionXml Recupera la definición de nube de Azure Stack de ECE y almacena en caché los datos como xmlDocument. Si ECE no está disponible, intenta cargar ECE desde una ubicación de copia de seguridad conocida.
Get-AzsSupportECEComputerRole Recupera el rol de ComputerName especificado de ECE.
Get-AzsSupportECERoleDefinition Recupera información específica del rol de ECE.
Get-AzsSupportECERoleNodes Recupera información de nodos de ECE para un rol determinado.
Get-AzsSupportECERoleProvisioningStatus Obtenga el estado de aprovisionamiento de máquinas virtuales y nodos físicos.
Get-AzsSupportFolderSize Obtenga el tamaño de las carpetas y los archivos que se encuentran en el parámetro Path en una máquina virtual de infraestructura o un nodo físico.
Get-AzsSupportInfrastructureHost Obtiene información del nodo de host físico de FailoverClustering.
Get-AzsSupportInfrastructureVM Obtiene Hyper-V objetos de máquina virtual para máquinas virtuales de infraestructura como ACS o SeedRingServices.
Get-AzsSupportInfrastructureVMHost Recupera Hyper-V objetos de máquina virtual para máquinas virtuales de infraestructura como ACS o SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Obtiene el URI de blob de un disco administrado.
Get-AzsSupportPerformanceMetrics Llama Test-AzureStack -Include AzsInfraPerformance -Debug a y devuelve todas las métricas de rendimiento de las máquinas virtuales de host e infraestructura.
Get-AzsSupportProcess Obtiene los procesos en un equipo remoto y los ordena por Nombre, ProcessID. Admite WMI, WinRM y Tasklist /SVC.
Get-AzsSupportRoutingInformation Obtiene información detallada de los planes de acción con errores y proporciona instrucciones sobre qué equipo de ingeniería posee el componente.
Get-AzsSupportSClusterFileSize Obtiene el tamaño del archivo en s-cluster de la ruta de acceso del archivo local.
Get-AzsSupportS2SConnectionInformation Obtiene las conexiones asociadas a las puertas de enlace de red virtual de inquilino.
Get-AzsSupportService Obtiene los servicios de un NombreDeEquipo especificado y los ordena por Estado, Nombre. Admite WMI y WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Obtiene la configuración del clúster de Service Fabric para un anillo determinado.
Get-AzsSupportServiceFabricClusterHealth Obtiene el estado del clúster agregado en un anillo especificado. Si no se especifica ningún anillo, comprueba todos los anillos de Service Fabric.
Get-AzsSupportServiceFabricClusterManifest Obtiene el manifiesto del clúster de Service Fabric para un anillo determinado.
Get-AzsSupportServiceFabricClusterUpgrade Obtiene el estado de actualización del clúster de Service Fabric para un anillo determinado.
Get-AzsSupportServiceFabricNode Obtiene los nodos de clúster de Service Fabric para un anillo determinado.
Get-AzsSupportServiceFabricReplica Obtiene las réplicas de un servicio de Service Fabric especificado.
Get-AzsSupportServiceFabricRuntimeVersion Obtiene la versión del entorno de ejecución de Service Fabric en todos los nodos del clúster de tejido en un anillo especificado. Si no se especifica ningún anillo, comprueba todos los anillos de Service Fabric.
Get-AzsSupportServiceFabricService Obtiene los servicios de Service Fabric en el anillo especificado.
Get-AzsSupportServiceFabricServiceDockerImageName Obtiene el nombre de imagen de una aplicación de Service Fabric.
Get-AzsSupportServiceFabricServiceDockerImageTag Obtiene la etiqueta de imagen de una aplicación de Service Fabric.
Get-AzsSupportServiceFabricServiceManifestNames Obtiene los nombres de manifiesto de servicio de Service Fabric.
Get-AzsSupportStampInformation Llama Get-StampInformation y almacena en caché los datos para permitir una recuperación más rápida.
Get-AzsSupportStampVersion Obtiene la versión secundaria de la versión de stamp o la versión completa del sello si se proporciona el parámetro .
Get-AzsSupportStorageAccountProperties Obtiene las propiedades de una cuenta de almacenamiento especificada.
Get-AzsSupportStorageEventLogErrors Obtiene errores de los registros de eventos de un nodo especificado. Si no se especifica ningún nodo, se enumeran los errores de todos los nodos.
Get-AzsSupportStorageNode Obtiene el nodo de almacenamiento especificado o todos los nodos si no se proporciona ninguno.
Get-AzsSupportTenantVM Obtiene información de máquina virtual de inquilino de CRP.
Get-AzsSupportTenantVMSS Obtiene la información de VMMS del inquilino de CRP.
Get-AzsSupportTraceEvent Obtiene los eventos de seguimiento de Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Obtiene la ruta de acceso del archivo de registro generada por New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Obtiene todos los discos virtuales y sus estados de mantenimiento.
Get-AzsSupportVirtualDiskStorageJob Obtiene todos los trabajos de almacenamiento activos para cualquier disco virtual.
Get-AzsSupportVMReport Obtenga Hyper-V objetos de máquina virtual para todas las máquinas virtuales, incluidas las máquinas virtuales de infraestructura y las máquinas virtuales de inquilinos de hosts de infraestructura.
Get-AzsSupportVolumeUtilization Informa del uso de todos los almacenes de objetos.
Get-AzsSupportWinEvent Obtiene una lista de eventos de los nombres de equipo especificados.
Get-AzsSupportWorkingDirectory Obtiene la ruta de acceso del archivo usada para el área de almacenamiento provisional o directorio de trabajo.
Get-AzsSupportWorkingDirectoryFiles Obtiene una lista de todos los archivos que están presentes en el directorio de trabajo.
Invoke-AzsSupportGetNetView Get-Netview Invoca la función en los nombres de equipo especificados.
Invoke-AzsSupportProcDump Invoca ProcDump en el NombreDeEquipo especificado con un identificador de proceso especificado. Los argumentos predeterminados son procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Handle.exe Invoca en el nombreDeEquipo especificado. El valor predeterminado es enumerar todos los identificadores abiertos.
Invoke-AzsSupportWmiTracing Habilita netsh el seguimiento de ETL para una serie de proveedores WMI en un nombre de equipo especificado. También admite una serie de procdumps de winmgt y WmiPrvSE si se especifica.
Save-AzsSupportObjectToFile Guarde un objeto en un archivo en un formato coherente creando un archivo que contenga la hora actual como marca de tiempo en el nombre de archivo.
Send-AzureStackDiagnosticLog Envía registros de diagnóstico de Azure Stack a Microsoft.
Start-AzsSupportSdnDiagnostic Diagnósticos de red automatizados y script de recopilación y seguimiento de datos.
Start-AzsSupportStorageDiagnostic Ejecuta una serie de pruebas de diagnóstico específicas de almacenamiento y genera un informe de almacenamiento.

Nivel de acceso: Diagnóstico y reparación

Nombre Descripción
Clear-AzSSupportDiskSpace Borre la máquina virtual de infraestructura o el espacio en disco del host.
Invoke-AzsSupportNrpResourceRequest Permite a un usuario realizar solicitudes GET o PUT al punto de conexión de la API REST de NRP.
Invoke-AzsSupportSdnResourceRequest Invoca una solicitud web a la API de SDN para el recurso solicitado.
Invoke-AzsSupportSpaceDB spacedb.exe Invoca en el host especificado. Si no se proporciona ningún host, ejecuta spacedb en el primer nodo del clúster.
Invoke-AzsSupportSysinternalsDownload Descarga el conjunto sysinternals de Internet o comprueba si hay una ubicación conocida para los sellos desconectados.
Move-AzsSupportClusterGroup Mueve un rol agrupado de un nodo a otro en un clúster de conmutación por error.
Move-AzsSupportClusterSharedVolume Mueve un volumen compartido de clúster (CSV) a la propiedad de un nodo diferente en un clúster de conmutación por error.
Move-AzsSupportServiceFabricPrimaryReplica Mueve la réplica principal del servicio proporcionado a un nodo disponible.
Move-AzsSupportVirtualMachine Mueve una máquina virtual en clúster a un nuevo host de unidad de escalado.
Remove-AzsSupportItem Quite elementos de una ruta de acceso especificada de una máquina virtual o host de infraestructura.
Remove-AzsSupportItemByStopService Quite elementos de una ruta de acceso especificada de una máquina virtual o host de infraestructura, deteniendo el servicio especificado antes de la eliminación.
Restart-AzsSupportComputerByRole Reinicia todos los equipos de infraestructura de Azure Stack Hub en un rol determinado mediante planes de acción de reinicio seguro. Solo admite roles de máquina virtual.
Restart-AzsSupportService Reinicie los servicios en un nombreDeEquipo especificado.
Restart-AzsSupportServiceFabricPrimaryReplica Reinicia la réplica principal del servicio proporcionado. Solo admite servicios que contienen una réplica principal.
Start-AzsSupportContainerHotpatch Parchea una imagen de Docker en máquinas de anillo de tejido.
Start-AzsSupportService Inicie los servicios en un nombreDeEquipo especificado.
Stop-AzsSupportProcess Detiene un proceso en un nombreDeEquipo especificado.
Stop-AzsSupportService Detiene un servicio en un nombreDeEquipo especificado.
Test-AzsSupportKnownIssue Ejecuta un conjunto de comprobaciones de estado de infraestructura y problemas conocidos.
Update-AzsSupportStorageHealthCache Actualiza la memoria caché de almacenamiento y los recursos del clúster de estado.

Pasos siguientes

Obtenga información sobre la ayuda y el soporte técnico de Azure Stack Hub.

  • Last updated on