امنیت و هویت · مجازیسازی و ابر
مجازیسازی و ابر در Microsoft Security — حقوق اجرا، تحرک مجوز و سناریوهای هیبریدی
در محیط مجازی، Microsoft Security معمولاً بر پایه ظرفیت میزبان یا تعداد نمونه شمرده میشود، نه صرفاً ماشین مجازی روشن. پیش از جابهجایی بار کاری به ابر، حق تحرک مجوز و شرایط میزبانی را بررسی کنید.
حقوق مجازیسازی و ابر در Microsoft Security چگونه است؟
در محیط مجازی، Microsoft Security معمولاً بر پایه ظرفیت میزبان یا تعداد نمونه شمرده میشود، نه صرفاً ماشین مجازی روشن. پیش از جابهجایی بار کاری به ابر، حق تحرک مجوز و شرایط میزبانی را بررسی کنید.
شمارش در محیط مجازی
اجرای Microsoft Security روی ماشین مجازی مسئله شمارش را از «چند نمونه روشن است» به «روی چه ظرفیتی میتواند اجرا شود» تغییر میدهد. در بارهای کاری سروری، خوشهبندی و مهاجرت زنده ماشینها میتواند نیاز مجوز را به کل خوشه گسترش دهد.
- ظرفیت میزبان فیزیکی بهعنوان مبنای شمارش
- اثر مهاجرت زنده و خوشه بر گستره مجوز
- محدودکردن ماشینها به میزبانهای لایسنسشده با قواعد Affinity
- مستندسازی نگاشت ماشین مجازی به میزبان
بردن مجوز به ابر
جایگزینی آنتیویروس شخص ثالث با Defender، انتقال MDM به Intune و SIEM قدیمی به Sentinel. پیش از انتقال، بررسی کنید مجوز فعلی حق اجرا روی زیرساخت اشتراکی را دارد یا باید به مدل اشتراکی ابری تبدیل شود. تفاوت این دو مسیر در بازه سهساله معمولاً چشمگیر است.
سناریوی هیبریدی
بسیاری از سازمانها همزمان محیط داخلی و ابری دارند. در این حالت خطر رایج، شمارش دوباره یا شمارشنکردن بار کاریهایی است که موقت به ابر منتقل میشوند. یک سیاست مکتوب برای محیطهای موقت لازم است.
- تعریف مالک مجوز برای هر محیط
- سقف زمانی برای محیطهای موقت و آزمایشی
- بازبینی ماهانه ماشینهای خاموشنشده
- هماهنگی تیم زیرساخت و تیم تدارکات پیش از هر انتقال
کاهش هزینه بدون ریسک
تراکم ماشینهای مجازی روی میزبانهای کمتر اما لایسنسشده معمولاً ارزانتر از پخشکردن آنها روی میزبانهای زیاد است. برای Microsoft Security پیش از خرید سختافزار جدید، نقطه سربهسر مجوز را حساب کنید. تعداد کاربر تحت پوشش، انتخاب افزودنی در برابر ارتقا به E5 بیشترین اثر را دارند.
سناریوهای مجازیسازی Microsoft Security
| سناریو | نکته مجوز |
|---|---|
| میزبان تکی بدون خوشه | شمارش بر پایه ظرفیت همان میزبان |
| خوشه با مهاجرت زنده | احتمال نیاز به لایسنس کل خوشه |
| زیرساخت ابری اشتراکی | بررسی حق میزبانی و مدل اشتراکی |
| محیط موقت و آزمایشی | سقف زمانی و مالک مشخص لازم است |
پرسشهای پرتکرار
آیا ماشین مجازی خاموش هم نیاز به مجوز Microsoft Security دارد؟
اگر امکان روشنشدن روی میزبان لایسنسنشده وجود داشته باشد، معمولاً بله؛ ملاک قابلیت اجرا است نه وضعیت لحظهای.
مهاجرت زنده چه اثری بر مجوز دارد؟
جابهجایی آزاد ماشین بین میزبانها میتواند نیاز مجوز را به همه میزبانهای مقصد گسترش دهد؛ محدودکردن مقصدها این هزینه را کنترل میکند.
Microsoft Security را به ابر ببریم یا اشتراک ابری بخریم؟
اگر مجوز فعلی حق تحرک دارد، انتقال معمولاً ارزانتر است؛ در غیر این صورت مدل اشتراکی ابری ریسک انطباق کمتری دارد.