Поделиться через

Что такое Azure Lighthouse?

  • Статья

Azure Lighthouse обеспечивает мультитенантное управление масштабируемостью, более высокой автоматизацией и расширенным управлением между ресурсами.

С помощью Azure Lighthouse поставщики служб могут поставлять управляемые службы, используя комплексные и надежные инструменты, встроенные в платформу Azure. Клиенты сохраняют контроль над тем, кто имеет доступ к их арендаторам, какие ресурсы они могут получить и какие действия могут быть выполнены. Предприятия, управляющие ресурсами в нескольких арендаторах, могут использовать Azure Lighthouse для оптимизации задач управления.

Опыт межарендаторного управления позволяет более эффективно работать с такими службами Azure, как Azure Policy, Microsoft Sentinel, Azure Arc и многие другие. Пользователи могут видеть, какие изменения были внесены и кем, в журнале активности, который хранится в клиентском тенанте и может быть просмотрен пользователями в управляющем тенанте.

Схема, на которой показано, как работает Azure Lighthouse.

Льготы

Azure Lighthouse помогает поставщикам услуг эффективно создавать и предоставлять управляемые службы. Она предлагает следующие преимущества:

  • Управление в масштабе: взаимодействие с клиентами и операции жизненного цикла, направленные на управление ресурсами клиентов, становятся проще и легче масштабируются. Существующие API, средства управления и рабочие процессы можно использовать с делегированными ресурсами, включая компьютеры, размещенные за пределами Azure, независимо от регионов, в которых они находятся.
  • Дополнительные возможности отслеживания и контроля для клиентов. Клиенты имеют возможность точно контролировать области, которые они делегируют для управления, и допустимые разрешения. Они могут выполнять аудит действий поставщиков услуг и в любое время полностью удалять доступ.
  • Комплексное и унифицированное средство платформы: Azure Lighthouse работает с существующими инструментами и API, управляемыми приложениями Azure и партнерскими программами, такими как программа поставщик облачных решений (CSP). Гибкость нашей платформы позволяет реализовать основные сценарии поставщиков услуг, включая несколько моделей лицензирования, таких как EA, CSP и оплата по мере использования. Вы можете интегрировать Azure Lighthouse в существующие рабочие процессы и приложения, а также отследить влияние на вовлеченность клиентов, выполнив привязку идентификатора партнера.

Возможности

Azure Lighthouse включает несколько способов оптимизации взаимодействия и управления:

  • Делегированное управление ресурсами Azure: Безопасно управляйте ресурсами Azure ваших клиентов из собственного клиента без необходимости переключения контекста и плоскостей управления. Клиентские подписки и группы ресурсов можно делегировать указанным пользователям и ролям в управляющем арендаторе с возможностью запрета доступа по мере необходимости.
  • Новые возможности портала Azure: просмотр информации о клиентах разных арендаторов на странице «Мои клиенты» портала Azure или работайте непосредственно в контексте делегированной подписки. Клиенты могут просматривать и управлять доступом к поставщикам на странице Поставщики услуг.
  • Шаблоны Azure Resource Manager: используйте шаблоны ARM для подключения делегированных ресурсов клиентов и выполнения задач управления между клиентами.
  • Предложения управляемых услуг в Azure Marketplace: предлагайте свои услуги клиентам через частные или общедоступные предложения и автоматически подключайте их к Azure Lighthouse.

Совет

Аналогичное предложение, Microsoft 365 Lighthouse, поможет поставщикам услуг подключать клиентов, выполнять мониторинг и управлять клиентами Microsoft 365 в большом масштабе.

Цены и доступность

Использование Azure Lighthouse для управления ресурсами Azure не требует дополнительных затрат. Azure Lighthouse может использовать любой клиент или партнер Azure.

Рекомендации для разных регионов и облачных сред

Azure Lighthouse — это нерегиональный сервис. Вы можете управлять делегированными ресурсами, расположенными в разных регионах. Однако вы не можете делегировать ресурсы в национальном облаке и общедоступном облаке Azure или между двумя отдельными национальными облаками.

Поддержка Azure Lighthouse

Чтобы получить помощь с Azure Lighthouse, откройте запрос поддержки на портале Azure. Опишите проблему, чтобы получить решения и поддержку. Выберите Lighthouse (в разделе "Мониторинг и управление") в качестве службы, если она не выбрана автоматически.

Следующие шаги