Поделиться через

Требования к Microsoft 365 Lighthouse

Microsoft 365 Lighthouse — это портал администрирования, который предоставляет расширенные возможности для поставщиков управляемых служб (MSP) для управления клиентами в большом масштабе с помощью упреждающего управления учетными записями, упрощенного подключения, эффективной конфигурации клиента, защиты устройств и оповещений. Lighthouse предоставляет аналитические сведения о возможностях приобретения, удержания и роста клиентов, а также мультитенантных представлений на устройствах клиентов, данных и пользователей, чтобы помочь клиентам получить максимальное значение от Microsoft 365.

Lighthouse доступен партнерам, зарегистрированным в программе поставщиков облачных решений (CSP), включая как косвенных торговых посредников, так и партнеров с прямым выставлением счетов.

Примечание.

Только партнеры должны зарегистрироваться в программе CSP; клиентам, которыми они управляют, не нужно регистрировать в программе CSP.

Кроме того, каждый клиент клиента должен соответствовать следующим требованиям для активного мониторинга и управления в Lighthouse:

  • Должен быть настроен делегированный доступ для партнера, чтобы иметь возможность управлять клиентом клиента.

    Примечание.

    Для подключения клиентов к Lighthouse требуются детализированные делегированные административные привилегии (GDAP) или отношение делегированных административных привилегий (DAP). Непрямое отношение торгового посредника больше не требуется для подключения к Lighthouse. Если DAP и GDAP сосуществуют в клиенте клиента, разрешения GDAP имеют приоритет для технических специалистов MSP в группах безопасности с поддержкой GDAP.

    Примечание.

    Чтобы использовать Lighthouse для просмотра возможностей, вам не требуются дополнительные делегированные разрешения на доступ от клиента.

  • Должна быть по крайней мере одна подписка на Microsoft 365, Office 365, Exchange Online, Windows 365 для бизнеса или Microsoft Defender для бизнеса
  • Должно быть не более 2500 лицензированных пользователей
  • Должен находиться в том же географическом регионе (Америка, Европейский союз или Азия плюс Австралия), что и партнерская организация, управляющая ими

Клиенты клиентов, которые не соответствуют этим требованиям, будут иметь доступ только к ограниченному набору возможностей в Lighthouse, включая настройку И управление GDAP, поиск пользователей, сведения о пользователях, теги клиента и работоспособность служб.

Требования к включению управления устройствами

Чтобы просмотреть клиентские устройства на страницах управления устройствами, MSP должен:

Требования к включению управления пользователями

Чтобы данные клиентов отображались в отчетах на страницах управления пользователями, включая рискованных пользователей, многофакторную проверку подлинности и самостоятельный сброс пароля, клиенты клиента должны иметь лицензии на Azure Active Directory Premium P1 или более поздней версии. Azure AD Premium P1 входит в состав Microsoft 365 бизнес премиум и Microsoft 365 E3. Azure AD Premium P2 входит в состав Microsoft 365 E5.

Требования к включению управления угрозами

Чтобы просмотреть клиентские устройства и угрозы на страницах управления угрозами, необходимо зарегистрировать все клиентские устройства клиента в Microsoft Intune и защитить их, запустив антивирусную программу Microsoft Defender.

Дополнительные сведения см. в разделе Регистрация устройств в Microsoft Intune.

антивирусная программа Microsoft Defender входит в состав операционной системы Windows и по умолчанию включена на устройствах с Windows 10.

Примечание.

Если вы используете антивирусное решение сторонних разработчиков и не Microsoft Defender антивирусную программу, антивирусная программа Microsoft Defender автоматически отключается. При удалении антивирусного решения сторонних разработчиков автоматически активируется антивирусная программа Microsoft Defender для защиты устройств Windows от угроз.

Требования для предоставления возможностей

Чтобы просмотреть возможности, необходимо сохранить роль диспетчера учетных записей в Lighthouse. Если вы не используете роль диспетчера учетных записей, обратитесь к пользователю, которому назначена роль администратора в Lighthouse, и попросите его назначить вам эту роль.

Подробнее см. Обзор разрешений в Microsoft 365 Lighthouse.

Связанные материалы

Настройка безопасности портала Microsoft 365 Lighthouse (статья)
Обзор страницы соответствия устройств в Microsoft 365 Lighthouse (статья)
Обзор страницы "Пользователи" в Microsoft 365 Lighthouse (статья)
Обзор страницы управления угрозами в Microsoft 365 Lighthouse (статья)
часто задаваемые вопросы Microsoft 365 Lighthouse (статья)