O que é o Azure Lighthouse?

O Azure Lighthouse permite o gerenciamento multilocatário, com escalabilidade, maior automação e governança aprimorada em todos os recursos.

Com o Azure Lighthouse, os provedores de serviços podem entregar serviços gerenciados usando ferramentas abrangentes e robustas integradas na plataforma Azure. Os clientes mantêm controle sobre quem tem acesso ao locatário deles, quais recursos as pessoas podem acessar e quais ações podem ser executadas. Organizações empresariais que gerenciam recursos em vários locatários podem usar o Azure Lighthouse para simplificar as tarefas de gerenciamento.

A experiência de gerenciamento entre locatários permite que você trabalhe de maneira mais eficiente com serviços do Azure, como o Azure Policy, o Microsoft Sentinel, o Azure Arc, entre outros. Os usuários podem ver as alterações feitas e quem as fez no log de atividades, que é armazenado no locatário do cliente e pode ser visto pelos usuários no locatário de gerenciamento.

Benefícios

O Azure Lighthouse ajuda os provedores de serviço a criar e entregar serviços gerenciados de maneira eficiente. Os benefícios incluem:

• Gerenciamento em escala: a participação do cliente e as operações de ciclo de vida para gerenciar os recursos do cliente são mais fáceis e escaláveis. APIs, ferramentas de gerenciamento e fluxos de trabalho existentes podem ser usados com recursos delegados, incluindo computadores hospedados fora do Azure, independentemente das regiões onde estão localizados.
• Maior visibilidade e controle para os clientes: os clientes têm controle preciso sobre os escopos que delegam e as permissões que são concedidas. Eles podem auditar as ações do provedor de serviços e remover o acesso por completo a qualquer momento.
• Ferramentas de plataforma abrangentes e unificadas: o Azure Lighthouse funciona com ferramentas e APIs existentes, aplicativos gerenciados do Azure e programas de parceiros, como o programa Provedor de Soluções na Nuvem (CSP). Essa flexibilidade dá suporte aos principais cenários do provedor de serviços, incluindo modelos de licenciamento múltiplos, como EA, CSP e pagamento conforme o uso. Você pode integrar o Azure Lighthouse aos seus fluxos de trabalho e aplicativos existentes e acompanhar seu impacto sobre as participações de clientes vinculando sua ID de parceiro.

Funcionalidades

O Azure Lighthouse inclui várias maneiras de ajudar a simplificar a participação e o gerenciamento:

• Gerenciamento de recursos delegados do Azure: gerencie os recursos do Azure dos seus clientes com segurança de dentro do seu locatário sem precisar alternar os planos de contexto e de controle. As assinaturas e os grupos de recursos de clientes podem ser delegados a usuários e funções especificados no locatário de gerenciamento, com a capacidade de remover o acesso conforme necessário.
• Novas experiências do portal do Azure: veja as informações entre locatários na página Meus clientes no portal do Azure. Uma página Provedores de serviços correspondente permite que os clientes vejam e gerenciem o acesso do provedor de serviços.
• Modelos do Azure Resource Manager: use modelos do ARM para integrar recursos de cliente delegados e executar tarefas de gerenciamento entre locatários.
• Ofertas de serviço gerenciado no Azure Marketplace: ofereça seus serviços aos clientes por meio de ofertas privadas ou públicas e integre-os automaticamente ao Azure Lighthouse.

Preços e disponibilidade

Não há custos adicionais associados ao uso do Azure Lighthouse para gerenciar os recursos do Azure. Qualquer cliente ou parceiro do Azure pode usar o Azure Lighthouse.

Considerações entre regiões e nuvem

O Azure Lighthouse não é um serviço regional. Você pode gerenciar recursos delegados que estão em regiões diferentes. No entanto, você não pode delegar recursos em uma nuvem nacional e na nuvem pública do Azure ou em duas nuvens nacionais separadas.

Suporte para o Azure Lighthouse

Para obter ajuda com o Azure Lighthouse, abra uma solicitação de suporte no portal do Azure. Para Tipo de problema, escolha Técnico. Selecione uma assinatura e, em seguida, Lighthouse (em Monitoramento e Gerenciamento).

Próximas etapas

• Saiba como o Azure Lighthouse funciona em um nível técnico.
• Explore experiências de gerenciamento entre locatários.
• Veja como usar o Azure Lighthouse em uma empresa.
• Veja detalhes de disponibilidade e FedRAMP e escopo de auditoria SRG do DoD CC para o Azure Lighthouse.