O que é o Azure Lighthouse?
O Azure Lighthouse permite o gerenciamento multilocatário com escalabilidade, maior automação e governança aprimorada entre recursos.
Com o Azure Lighthouse, os fornecedores de serviços podem fornecer serviços geridos utilizando ferramentas abrangentes e robustas incorporadas na plataforma Azure. Os clientes mantêm o controle sobre quem tem acesso ao locatário, quais recursos podem acessar e quais ações podem ser tomadas. As organizações empresariais que gerem recursos em vários inquilinos podem utilizar o Azure Lighthouse para simplificar as tarefas de gestão.
As experiências de gestão entre inquilinos permitem-lhe trabalhar de forma mais eficiente com os serviços do Azure, como o Azure Policy, o Microsoft Sentinel, o Azure Arc e muitos mais. Os usuários podem ver quais alterações foram feitas e por quem no log de atividades, que é armazenado no locatário do cliente e pode ser visualizado pelos usuários no locatário de gerenciamento.
Benefícios
O Azure Lighthouse ajuda os fornecedores de serviços a criar e fornecer serviços geridos de forma eficiente. Os benefícios incluem:
- Gestão em escala: o envolvimento do cliente e as operações do ciclo de vida para gerir os recursos do cliente são mais fáceis e escaláveis. APIs, ferramentas de gerenciamento e fluxos de trabalho existentes podem ser usados com recursos delegados, incluindo máquinas hospedadas fora do Azure, independentemente das regiões em que estão localizados.
- Maior visibilidade e controle para os clientes: os clientes têm controle preciso sobre os escopos que delegam e as permissões permitidas. Eles podem auditar as ações do provedor de serviços e remover completamente o acesso a qualquer momento.
- Ferramentas de plataforma abrangentes e unificadas: o Azure Lighthouse funciona com ferramentas e APIs existentes, aplicativos gerenciados do Azure e programas de parceiros, como o programa CSP (Provedor de Soluções na Nuvem). Essa flexibilidade suporta cenários de provedores de serviços importantes, incluindo vários modelos de licenciamento, como EA, CSP e pagamento conforme o uso. Você pode integrar o Azure Lighthouse em seus fluxos de trabalho e aplicativos existentes e acompanhar seu impacto nos compromissos com os clientes vinculando sua ID de parceiro.
Capacidades
O Azure Lighthouse inclui várias maneiras de ajudar a simplificar o envolvimento e o gerenciamento:
- Gerenciamento de recursos delegados do Azure: gerencie os recursos do Azure de seus clientes com segurança de dentro de seu próprio locatário, sem ter que alternar o contexto e controlar planos. Assinaturas de clientes e grupos de recursos podem ser delegados a usuários e funções especificados no locatário de gerenciamento, com a capacidade de remover o acesso conforme necessário.
- Novas experiências do portal do Azure: exiba informações entre locatários na página Meus clientes no portal do Azure. Uma página correspondente de provedores de serviços permite que os clientes visualizem e gerenciem o acesso de seus provedores de serviços.
- Modelos do Azure Resource Manager: use modelos ARM para integrar recursos delegados do cliente e executar tarefas de gerenciamento entre locatários.
- Ofertas de Serviço Gerenciado no Azure Marketplace: ofereça seus serviços aos clientes por meio de ofertas públicas ou privadas e integre-os automaticamente ao Azure Lighthouse.
Gorjeta
Uma oferta semelhante, o Microsoft 365 Lighthouse, ajuda os provedores de serviços a integrar, monitorar e gerenciar seus clientes do Microsoft 365 em escala.
Preços e disponibilidade
Não há custos adicionais associados ao uso do Azure Lighthouse para gerenciar recursos do Azure. Qualquer cliente ou parceiro do Azure pode utilizar o Azure Lighthouse.
Considerações sobre entre regiões e nuvem
O Azure Lighthouse é um serviço não regional. Você pode gerenciar recursos delegados localizados em regiões diferentes. No entanto, não é possível delegar recursos em uma nuvem nacional e na nuvem pública do Azure ou em duas nuvens nacionais separadas.
Suporte para o Azure Lighthouse
Para obter ajuda com o Azure Lighthouse, abra uma solicitação de suporte no portal do Azure. Em Tipo de problema, escolha Técnico. Selecione uma assinatura e, em seguida, selecione Farol (em Monitoramento e Gerenciamento).
Próximos passos
- Saiba como o Azure Lighthouse funciona em um nível técnico.
- Explore experiências de gerenciamento entre locatários.
- Veja como usar o Azure Lighthouse em uma empresa.
- Veja a disponibilidade e os detalhes do escopo de auditoria do FedRAMP e DoD CC SRG para o Azure Lighthouse.