Azure Lighthouse

Azure Lighthouse ist für MSPs (Managed Service Providers) und Kunden ausgelegt. MSPs können Azure Lighthouse für die Ausarbeitung von geeigneten Best Practices für die Sicherheit verwalteter Dienste verwenden, und Kunden profitieren direkt von diesen Best Practices für Sicherheitsfeatures. Unternehmenskunden können Azure Lighthouse intern bereitstellen, um mehrere interne Mandanten nach einer Fusion oder Übernahme zu verwalten.

Dank der delegierten Azure-Ressourcenverwaltung müssen MSPs keine Administratorkonten mehr im Mandanten Ihres Unternehmens erstellen. Deshalb können MSPs den Lebenszyklus delegierter Administratoren in ihrem eigenen Azure AD-Mandanten verwalten. MSPs können auch Benutzerkonten zur Benutzergruppe in Ihrem Azure AD-Mandanten hinzufügen, während Sie als Kunde sicherstellen, dass diese Gruppen über den erforderlichen Zugriff verfügen, um ihre Ressourcen zu verwalten. Zum Widerrufen des Zugriffs wird der Benutzer aus dem delegierten Gruppenzugriff entfernt.

Azure Lighthouse-Funktionen gelten einheitlich für alle Lizenz- und Vertriebskanäle. Sie können weiterhin mit Cloudlösungsanbietern arbeiten und nützliche neue Verwaltungstools nutzen. So ermöglicht beispielsweise das kundenübergreifende und Multikunden-Zugriffsframework für Anbieter verwalteter Dienste präzise Zugriffssteuerungs- und Bereichsdefinitionen für Cloudlösungsanbieter – der Schlüssel für Kunden und Partner.

Azure ist das einzige Cloudangebot, das konsistente, zentralisierte Verwaltungs- und Überwachungsfunktionen für Partner bereitstellt, um Daten im Auftrag von Kunden über eine einzige Steuerungsebene und im richtigen Maßstab zu verwalten. Wir sind der einzige Anbieter, der es Partnern ermöglicht, ihr Unternehmen auf mehreren Wegen über Bereitstellung von Verwaltungsautomatisierung auszubauen. Im Gegensatz zu anderen Cloudanbietern ermöglicht Azure es ISVs und MSPs, Azure Lighthouse in gemeinsame Dienste und Lösungspakete zu integrieren.

Delegierte Azure-Ressourcenverwaltung ist die grundlegende Verwaltungstechnologie, auf der Azure Lighthouse aufsetzt. Diese Kerntechnologie ermöglicht es Kunden, den Zugriff für einen einzelnen oder mehrere Dienstanbieter auf definierte Ressourcenbereiche (einschließlich Abonnements und Ressourcengruppen) für bestimmte Rollen zu delegieren und explizit bereitzustellen. Sie ermöglicht flexibles Onboarding von Kunden über Azure Resource Manager-Vorlagen und Azure Marketplace-Angebote mit verwalteten Diensten, vereinfachte Governance mit Azure Policy und Azure Resource Graph sowie mandantenübergreifende Verwaltung mit Zugriff auf Dienste wie Azure Security Center und Azure Service Health.

Die EMS E5- oder die Azure AD Premium P2-Lizenz ist nur auf dem verwaltenden Mandanten erforderlich. Dies gilt für alle Benutzer, die eine Rolle im verwaltenden Mandanten aktivieren. Für Kund*innen bestehen keine Lizenzanforderungen.