Integración de Azure AD Privileged Identity Management (PIM) con Azure Lighthouse en versión preliminar pública
Fecha de publicación: 06 julio, 2021
La integración de Azure AD PIM con Azure Lighthouse promueve un modelo de Confianza cero, que mitiga el riesgo para los proveedores de servicios en la administración multiinquilino y habilita los procedimientos recomendados de seguridad estándar del sector con los controles de acceso “solo el suficiente” y “cuando es necesario”.
Los asociados crearán autorizaciones válidas para obtener acceso privilegiado cuando sea necesario en sus entornos mediante plantillas de ARM y el Centro de partners. Los flujos de trabajo basados en aprobación le notifican la solicitud y, una vez concedido el acceso, todas las acciones están disponibles directamente en los registros de actividad de ARM. Esta integración también permite exigir el uso de autenticación multifactor antes de que se conceda la solicitud de acceso con privilegios elevados de un asociado.
Solo se requiere licencia en el inquilino de administración, incluidos todos los usuarios que activen un rol en ese inquilino. No hay requisitos de licencia para los clientes.