Azure Lighthouse

Azure Lighthouse ditujukan untuk penyedia layanan terkelola (MSP) dan pelanggan. MSP dapat menggunakan Azure Lighthouse untuk membantu membangun dan menskalakan praktik layanan terkelola yang aman, sementara pelanggan mendapatkan manfaat dari fitur keamanan praktik terbaik. Pelanggan perusahaan juga menggunakan Azure Lighthouse secara internal untuk membantu mengelola beberapa tenant internal, sering kali setelah merger atau akuisisi.

Dengan menggunakan Azure delegated resource management, MSP tidak perlu lagi membuat akun administrator di tenant perusahaan Anda. Hal ini memungkinkan MSP mengelola siklus hidup administrator yang didelegasikan di dalam tenant Azure AD mereka sendiri. MSP juga dapat menambahkan akun pengguna ke grup pengguna di penyewa Azure AD mereka sementara sebagai pelanggan, Anda memastikan grup tersebut memiliki akses yang diperlukan untuk mengelola sumber daya mereka. Untuk mencabut akses, pengguna dihapus dari grup tertentu yang aksesnya telah didelegasikan.

Kemampuan Azure Lighthouse berlaku secara konsisten di seluruh saluran lisensi dan penjualan. Anda dapat terus bekerja dengan CSP dan menggunakan alat manajemen baru yang berharga. Sebagai contoh, kerangka akses penyedia layanan terkelola lintas pelanggan dan multi-pelanggan memungkinkan kontrol akses yang terperinci serta penetapan cakupan untuk CSP—hal yang penting bagi pelanggan maupun mitra.

Azure adalah satu-satunya penyedia cloud yang menawarkan kemampuan manajemen dan pemantauan terpusat yang konsisten bagi mitra untuk dikelola atas nama pelanggan melalui satu sarana kontrol dan sesuai kebutuhan. Kami adalah satu-satunya penyedia yang memungkinkan mitra mengembangkan bisnis melalui berbagai cara untuk menyediakan otomatisasi manajemen. Dan tidak seperti penyedia cloud lainnya, Azure memungkinkan ISV dan MSP mengintegrasikan Azure Lighthouse ke dalam layanan bersama dan paket solusi.

Manajemen sumber daya terdelegasi Azure adalah teknologi manajemen dasar yang mendukung Azure Lighthouse. Teknologi inti ini memungkinkan pelanggan mendelegasikan dan secara eksplisit menyediakan akses untuk satu atau beberapa penyedia layanan untuk cakupan sumber daya yang telah ditentukan (termasuk langganan dan grup sumber daya) untuk peran tertentu. Teknologi ini memungkinkan onboarding pelanggan yang fleksibel melalui template Azure Resource Manager dan penawaran layanan terkelola di Azure Marketplace, menyederhanakan tata kelola dengan Azure Policy dan Azure Resource Graph, serta memungkinkan manajemen lintas tenant dengan akses ke layanan seperti Azure Security Center dan Azure Service Health.

Lisensi EMS E5 atau Azure AD Premium P2 hanya diperlukan pada tenant pengelola. Ini berlaku bagi semua pengguna yang mengaktifkan peran di penyewa pengelola. Tidak ada persyaratan lisensi untuk pelanggan.