Azure Lighthouse

Azure Lighthouse is voor zowel providers van beheerde services (MSP's) als voor klanten. MSP's kunnen Azure Lighthouse gebruiken om een veilige werkwijze voor beheerde services op te zetten en te schalen, terwijl klanten profiteren van best practices voor beveiligingsfuncties. Zakelijke klanten implementeren Azure Lighthouse ook intern om meerdere interne tenants te beheren, vaak na een fusie of overname.

Door gebruik te maken van gedelegeerd resourcebeheer in Azure, hoeven MSP's niet langer beheerdersaccounts te maken in de tenants van je bedrijf. Dit stelt MSP's in staat om de levenscyclus van gedelegeerde beheerders binnen hun eigen Azure AD-tenant te beheren. MSP's kunnen ook gebruikersaccounts toevoegen aan de gebruikersgroep in hun Azure AD-tenant, maar klanten moeten ervoor zorgen dat deze groepen de vereiste toegang hebben om hun resources te beheren. Als je de toegang wilt intrekken, wordt de gebruiker verwijderd uit de specifieke groepstoegang die is gedelegeerd.

Azure Lighthouse-mogelijkheden zijn consistent beschikbaar gemaakt in alle kanalen voor licentieverlening en verkoop. Je kunt blijven werken met CSP's en nieuwe waardevolle beheerprogramma's gebruiken. Met het toegangsframework voor providers van beheerde services voor verschillende en meerdere klanten tegelijk is een nauwkeurig toegangsbeheer en een nauwkeurige bereikdefinitie voor CSP's mogelijk. Dit is essentieel voor zowel klanten als partners.

Azure is de enige cloudprovider die consistente, gecentraliseerde beheer- en bewakingsmogelijkheden biedt waarmee partners namens klanten via één controlelaag en op schaal beheertaken kunnen uitvoeren. Wij zijn de enige provider die partners in staat stelt hun bedrijf op verschillende manieren uit te breiden voor het leveren van geautomatiseerd beheer. En in tegenstelling tot andere cloudproviders kunnen ISV's en MSP's Azure Lighthouse integreren in gezamenlijke services en oplossingspakketten.

Gedelegeerd Azure-resourcebeheer is de basisbeheertechnologie die Azure Lighthouse aanstuurt. Met deze kerntechnologie kunnen klanten de toegang aan specifieke rollen delegeren en expliciet toegang verlenen aan een of meer serviceproviders voor gedefinieerde resourcebereiken (inclusief abonnementen en resourcegroepen). Hiermee kun je de onboarding van klanten flexibel uitvoeren via Azure Resource Manager-sjablonen en Azure Marketplace-aanbiedingen voor beheerde services. Dankzij Azure Policy en Azure Resource Graph is governance eenvoudiger en kun je verschillende tenants tegelijk beheren met behulp van toegang tot services zoals Azure Security Center en Azure Service Health.

De EMS E5- of Azure AD Premium P2-licentie is alleen vereist voor de beherende tenant. Dit geldt voor alle gebruikers die een rol activeren in de beherende tenant. Er zijn geen licentievereisten voor klanten.