Visão Geral
Mantenha-se no controle do seu ambiente do Azure
Obtenha transparência total das ações do provedor de serviços e gerencie o acesso sem comprometer a segurança. Decida quem pode acessar seu locatário, o que eles podem acessar e quando. Converse com seus parceiros de serviço sobre a implementação desses protocolos de segurança e controle de acesso gratuitamente com o Azure Lighthouse.
- Limite o acesso aos seus recursos com o RBAC (controle de acesso baseado em função), um sistema de gerenciamento de acesso granular. Controle as permissões, incluindo quem tem acesso, quais ações eles podem realizar e a quais áreas eles têm acesso. O RBAC no Azure permite que os provedores de serviços trabalhem de maneira autônoma, mantendo seus sistemas seguros.
- Forneça a ativação de função baseada em tempo e aprovação para provedores de serviços com o PIM (Privileged Identity Management), um serviço do Azure AD (Azure Active Directory). Para os trabalhos que estão fora dos parâmetros das funções RBAC criadas no Azure, o PIM atenua ainda mais o risco atribuindo aos provedores o nível exato de acesso necessário, por recurso e pelo tempo exato necessário para concluir uma tarefa. Os clientes também se beneficiam de segurança adicional com a exigência da Autenticação Multifator do Azure para que o acesso de um provedor seja elevado.
*Em visualização pública - Garanta a transparência em todas as ações do provedor de serviços com auditoria e logs de atividades sob demanda. Elimine as incertezas do acesso para convidado com insights em tempo real sobre quem acessou quais recursos quando e quais ações foram realizadas, incluindo toda a atividade relacionada ao PIM, disponível diretamente em todos os logs baseados no Azure Resource Manager.
- Saiba como os clientes estão usando o Azure Lighthouse para assumir o controle de seus ativos de TI com segurança aprimorada, controles granulares e transparência total. Crie melhores conexões com parceiros com o Azure Lighthouse.
Recursos
Recomendação principal: gerencie provedores de serviços com confiança
Fazer parcerias com confiança
Gerencie seus provedores de serviços em todas as nuvens.
Assuma o controle
Atribua permissões precisas a cada provedor com o RBAC (controle de acesso baseado em função).
Mantenha-se seguro
Habilite o acesso just-enough e just-in-time para provedores com o Privileged Identity Management e a Autenticação Multifator do Azure.
Informe-se
Acesse a auditoria e os relatórios sob demanda em todas as ações do provedor de serviços.
Segurança
Segurança e conformidade integradas
34,000
Engenheiros em tempo integral dedicados a iniciativas de segurança na Microsoft.
15.000
Parceiros com competências especializadas em segurança.
>100
Certificações de conformidade, incluindo mais de 50 específicas para regiões e países ao redor do mundo.
Preços
O uso do Azure Lighthouse é gratuito para clientes e parceiros
O Azure Lighthouse está disponível para seus provedores de serviços sem nenhum custo adicional. Proporcione as melhores práticas de segurança sem afetar o orçamento. Os parceiros que usam esses recursos em serviços do Azure, como Log Analytics, Microsoft Defender para Nuvem etc. continuarão a pagar pelos serviços subjacentes. Se um serviço subjacente for gratuito (Azure Policy, Azure Resource Health, entre outros), não haverá alterações e esses serviços continuarão a ser gratuitos.
Histórias de clientes
Veja como os clientes usam o Azure Lighthouse
Recursos
Documentação e recursos
Perguntas frequentes
- O Azure Lighthouse destina-se a MSPs (provedores de serviços gerenciados) e clientes. Os MSPs podem usar o Azure Lighthouse para ajudar a criar e escalar uma prática de serviços gerenciados seguros, enquanto os clientes se beneficiam dos recursos de segurança de melhores práticas. Os clientes empresariais também implantam o Azure Lighthouse internamente para ajudar a gerenciar vários locatários internos, geralmente após uma fusão ou uma aquisição.
- Ao usar o gerenciamento delegado de recursos do Azure, os MSPs não precisam mais criar contas de administrador nos locatários da sua empresa. Com isso, os MSPs podem gerenciar o ciclo de vida de administradores delegados nos próprios locatários do Azure AD. Os MSPs também podem adicionar contas de usuário ao grupo de usuários nos respectivos locatários do Azure AD, enquanto você, como cliente, garante que esses grupos tenham o acesso necessário para gerenciar os recursos. Para revogar o acesso, o usuário é removido do acesso de grupo específico que foi delegado.
- As funcionalidades do Azure Lighthouse podem ser usadas de modo consistente em todos os canais de licenciamento e vendas. Você pode continuar a trabalhar com CSPs e usar novas ferramentas de gerenciamento valiosas. Por exemplo, a estrutura de acesso do provedor de serviços gerenciados entre clientes e para vários clientes permite controle de acesso granular e definição de escopo para CSPs – fundamental para clientes e parceiros.
- O Azure é o único provedor de nuvem que oferece gerenciamento consistente e centralizado, além de funcionalidades de monitoramento para os parceiros cuidarem do gerenciamento em nome dos clientes por meio de um só painel de controle e em escala. Somos o único provedor que permite que os parceiros expandam os negócios em várias direções para oferecer a automação do gerenciamento. Ao contrário de outros provedores de nuvem, o Azure permitirá que ISVs e MSPs incorporem o Azure Lighthouse a serviços conjuntos e pacotes de soluções.
- O gerenciamento de recursos delegados do Azure é a tecnologia de gerenciamento básica que alimenta o Azure Lighthouse. Essa tecnologia básica permite que os clientes deleguem e provisionem explicitamente o acesso para um ou vários provedores de serviços em escopos de recurso definidos (incluindo assinaturas e grupos de recursos) a funções específicas. Também possibilita uma integração flexível do cliente por meio dos modelos do Azure Resource Manager e das ofertas de serviços gerenciados do Azure Marketplace. Além disso, simplifica a governança com o Azure Policy e o Azure Resource Graph e permite o gerenciamento entre locatários com acesso a serviços como a Central de Segurança do Azure e a Integridade do Serviço do Azure.
- A licença do EMS E5 ou do Azure AD Premium P2 é necessária apenas no locatário de gerenciamento. Isso se aplica a todos os usuários que estejam ativando uma função no locatário de gerenciamento. Não há nenhum requisito de licença para os clientes.
Próximas etapas
Solicitar o Azure Lighthouse
Opte pelo método pré-pago ou experimente o Azure gratuitamente por até 30 dias.
Soluções do Azure
Soluções de nuvem do Azure
Resolva seus problemas de negócios com combinações comprovadas dos serviços de nuvem do Azure, bem como exemplos de arquiteturas e documentação.
Hub de Soluções para Negócios
Encontre a solução certa da Microsoft Cloud
Navegue pelo Microsoft Business Solutions Hub para encontrar produtos e soluções que podem ajudar sua organização a atingir seus objetivos.
Explorar o portal do Azure 
