Azure Lighthouse

O Azure Lighthouse destina-se a fornecedores de serviços geridos (MSPs) e clientes. Os MSPs podem utilizá-lo para ajudar a criar e dimensionar uma prática de serviços geridos segura, ao passo que os clientes beneficiam das práticas recomendadas em termos de funcionalidades de segurança. Os clientes empresariais também implementam o Azure Lighthouse internamente para ajudar a gerir múltiplos inquilinos internos, muitas vezes no seguimento de uma fusão ou aquisição.

Através da gestão de recursos delegados do Azure, os MSPs já não precisam de criar contas de administrador nos inquilinos da sua empresa. Desta forma, podem gerir o ciclo de vida dos administradores delegados nos inquilinos do Azure AD dos mesmos. Os MSPs também podem adicionar contas de utilizador ao grupo de utilizadores nos inquilinos do Azure AD deles ao passo que, enquanto cliente, pode confirmar por si se esses grupos têm o acesso necessário para gerir os respetivos recursos. Para revogar o acesso, o utilizador é removido do acesso ao grupo específico que foi delegado.

As capacidades do Azure Lighthouse aplicam-se de forma consistente em todos os canais de licenciamento e vendas. Pode continuar a trabalhar com os CSPs e utilizar novas ferramentas de gestão valiosas. Por exemplo, a estrutura de acesso a fornecedores de serviços geridos para vários clientes e entre os mesmos permite o controlo de acesso granular e a definição do âmbito para os CSPs – essenciais para clientes e parceiros.

O Azure é o único fornecedor de serviços em nuvem que oferece capacidades consistentes e centralizadas de gestão e monitorização para os parceiros gerirem em nome dos clientes através de um único plano de controlo e em escala. Somos o único fornecedor que permite que os parceiros expandam os respetivos negócios através de vários caminhos para oferecer automatização da gestão. Ao contrário dos outros fornecedores de serviços em cloud, o Azure permite aos ISVs e aos MSPs incorporarem o Azure Lighthouse em serviços conjuntos e pacotes de soluções.

A gestão de recursos delegados do Azure é a tecnologia de gestão de base que impulsiona o Azure Lighthouse. Esta tecnologia nuclear permite aos clientes delegarem e aprovisionarem explicitamente o acesso a um ou vários fornecedores de serviços para âmbitos de recursos definidos (incluindo subscrições e grupos de recursos) para funções específicas. Permite a inclusão flexível de clientes através de modelos do Azure Resource Manager e das ofertas de serviços geridos do Azure Marketplace, governação simplificada com o Azure Policy e o Azure Resource Graph e gestão entre inquilinos com acesso a serviços, como o Centro de Segurança do Azure e o Azure Service Health.

A licença EMS E5 ou Azure AD Premium P2 é necessária apenas no inquilino de gestão. Isto aplica-se a todos os utilizadores que estão a ativar uma função no inquilino de gestão. Não existem requisitos de licença para os clientes.