Обзор
Сохраняйте полный контроль над своей средой Azure
Получите полную прозрачность действий поставщиков служб и управляйте доступом без ущерба для безопасности. Определите, кто может получать доступ к вашему клиенту, а также к каким именно ресурсам и когда такой доступ может осуществляться. Расскажите своим партнерам по предоставлению служб о бесплатном внедрении этих протоколов безопасности и управления доступом с помощью Azure Lighthouse.
- Ограничьте доступ к ресурсам с помощью управления доступом на основе ролей (RBAC) — системы детализированного управления доступом. Управляйте разрешениями, в том числе тем, каким пользователям предоставлен доступ, к каким областям и для выполнения каких действий. RBAC в Azure позволяет поставщикам служб работать автономно, обеспечивая безопасность ваших систем.
- Обеспечьте активацию ролей для поставщиков служб в определенное время и при условии утверждения с помощью Privileged Identity Management* (PIM), службы в составе Azure Active Directory (Azure AD). Для заданий, которые выходят за пределы параметров ролей RBAC, встроенных в Azure, PIM дополнительно снижает риск, назначая поставщикам точный уровень доступа, необходимый для конкретного ресурса, в течение конкретного периода, нужного для выполнения задачи. Клиенты также получают преимущества дополнительной защиты благодаря требованию многофакторной проверки подлинности Azure перед повышением прав доступа поставщика.
*В общедоступной предварительной версии - Обеспечьте прозрачность всех действий поставщиков служб с помощью аудита по запросу и журналов действий. Устраните неопределенность при гостевом доступе, в реальном времени анализируя данные о пользователях, получающих доступ к определенным ресурсам, времени такого доступа, выполняемых пользователями действиях (в том числе касающихся управления привилегированными пользователями), которые доступны непосредственно во всех журналах Azure Resource Manager.
- Узнайте, как клиенты используют Azure Lighthouse для управления своим пространством ИТ-ресурсов благодаря повышенной защите, детализированному контролю и полной прозрачности. Создавайте более эффективные подключения для партнеров с помощью Azure Lighthouse.
Функции
Основная рекомендация: уверенно управляйте поставщиками служб
Надежное партнерство
Управляйте поставщиками служб во всех облаках.
Контролируйте ситуацию
Назначайте точные разрешения каждому поставщику с помощью управления доступом на основе ролей (RBAC).
Оставайтесь в безопасности
Обеспечьте JE- и JIT-доступ для поставщиков с помощью управления привилегированными пользователями и многофакторной проверки подлинности Azure.
Будьте в курсе
Получайте доступ по запросу к аудиту и отчетности по всем действиям поставщиков служб.
Безопасность
Встроенные механизмы обеспечения безопасности и соответствия требованиям
34 000
Число специалистов в эквиваленте полного рабочего дня, работающих в Майкрософт над инициативами в области безопасности.
15 000
Партнеры с узкой специализацией в области безопасности.
>100
Сертификаты соответствия, включая более 50 для отдельных регионов и стран по всему миру.
Цены
Использование Azure Lighthouse бесплатно для клиентов и партнеров
Служба Azure Lighthouse предоставляется вашим поставщикам служб без дополнительной платы. Используйте рекомендованные методики обеспечения безопасности без ущерба для бюджета. С партнеров, которые используют возможности этого решения для таких служб Azure, как Log Analytics, Microsoft Defender для облака и т. д., будет и дальше взиматься плата за базовые службы. Если базовая служба бесплатна ("Политика Azure", "Работоспособность ресурсов Azure" и другие), плата не взимается, и эти службы и дальше будут предоставляться бесплатно.
Истории клиентов
Посмотрите, как клиенты используют Azure Lighthouse
Ресурсы
Документация и ресурсы
Вопросы и ответы
- Служба Azure Lighthouse предназначена для клиентов и поставщиков управляемых служб (MSP). MSP могут использовать Azure Lighthouse для создания и масштабирования методики применения безопасных управляемых служб, а клиенты — воспользоваться передовыми функциями безопасности. Кроме того, корпоративные пользователи развертывают Azure Lighthouse внутри компании, чтобы управлять несколькими внутренними клиентами, часто после слияния или приобретения.
- Благодаря делегированному управлению ресурсами в Azure поставщикам управляемых служб (MSP) больше не нужно создавать учетные записи администратора в клиентах компании. Это позволяет MSP управлять жизненным циклом делегированных администраторов в собственном клиенте Azure AD. К роме того, MSP могут добавлять учетные записи пользователей в группу пользователей в своем клиенте Azure AD, а вы как потребитель будете уверены, что эти группы имеют необходимый доступ для управления своими ресурсами. Чтобы отменить доступ, пользователь удаляется из группы, которой был делегирован доступ.
- Возможности Azure Lighthouse едины и предоставляются независимо от способа лицензирования и канала продаж. Вы можете продолжать работать с поставщиками облачных решений и использовать новые эффективные инструменты управления. Например, платформа доступа поставщиков управляемых служб для нескольких клиентов обеспечивает детальный контроль доступа и определение области действия для поставщиков облачных решений, что является ключевым фактором как для клиентов, так и для партнеров.
- Azure — единственный поставщик облачных служб, предлагающий партнерам согласованные возможности централизованного управления и мониторинга для администрирования от имени клиентов в единой плоскости управления в большом масштабе. Это единственный поставщик, позволяющий партнерам развивать свой бизнес, используя различные средства автоматизации управления. Кроме того, в отличие от других поставщиков облачных служб, Azure позволяет независимым поставщикам программного обеспечения и MSP включать Azure Lighthouse в совместные службы и пакеты решений.
- В основе решения Azure Lighthouse лежит технология делегированного управления ресурсами Azure. Эта базовая технология позволяет клиентам делегировать и явно подготавливать доступ к конкретной области ресурсов (включая подписки и группы ресурсов) для одного или нескольких поставщиков служб в определенных ролях. Она предоставляет гибкие возможности подключения пользователей с помощью шаблонов Azure Resource Manager и предложений управляемых служб на сайте Azure Marketplace, обеспечивает упрощенное управление с использованием служб "Политика Azure" и Azure Resource Graph, а также управление различными клиентами с доступом к таким службам, как "Центр безопасности Azure" и "Работоспособность служб Azure".
- Лицензия EMS E5 или Azure AD Premium P2 обязательна только для управляющих клиентов. Это относится ко всем пользователям, которые активируют роль в управляющем клиенте. Для клиентов требования к лицензиям отсутствуют.
Следующие шаги
Требуйте Azure Lighthouse
Оплачивайте по мере использования или попробуйте Azure бесплатно в течение 30 дней.
Решения Azure
Облачные решения Azure
Решайте свои бизнес-задачи с помощью проверенных комбинаций облачных служб Azure, а также примеров архитектуры и документации.
Центр бизнес-решений
Найдите подходящее решение Microsoft Cloud
Просмотрите Центр бизнес-решений Майкрософт, чтобы найти продукты и решения, которые могут помочь вашей организации достичь своих целей.
Обзор портала Azure