Azure Lighthouse

İş ortakları ve müşteriler için güvenli yönetilen hizmetler ve erişim denetimi.

Azure'u kullanmaya başlayın Yardım için satış birimiyle iletişime geçin

Masalarında birden fazla monitörle birlikte çalışan, bilgileri inceleyen ve modern bir ofis çalışma alanında iş birliği yapan ekip.

Genel Bakış

Azure ortamınızın denetimi sizde olsun

Hizmet sağlayıcısı eylemlerinde tam saydamlık elde edin ve güvenlikten ödün vermeden erişimi yönetin. Kiracınıza kimlerin erişebileceğine, nelere ve ne zaman erişebileceklerine karar verin. Azure Lighthouse ile bu güvenlik ve erişim denetimi protokollerini ücretsiz olarak uygulama konusunda hizmet iş ortaklarınızla görüşün.

Ayrıntılı bir erişim yönetim sistemi olan rol tabanlı erişim denetimiyle (RBAC) kaynaklarınıza erişimi sınırlayın. Kimlerin erişime sahip olduğu, hangi eylemleri yapabilecekleri ve hangi alanlara erişebildikleri gibi yönlerden izinleri denetleyin. Azure’da RBAC, hizmet sağlayıcılarının otonom çalışmasına olanak tanırken sistemlerinizi de güvende tutar.
Azure Active Directory’nin (Azure AD) hizmetlerinden biri olan Privileged Identity Management* (PIM) ile hizmet sağlayıcılarına zamana ve onaya dayalı rol etkinleştirmesi sağlayın. Azure’daki yerleşik RBAC rollerinin parametreleri dışında kalan işler için, PIM sağlayıcılara her kaynak üzerinde görevi tamamlamak için tam olarak gereken süre için tam olarak gereken erişim düzeyini sağlayarak riski daha da azaltır. Müşteriler ayrıca, bir sağlayıcının erişimi yükseltilmeden önce Azure Çok Faktörlü Kimlik Doğrulaması'nın zorunlu tutulması sayesinde ek güvenlikten yararlanır.

*Genel önizlemede
İsteğe bağlı denetim ve etkinlik günlükleriyle hizmet sağlayıcılarının tüm eylemlerinde saydamlığı güvence altına alın. Kimlerin hangi kaynaklara ne zaman eriştiği ve PIM ile ilgili tüm etkinlikler de dahil olmak üzere hangi eylemleri gerçekleştirdiği konusunda doğrudan tüm Azure Resource Manager tabanlı günlüklerde sağlanan gerçek zamanlı içgörüler sayesinde konuk erişimindeki belirsizlikleri ortadan kaldırın.
Müşterilerin Azure Lighthouse’u gelişmiş güvenlik, ayrıntılı denetimler ve tam saydamlıkla BT ilişkilerini denetim altına almak için nasıl kullandığını öğrenin. Azure Lighthouse kullanarak daha iyi iş ortağı bağlantıları oluşturun.

Özellikler

Birincil öneri Hizmet sağlayıcıları güvenle yönetin

Güvenlik

Yerleşik güvenlik ve uyumluluk

34,000

Microsoft'ta güvenlik girişimlerine adanmış tam zamanlı eşdeğer mühendisler.

15.000

Özel güvenlik uzmanlığına sahip iş ortakları.

>100

50'den fazla global bölge ve ülkeye özgü uyumluluk sertifikaları.

Azure’da güvenlik hakkında daha fazla bilgi edinin

Grafikleri, ölçümleri ve panoları gösteren büyük bir ekranın önünde içgörüleri açıklayan bir sunumcu.

Fiyatlandırma

Müşterilere ve iş ortaklarına Azure Lighthouse kullanımı ücretsizdir

Hizmet sağlayıcılarınız Azure Lighthouse’u ek ücret ödemeden kullanabilir. Bütçeyi etkilemeden en iyi güvenlik yöntemlerini etkinleştirin. Log Analytics, Bulut için Microsoft Defender gibi Azure hizmetlerinde bu özellikleri kullanan iş ortakları, temel hizmetler için ödeme yapmaya devam edecektir. Temel alınan bir hizmet ücretsizse (Azure İlkesi, Azure Kaynak Durumu ve diğerleri), değişiklik olmaz ve bu hizmetler ücretsiz olmaya devam eder.

Müşteri hikayeleri

Müşterilerin Azure Lighthouse'u nasıl kullandığını görün

Tüm hikayeleri görüntüleyin

Klinik bir ortamda bir tablette birlikte bilgileri inceleyen sağlık uzmanları.

"Azure Lighthouse aracılığıyla Azure'a geçmek kolaydı. Vandis'in sıfır dokunuşla sağlama ile doğru kişileri doğru zamanda programlı olarak sağlayabileceğini bilmek [bizim] içimizi rahatlatıyor."

John Tabako, BT Altyapı Direktörü, PM Pediatrics

Veri panolarını birden çok monitörde incelerken bir iş istasyonunda birlikte çalışan ekip.

"Azure Sentinel ve Azure Lighthouse'u uygulamak güvenlik operasyonlarımızı Microsoft'un sınıfının en iyisi teknolojisiyle geliştirdiğimiz konusunda bize daha fazla güven veriyor."

Daragh McDermott, MD Channel Islands, JT Group Ltd

Kaynaklar

Belgeler ve kaynaklar

Bir ofis çalışma alanında masaüstü bilgisayarlarında birlikte çalışarak içerikleri ve sunumları inceleyen bir ekip.

Azure Lighthouse, hem yönetilen hizmet sağlayıcılarına (MSP) hem de müşterilere yöneliktir. MSP’ler Azure Lighthouse’u güvenli bir yönetilen hizmetler uygulaması oluşturmak ve ölçeklendirmek için kullanırken, müşteriler en iyi güvenlik özelliklerinden yararlanabilir. Ayrıca kurumsal müşteriler, çoğunlukla bir şirket alımı veya birleşmesinin ardından şirket içinde birden çok iç kiracıyı yönetmeye yardımcı olması için de Azure Lighthouse’u dağıtır.
Azure yetkili kaynak yönetimini kullanarak, MSP'lerin artık şirketinizin kiracılarında yönetici hesapları oluşturması gerekmez. Bu sayede MSP’ler kendi Azure AD kiracılarının içinde temsilci yöneticilerin yaşam döngüsünü yönetebilir. MSP’ler ayrıca Azure AD kiracılarındaki kullanıcı grubuna kullanıcı hesapları da ekleyebilir ve bir müşteri olarak siz söz konusu grupların, kaynaklarını yönetmek için gereken erişime sahip olduklarından emin olursunuz. Erişimin iptal edilmesi için kullanıcı temsilci olarak atanan belirli grubun erişiminden kaldırılır.
Azure Lighthouse özellikleri, tüm lisanslama ve satış kanallarına tutarlı olarak uygulanır. CSP’lerle çalışmaya devam edebilir ve değerli yeni yönetim araçlarını kullanabilirsiniz. Örneğin, müşteriler arası ve çok müşterili yönetilen hizmet sağlayıcısı erişimi çerçevesi, CSP’lere (hem müşteriler hem de iş ortakları için büyük önem taşıyan) ayrıntılı erişim denetimi ve kapsam tanımı sunar.
Azure, iş ortaklarının müşteriler adına tek bir kontrol düzlemi üzerinden ve büyük ölçekte yönetim ve izleme yapabilmesi için tutarlı, merkezi yönetim ve izleme özellikleri sunan tek bulut sağlayıcısıdır. Yönetim otomasyonu sunmaya yönelik birden fazla yol aracılığıyla iş ortaklarının işlerini büyütmesine olanak tanıyan tek sağlayıcıyız. Ayrıca diğer bulut sağlayıcılarından farklı olarak Azure ISV’ler ve MSP’lerin Azure Lighthouse’u bileşik hizmetlerle ve çözüm paketleriyle birleştirmesine de olanak sağlar.
Azure tarafından atanan temsilcinin kaynak yönetimi, Azure Lighthouse’a güç veren temel bir yönetim teknolojisidir. Bu temel teknoloji, müşterilere belirli rollere yönelik tanımlanan kaynak kapsamları için (abonelikler ve kaynak grupları da dahil) bir veya birden çok hizmet sağlayıcısına temsilci atayıp açıkça erişim sunma olanağı tanır. Azure Resource Manager şablonları ve Azure Market yönetilen hizmet teklifleri, Azure İlkesi ve Azure Kaynak Grafı ile basitleştirilmiş idare ve Azure Güvenlik Merkezi ve Azure Hizmet Durumu gibi hizmetlere erişim ile kiracılar arası yönetim aracılığıyla esnek müşteri ekleme olanağı da sunar.
EMS E5 veya Azure AD Premium P2 lisansı yalnızca yönetim kiracısında gereklidir. Bu durum, yönetim kiracısında bir rolü etkinleştiren tüm kullanıcılar için geçerlidir. Müşteriler için lisans gereksinimi yoktur.

Sonraki adımlar