Azure Lighthouse

通过 Privileged Identity Management* (PIM)（Azure Active Directory [Azure AD] 的一项服务）向服务提供商提供基于时间和审批的角色激活。对于超出 Azure 内置的 RBAC 角色参数范围的作业，PIM 通过向提供商分配在完成任务所需的准确时间内每个资源所需的准确访问级别，进一步降低了风险。客户还可以通过在提升提供商的访问权限之前要求进行 Azure 多重身份验证来增强安全性。

*以公共预览版提供

通过按需审核和活动日志，确保所有服务提供商操作的透明性。通过实时了解哪些人何时访问了哪些资源以及他们采取了哪些操作（包括所有 PIM 相关活动），可以消除来宾访问的不确定性，这些信息可直接从所有基于 Azure 资源管理器的日志中获得。

了解客户如何使用 Azure Lighthouse 通过增强的安全性、精细控制和完全透明性来控制其 IT 资产。通过 Azure Lighthouse 建立更好的合作伙伴联系。