Azure AD PIM 与 Azure Lighthouse 的集成促进了零信任模型,从而缓解了多租户管理中服务提供商面临的风险,并利用恰好足够的访问控制和实时访问控制实现行业标准的安全最佳做法。
合作伙伴将创建符合条件的授权,通过 ARM 模板和合作伙伴中心在你的环境中获取特权实时访问。基于审批的工作流将发送通信使其知道请求;一旦获得授权,ARM 活动日志中会直接提供所有操作。借助该集成,你还可要求在向合作伙伴的提升访问权限请求授权之前进行多重身份验证。
只有管理租户需要许可,这包括在管理租户中激活角色的所有用户。没有针对客户的许可证要求。
随时掌握最新信息。
阅读文档。