概觀
隨時掌控您的 Azure 環境
完整透明地檢視服務提供者動作並管理存取權，而不會危及安全性。決定誰可以存取您的租用戶、可以存取的內容，以及時間。洽詢您的服務合作夥伴，了解如何免費使用 Azure Lighthouse 來實作這些安全性和存取控制通訊協定。
- 利用角色型存取控制 (RBAC) 這套精細的存取管理系統，限制對資源的存取。控制權限，包括誰可以存取、可以執行哪些動作，以及可以存取哪些區域。Azure 中的 RBAC 可讓服務提供者自主工作，同時確保您的系統安全。
- 利用 Privileged Identity Management* (PIM) 這項 Azure Active Directory (Azure AD) 服務，為服務提供者提供以時間及核准狀態為基礎的角色啟用。對於落在 Azure 內建 RBAC 角色參數以外的作業，PIM 會藉由針對完成工作所需的確切時間，將所需的確切存取層級指派給提供者，以進一步降低風險。在提高提供者的存取權之前要求 Azure Multi-Factor Authentication，也為客戶提供更高的安全性。
*處於公開預覽 - 利用隨選稽核與活動記錄，確保所有服務提供者動作的透明度。利用直接從所有 Azure Resource Manager 記錄取得的即時見解，明確了解來賓存取情況，包括誰在何時存取了哪些資源，以及執行了哪些動作 (包括所有與 PIM 相關的活動)。
- 了解客戶如何使用 Azure Lighthouse 控制其 IT 資產，並提供增強的安全性、細微的控制和完全的透明度。使用 Azure Lighthouse 建立更佳的合作夥伴網路。
功能
主要建議 自信地管理服務提供者
安心合作
管理所有雲端上的服務提供者。
取得控制
利用角色型存取控制 (RBAC) 為每個提供者指派精確的權限。
維持安全
使用 Privileged Identity Management 和 Azure Multi-Factor Authentication，為提供者啟用 Just-Enough 和 Just-In-Time 存取。
知悉更多資訊
存取所有服務提供者動作的隨選稽核與報告。
安全性
內置安全性和合規性
34,000
Microsoft 專注於安全性計劃相當於全職工程師的人數。
15,000
具備專業安全性專長的合作夥伴。
>100
合規性認證，涵蓋超過 50 項針對全球各地區與國家的特定認證。
價格
客戶與合作夥伴可免費使用 Azure Lighthouse
您的服務提供者可免費使用 Azure Lighthouse。在不影響預算的情況下，啟用安全性最佳做法。在 Log Analytics、適用於雲端的 Microsoft Defender 等 Azure 服務上使用這些功能的合作夥伴將繼續支付基礎服務費用。如果基礎服務免費 (Azure 原則、Azure 資源健康狀態等)，則不會收取任何費用，而且這些服務將繼續免費提供。
客戶案例
查看客戶如何使用 Azure Lighthouse
常見問題集
- Azure Lighthouse 同時適用於受控服務提供者 (MSP) 與客戶。MSP 可以使用 Azure Lighthouse 來協助建置及調整安全的受控服務實務，同時讓客戶從最佳做法安全性功能中獲益。企業客戶也會在內部部署 Azure Lighthouse，以協助管理多個內部租用戶 (通常是在合併或收購之後)。
- 藉由使用 Azure 委派的資源管理，MSP 就無須在您公司的租用戶中建立系統管理員帳戶。這可讓 MSP 在自己的 Azure AD 租用戶中，管理委派系統管理員的生命週期。MSP 也可以將使用者帳戶新增至其 Azure AD 租用戶中的使用者群組，而身為客戶，您可以確保這些群組具有管理其資源的必要存取權。若要撤銷存取權，則須移除委派給使用者的特定群組存取權。
- Azure Lighthouse 功能會一致地套用到所有授權和銷售管道。您可以繼續與 CSP 合作並使用重要的新管理工具。例如，跨客戶與多客戶受控服務提供者存取架構允許對 CSP 進行細微的存取控制和範圍定義，這對客戶與合作夥伴都很重要。
- Azure 是唯一提供一致的集中式管理和監視功能的雲端提供者，讓合作夥伴可以透過單一控制平面大規模地代替客戶進行管理。我們是唯一能讓合作夥伴透過多種方法傳遞管理自動化以拓展業務的提供者。不同於其他雲端提供者，Azure 允許 ISV 和 MSP 將 Azure Lighthouse 納入聯合服務和解決方案套件中。
- Azure 委派的資源管理是提供 Azure Lighthouse 的基礎管理技術。這項核心技術可讓客戶委派及明確佈建存取權給單一或多個服務提供者，以便存取為特定角色定義的資源範圍 (包括訂閱和資源群組)。其允許透過 Azure Resource Manager 範本和 Azure Marketplace 受控服務供應項目讓客戶彈性地上線、透過 Azure 原則和 Azure Resource Graph 來簡化治理，以及透過對 Azure 資訊安全中心和 Azure 服務健康狀態等服務的存取來進行跨租用戶管理。
- 只需要管理租用戶上的 EMS E5 或 Azure AD Premium P2 授權。這適用於在管理租用戶中啟用角色的所有使用者。客戶沒有授權需求。
Azure 解決方案
Azure 雲端解決方案
使用驗證過的 Azure 雲端服務組合以及範例結構和文件，來解決您的商務問題。
商務解決方案中樞
尋找適合的 Microsoft Cloud 解決方案
瀏覽 Microsoft 商務解決方案中樞，尋找可協助貴組織達成目標的產品和解決方案。
探索 Azure 入口網站 
