Azure Lighthouse
产品介绍
什么是Azure Lighthouse?
服务详情
Azure Lighthouse 是微软 Azure 提供的一项服务，旨在为合作伙伴和客户提供安全的托管服务和访问控制。它允许客户在不影响安全性的情况下，让服务提供商的操作完全透明并管理访问。通过 Azure Lighthouse，客户可以确定可以访问其租户的人员、他们可以访问的内容以及访问时间。此外，Azure Lighthouse 与 Azure Active Directory Privileged Identity Management (PIM) 集成，提供公共预览版，以增强安全性和精细控制。
核心功能
- 基于角色的访问控制（RBAC）：为服务提供商分配精确的权限，限制对资源的访问。
- Privileged Identity Management 和多重身份验证：提供基于时间和审批的角色激活，以及即时访问。
- 活动报告和审核：通过实时访问降低风险，确保所有服务提供商操作的透明性。
- 跨租户管理和部署自动化：在单个门户中为托管服务提供商提供结构化的托管服务。
核心优势
灵活的访问控制
无需额外费用
增强的安全性
完全透明性
什么是Azure Lighthouse接口？
由服务使用方的应用程序发起，以Restful风格为主、通过公网HTTP协议调用Azure Lighthouse，从而实现程序的自动化交互，提高服务效率。
产品问答
?
哪些人可以使用 Azure Lighthouse?
Azure lighthouse 既适用于托管服务提供商 (MSP)，也适用于客户。MSP 可以使用 Azure lighthouse 帮助构建和缩放安全的托管服务实践，而客 户则可以从最佳做法安全功能中受益。企业客户还可以在内部部署 Azure Lighthouse 来帮助管埋多个内部租户(通常是在合并或收购之后)。
?
为什么客户应该考虑通过 Azure lighthouse 而不是其他选项(例如在其 Azure AD 中为合作伙伴创建一个来宾用户)来授予合作伙伴或服务 提供商访问权限?
通过使用 Azure 委托资源管理，MSP不再需要在公司的租户中创建管理员帐户。这样，MSP 就可以在自己的 Azure AD 租户中管理委派的管理员 的生命周期。MSP 还可以将用户帐户添加到其 Azure AD 租户的用户组中，而作为客户，你应确保这些组具有管理其资源所需的访问权限。若要 撤消访问权限，请从委托的特定组访问权限中删除该用户。
?
这些功能是否适用于 Azure 云解决方案提供商(CSP) 及其现有的 CSP 协议?
Azure lighthouse 功能始终适用于所有许可和销售渠道。你可以继续使用 CSP 并使用有价值的新管埋工具。例如，跨客户和多客户托管服务提供 商访问框架为 CSP 提供精细的访问控制和范围定义，这对客户和合作伙伴来说都非常重要。
?
Azure Lighthouse 与其他云提供商的管理产品/服务有何不同?
Azure 是唯-一家提供一致的、集中的管理和监视功能的云提供商，让合作伙伴通过一个控制平面即可代表客户进行规模化管理。我们是唯 家支持合作伙伴通过多种可实现管理自动化的途径拓展业务的提供商。与其他云提供商不同，Azure 允许 ISV和 MSP 将 Azure lighthouse 纳入联 合服务和解决方案包中。
?
什么是 Azure 委托资源管理?它与 Azure Lighthouse 有何关系?
Azure 委托资源管理是支持 Azure lighthouse 的基础管理技术。这项核心技术使客户能够针对特定角色的已定义资源范围(包括订阅和资源组) 为单个或多个服务提供商委派或显式预配访问权限。它通过 Azure 资源管理器模板和 Azure 市场托管服务产品实现灵活的客户登录，使用 Azure Policy和 Azure Resource Graph 简化治理，并且可以访问 Azure 安全中心和 Azure 服务运行状况等服务，从而实现跨租户管理。
?
使用 Azure Lighthouse 启用 Azure AD PIM 需要什么许可证?
具有管理功能的租户只需要 EMS E5 或 Azure AD Premium P2 许可证，这适用于在管理租户中激活角色的所有用户。没有针对客户的许可证要 求。
关于我们
什么是 Azure？
Azure 云平台汇集的产品和云服务超过 200 种，旨在帮助你将新解决方案付诸实践，以便解决当今的难题，并创造未来。利用所选的工具和框架，在多个云中、在本地以及在边缘生成、运行和管理应用程序。
API接口列表
依赖服务
产品问答
?
哪些人可以使用 Azure Lighthouse?
Azure lighthouse 既适用于托管服务提供商 (MSP)，也适用于客户。MSP 可以使用 Azure lighthouse 帮助构建和缩放安全的托管服务实践，而客 户则可以从最佳做法安全功能中受益。企业客户还可以在内部部署 Azure Lighthouse 来帮助管埋多个内部租户(通常是在合并或收购之后)。
?
为什么客户应该考虑通过 Azure lighthouse 而不是其他选项(例如在其 Azure AD 中为合作伙伴创建一个来宾用户)来授予合作伙伴或服务 提供商访问权限?
通过使用 Azure 委托资源管理，MSP不再需要在公司的租户中创建管理员帐户。这样，MSP 就可以在自己的 Azure AD 租户中管理委派的管理员 的生命周期。MSP 还可以将用户帐户添加到其 Azure AD 租户的用户组中，而作为客户，你应确保这些组具有管理其资源所需的访问权限。若要 撤消访问权限，请从委托的特定组访问权限中删除该用户。
?
这些功能是否适用于 Azure 云解决方案提供商(CSP) 及其现有的 CSP 协议?
Azure lighthouse 功能始终适用于所有许可和销售渠道。你可以继续使用 CSP 并使用有价值的新管埋工具。例如，跨客户和多客户托管服务提供 商访问框架为 CSP 提供精细的访问控制和范围定义，这对客户和合作伙伴来说都非常重要。
?
Azure Lighthouse 与其他云提供商的管理产品/服务有何不同?
Azure 是唯-一家提供一致的、集中的管理和监视功能的云提供商，让合作伙伴通过一个控制平面即可代表客户进行规模化管理。我们是唯 家支持合作伙伴通过多种可实现管理自动化的途径拓展业务的提供商。与其他云提供商不同，Azure 允许 ISV和 MSP 将 Azure lighthouse 纳入联 合服务和解决方案包中。
?
什么是 Azure 委托资源管理?它与 Azure Lighthouse 有何关系?
Azure 委托资源管理是支持 Azure lighthouse 的基础管理技术。这项核心技术使客户能够针对特定角色的已定义资源范围(包括订阅和资源组) 为单个或多个服务提供商委派或显式预配访问权限。它通过 Azure 资源管理器模板和 Azure 市场托管服务产品实现灵活的客户登录，使用 Azure Policy和 Azure Resource Graph 简化治理，并且可以访问 Azure 安全中心和 Azure 服务运行状况等服务，从而实现跨租户管理。
?
使用 Azure Lighthouse 启用 Azure AD PIM 需要什么许可证?
具有管理功能的租户只需要 EMS E5 或 Azure AD Premium P2 许可证，这适用于在管理租户中激活角色的所有用户。没有针对客户的许可证要 求。
关于我们
什么是 Azure？
Azure 云平台汇集的产品和云服务超过 200 种，旨在帮助你将新解决方案付诸实践，以便解决当今的难题，并创造未来。利用所选的工具和框架，在多个云中、在本地以及在边缘生成、运行和管理应用程序。
合作案例
