Azure Lighthouse في سيناريوهات ISV

يتضمن السيناريو النموذجي ل Azure Lighthouse موفر خدمة يدير الموارد في مستأجري Microsoft Entra لعملائه. قد يستفيد موردو البرامج المستقلون (ISVs) الذين يستخدمون العروض المستندة إلى SaaS مع عملائهم أيضا من قدرات Azure Lighthouse. يمكن أن يكون استخدام Azure Lighthouse مفيدا بشكل خاص لموفري البرامج المستقلين الذين يقدمون خدمات مدارة تتطلب الوصول إلى نطاق اشتراك العميل.

عروض الخدمات المُدارة في Azure Marketplace

بصفتك مورّد برامج مستثمر (ISV)، ربما تكون قد نشرت بالفعل حلولاً لـ Azure Marketplace. إذا كنت تقدم خدمات مُدارة لعملائك، فيمكنك القيام بذلك عن طريق نشر عرض الخدمة المُدارة. تعمل هذه العروض على تبسيط عملية الإعداد وتجعل خدماتك أكثر قابلية للتوسع لأكبر عدد ممكن من العملاء حسب الحاجة. تدعم Azure Lighthouse مجموعة كبيرة من مهام الإدارة والسيناريوهات التي يمكن استخدامها لتوفير قيمة لعملائك.

لمزيد من المعلومات، راجع نشر عرض خدمة مُدارة في Azure Marketplace.

استخدام Azure Lighthouse مع تطبيقات Azure المُدارة

تُعد التطبيقات المُدارة من Azure طريقة أخرى يمكن من خلالها لموردي البرامج المستقلين (ISV) تقديم الخدمات لعملائهم. يمكنك استخدام Azure Lighthouse مع تطبيقات Azure المُدارة لتمكين السيناريوهات المحسّنة.

لمزيد من المعلومات، راجع تطبيقات Azure Lighthouse وAzure المُدارة.

عروض متعددة المستأجرين المستندة إلى SaaS

سيناريو إضافي هو المكان الذي يستضيف فيه ISV الموارد في اشتراك في المستأجر الخاص به، ثم يستخدم Azure Lighthouse للسماح للعملاء بالوصول إلى تلك الموارد المحددة. بمجرد منح هذا الوصول، يمكن للعميل تسجيل الدخول إلى المستأجر الخاص به والوصول إلى الموارد حسب الحاجة. يحافظ ISV على IP الخاص به في المستأجر الخاص به، ويمكنه استخدام خطة الدعم الخاصة به لرفع التذاكر المتعلقة بالحل الذي يستضيفه المستأجر، بدلاً من خطة العميل. نظراً لأن الموارد موجودة في مستأجر ISV، يمكن تنفيذ جميع الإجراءات مباشرة بواسطة ISV، مثل تسجيل الدخول إلى VMs وتثبيت التطبيقات وأداء مهام الصيانة.

في هذا السيناريو، يتم منح المستخدمين في مستأجر العميل حق الوصول بشكل أساسي ك "إدارة المستأجر"، على الرغم من أن العميل لا يدير موارد ISV. نظرا لأن العميل يصل مباشرة إلى مستأجر ISV، فمن المهم منح الحد الأدنى من الأذونات الضرورية فقط، حتى لا يتمكن من إجراء تغييرات على الحل أو الوصول إلى موارد ISV الأخرى.

لتمكين هذه البنية، يحتاج ISV إلى الحصول على معرف الكائن لمجموعة مستخدمين في مستأجر Microsoft Entra للعميل، جنبا إلى جنب مع معرف المستأجر الخاص به. ثم ينشئ ISV قالب ARM يمنح مجموعة المستخدمين هذه الأذونات المناسبة، وينشرها على اشتراك ISV الذي يحتوي على الموارد التي سيوصول إليها العميل.

الخطوات التالية