مشاركة عبر

Azure Lighthouse وتطبيقات Azure المدارة

  • مقالة

تعمل كل من تطبيقات Azure المدارة وAzure Lighthouse من خلال تمكين موفر الخدمة من الوصول إلى الموارد الموجودة في مستأجر العميل. قد يكون من المفيد فهم الاختلافات في طريقة عملها، والسيناريوهات التي تساعد على تمكينها، وكيف يمكن استخدامها معا.

تلميح

على الرغم من أننا نشير إلى موفري الخدمات والعملاء في هذا الموضوع، إلا أنه يمكن للمؤسسات التي تدير مستأجرين متعددين استخدام نفس العمليات والأدوات.

مقارنة Azure Lighthouse وتطبيقات Azure المدارة

يوضح هذا الجدول بعض الاختلافات عالية المستوى التي قد تؤثر عليك فيما إذا كنت ستختار استخدام Azure Lighthouse أو تطبيقات Azure المُدارة. في بعض الحالات، قد تحتاج إلى تصميم حل يستخدمهما معا.

الاعتبار Azure Lighthouse تطبيقات Azure المدارة
المستخدم النموذجي موفّرو الخدمات أو المؤسسات التي تدير مستأجرين متعددين موردو البرمجيات المستقلون (ISVs)
نطاق قابلية الوصول عبر المستأجرين الاشتراك (الاشتراكات) أو مجموعة (مجموعات) الموارِد مجموعة الموارد (محددة النطاق لتطبيق واحد فقط)
قابل للشراء في Microsoft Azure Marketplace لا (يمكن نشر العروض على Microsoft Azure Marketplace، ولكن يتم إرسال الفواتير إلى العملاء بشكل منفصل) ‏‏نعم‬
حماية بروتوكول الإنترنت نعم (يمكن أن يبقى بروتوكول الإنترنت في مستأجر موفر الخدمة) نعم (إذا اختار ISV تقييد وصول العميل مع تعيينات الرفض، يتم تأمين مجموعة الموارد المدارة للعملاء)
رفض التعيينات لا ‏‏نعم‬

Azure Lighthouse

باستخدام Azure Lighthouse، يمكن لموفر الخدمة تنفيذ مجموعة واسعة من مهام الإدارة بشكل مباشر على اشتراك العميل (أو مجموعة الموارد). يتم تحقيق هذا الوصول من خلال إسقاط منطقي، ما يسمح لموفري الخدمة بتسجيل الدخول إلى المستأجر الخاص بهم والوصول إلى الموارد التي تنتمي إلى مستأجر العميل. يمكن للعميل تحديد الاشتراكات أو مجموعات الموارد التي سيتم تفويضها إلى موفر الخدمة ويحافظ العميل على الوصول الكامل إلى هذه الموارد. كما يمكنهم إزالة وصول موفر الخدمة في أي وقت.

لاستخدام Azure Lighthouse، يتم إلحاق العملاء إما بواسطة توزيع قوالب ARM أو من خلال عرض خدمة مدارة في Microsoft Azure Marketplace. يمكنك تتبع تأثيرك على ارتباطات العملاء من خلال ارتباط معرف شريكك.

عادةً تستخدم Azure Lighthouse عندما ينفذ موفر الخدمة مهام الإدارة للعميل على أساس مستمر. لمعرفة المزيد حول كيفية عمل Azure Lighthouse على مستوى تقني، راجع Azure Lighthouse architecture.

تطبيقات Azure المدارة

تسمح تطبيقات Azure المدارة لموفر خدمة الإنترنت/الناشر بتقديم حلول سحابية يسهل على العملاء نشرها واستخدامها في اشتراكاتهم الخاصة.

في تطبيق مدار، يتم تجميع الموارد المستخدمة من قبل التطبيق معا ونشرها في مجموعة موارد يمكن إدارتها بواسطة ISV/الناشر. هذه "مجموعة الموارد المدارة" موجودة في اشتراك العميل، ولكن يمكن للهويات في مستأجر الناشر الوصول إليها. عند نشر عرض في مركز شركاء Microsoft، يمكن للناشر اختيار ما إذا كان قد قام بتمكين الوصول إلى الإدارة أو تعطيله من قبل الناشر نفسه. بالإضافة إلى ذلك، يمكن للناشر تقييد وصول العميل (باستخدام رفض التعيينات)، أو منح العميل حق الوصول الكامل.

تدعم التطبيقات المدارة تجارب مدخل Microsoft Azure المخصصةوالتكامل مع موفري الخدمات المخصصين. يمكن استخدام هذه الخيارات لتقديم تجربة أكثر تخصصًا وتكاملًا، مما يسهل على العملاء أداء بعض مهام الإدارة بأنفسهم.

يمكن نشر التطبيقات المدارة على Microsoft Azure Marketplace، إما كعرض خاص لاستخدام عميل معين أو كعروض عامة يمكن لعدة عملاء شراؤها. كما يمكن تسليمها للمستخدمين داخل مؤسستك عن طريق نشر التطبيقات المدارة إلى كتالوج الخدمة. يمكنك نشر كل من كتالوج الخدمة ومثيلات Microsoft Azure Marketplace باستخدام قوالب ARM، والتي يمكن أن تتضمن معرفًا فريدًا لشريك Marketplace التجاري لتتبع إسناد استخدام العملاء.

تستخدم عادةً تطبيقات Azure المدارة لحاجة عميل محددة يمكن تحقيقها من خلال حل تسليم المفتاح الذي تتم إدارته بالكامل من موفر الخدمة.

استخدام Azure Lighthouse وتطبيقات Azure المدارة

بينما تستخدم تطبيقات Azure Lighthouse وتطبيقات Azure المدارة آليات إمكانية وصول مختلفة لتحقيق أهداف مختلفة، قد تكون هناك سيناريوهات يكون من المنطقي فيها لموفر الخدمة استخدام كليهما مع نفس العميل.

على سبيل المثال، قد يرغب العميل في الخدمات المدارة المُقدمة من موفر الخدمة من خلال Azure Lighthouse، حتى يكون لديه رؤية لإجراءات الشريك بالإضافة إلى التحكم المستمر في اشتراكه المفوض. ومع ذلك، قد لا يرغب موفر الخدمة في أن يصل العميل إلى موارد معينة سيتم تخزينها في مستأجر العميل أو السماح بأي إجراءات مخصصة على تلك الموارد. لتحقيق هذه الأهداف، بإمكان موفر الخدمة نشر عرض خاص كتطبيق مدار. يمكن أن يتضمن التطبيق المدار مجموعة موارد يتم توزيعها في مستأجر العميل، لكن لا يمكن للعميل الوصول إليها مباشرة.

قد يكون العملاء مهتمين أيضا بالتطبيقات المدارة من موفري خدمات متعددين، سواء كانوا يستخدمون الخدمات المدارة عبر Azure Lighthouse من أي من موفري الخدمة هؤلاء أم لا. بالإضافة إلى ذلك، بإمكان الشركاء في برنامج Cloud Solution Provider (CSP) إعادة بيع بعض التطبيقات المدارة التي نشرها موردو البرمجيات المستقلين الآخرين للعملاء الذين يدعمونها من خلال Azure Lighthouse. من خلال مجموعة واسعة من الخيارات، يمكن لموفري الخدمات اختيار التوازن المناسب لتلبية احتياجات عملائهم مع تقييد الوصول إلى الموارد عند الاقتضاء.

الخطوات التالية