Was ist Azure Lighthouse?

Azure Lighthouse ermöglicht die mehrinstanzenfähige Verwaltung mit hoher Skalierbarkeit, stärkerer Automatisierung und verbesserter Governance für alle Ressourcen.

Mit Azure Lighthouse können Dienstanbieter verwaltete Dienste mithilfe umfassender und stabiler Tools bereitstellen, die in die Azure-Plattform integriert sind. Kunden behalten die Kontrolle darüber, wer auf ihren Mandanten zugreifen kann, auf welche Ressourcen ein Zugriff möglich ist und welche Aktionen durchgeführt werden können. Unternehmensorganisationen, die Ressourcen in mehreren Mandanten verwalten, können Azure Lighthouse zum Optimieren von Verwaltungsaufgaben verwenden.

Mandantenübergreifende Verwaltungsfunktionen ermöglichen ein effizienteres Arbeiten mit Azure-Diensten wie Azure Policy, Microsoft Sentinel, Azure Arc und vielen weiteren. Benutzer können im Aktivitätsprotokoll, das im Mandanten des Kunden gespeichert wird und von Benutzern im verwaltenden Mandanten angezeigt werden kann, nachverfolgen, welche Änderungen von wem vorgenommen wurden.

Vorteile

Azure Lighthouse dient Dienstanbietern beim effizienten Erstellen und Bereitstellen verwalteter Dienste als Hilfe. Dies hat unter anderem folgende Vorteile:

• Bedarfsorientierte Verwaltung: Kundenbindungs- und Lebenszyklusvorgänge zur Verwaltung von Kundenressourcen sind einfacher und besser skalierbar. Vorhandene APIs, Verwaltungstools und Workflows können mit delegierten Ressourcen, z. B. auch außerhalb von Azure gehosteten Computern, verwendet werden. Dies gilt unabhängig von den Regionen, in denen sie sich befinden.
• Mehr Transparenz und Kontrolle für Kunden: Kunden können präzise steuern, welche Bereiche sie delegieren und welche Berechtigungen zulässig sind. Sie können Aktionen von Dienstanbietern überwachen und den Zugriff jederzeit vollständig widerrufen.
• Umfassende und einheitliche Plattformtools: Für Azure Lighthouse können vorhandene Tools und APIs, von Azure verwaltete Anwendungen und Partnerprogramme wie das Cloud Solution Provider-Programm (CSP) genutzt werden. Durch diese Flexibilität werden wichtige Dienstanbieterszenarien unterstützt, einschließlich mehrerer Lizenzierungsmodelle wie EA (Enterprise Agreement), CSP (Cloud Solution Provider) und nutzungsbasierte Bezahlung. Sie können Azure Lighthouse in Ihre vorhandenen Workflows und Anwendungen integrieren und nachverfolgen, welchen Einfluss Sie auf die Kundenbindung haben, indem Sie Ihre Partner-ID verknüpfen.

Funktionen

Azure Lighthouse umfasst mehrere Möglichkeiten zur Optimierung von Kundenbindung und Verwaltung:

• Delegierte Azure-Ressourcenverwaltung: Verwalten Sie die Azure-Ressourcen Ihrer Kunden sicher von Ihrem eigenen Mandanten aus, ohne den Kontext oder Steuerungsebenen wechseln zu müssen. Kundenabonnements und Ressourcengruppen können an bestimmte Benutzer und Rollen im Verwaltungsmandanten delegiert werden, und es besteht die Möglichkeit, den Zugriff bei Bedarf zu entfernen.
• Neue Azure-Portalerfahrung: Zeigen Sie mandantenübergreifende Informationen auf der Seite Meine Kunden im Azure-Portal an. Auf einer entsprechenden Seite Dienstanbieter können Kunden den Dienstanbieterzugriff anzeigen und verwalten.
• Azure Resource Manager-Vorlagen: Verwenden Sie ARM-Vorlagen zum Durchführen des Onboardings für delegierte Kundenressourcen und Durchführen von mandantenübergreifenden Verwaltungsaufgaben.
• Angebote für verwaltete Dienste im Azure Marketplace:Bieten Sie Ihre Dienste Kunden als private oder öffentliche Angebote an, und nutzen Sie das automatische Onboarding für Azure Lighthouse.

Tipp

Ein ähnliches Angebot, Microsoft 365 Lighthouse, hilft Dienstanbietern dabei, ihre Microsoft 365-Kunden im großen Stil zu integrieren, zu überwachen und zu verwalten.

Preise und Verfügbarkeit

Es fallen keine zusätzlichen Kosten für die Verwendung von Azure Lighthouse zur Verwaltung von Azure-Ressourcen an. Jeder Azure-Kunde oder -Partner kann Azure Lighthouse verwenden.

Überlegungen zu regionsübergreifenden und cloudübergreifenden Szenarien

Azure Lighthouse ist ein nicht regionaler Dienst. Sie können delegierte Ressourcen verwalten, die sich in unterschiedlichen Regionen befinden. Sie können jedoch keine Ressourcen über eine nationale Cloud und die öffentliche Azure-Cloud oder über zwei separate nationale Clouds hinweg delegieren.

Unterstützung für Azure Lighthouse

Öffnen Sie eine Supportanfrage im Azure-Portal, um Unterstützung für Azure Lighthouse zu erhalten. Wählen Sie als ProblemtypTechnisch aus. Wählen Sie ein Abonnement aus und dann Lighthouse (unter Überwachung und Verwaltung).

Nächste Schritte

• Machen Sie sich mit den technischen Aspekten von Azure Lighthouse vertraut.
• Erfahren Sie mehr über mandantenübergreifende Verwaltungsmöglichkeiten.
• Informieren Sie sich über die Verwendung von Azure Lighthouse in einem Unternehmen.
• Zeigen Sie Details zu Verfügbarkeit und FedRAMP- und DoD CC SRG-Prüfumfang für Azure Lighthouse an.