¿Qué es Azure Lighthouse?
Azure Lighthouse permite la administración multiinquilino con escalabilidad, mayor automatización y gobernanza mejorada en todos los recursos.
Con Azure Lighthouse, los proveedores de servicios pueden ofrecer servicios administrados mediante herramientas completas y potentes integradas en la plataforma Azure. Los clientes mantienen el control sobre quién tiene acceso a su inquilino, a qué recursos se puede acceder y qué acciones se pueden realizar. Las organizaciones empresariales administran recursos en varios inquilinos pueden usar Azure Lighthouse para optimizar sus tareas de administración.
Utilizar las experiencias de administración entre inquilinos le permitirá trabajar de forma más eficaz con servicios de Azure como Azure Policy, Microsoft Sentinel, Azure Arc y muchos más. Los usuarios pueden ver qué cambios se han realizado y quién los ha realizado en el registro de actividad, el cual se almacena en el inquilino del cliente (y los usuarios del inquilino de administración pueden verlo).
Ventajas
Azure Lighthouse ayuda a los proveedores de servicios a compilar y ofrecer servicios administrados de forma eficaz. Dicha integración aporta las siguientes ventajas:
- Administración a escala: la involucración del cliente y las operaciones de ciclo de vida para administrar los recursos del cliente son más fáciles y escalables. Las API, las herramientas de administración y los flujos de trabajo existentes se pueden usar con recursos delegados, incluidas las máquinas hospedadas fuera de Azure, con independencia de las regiones en las que se encuentren.
- Mayor visibilidad y control para los clientes: los clientes poseen un control preciso sobre los ámbitos en los que delegan la administración y los permisos que admiten. Pueden auditar las acciones del proveedor de servicios y retirar el acceso por completo en cualquier momento.
- Herramientas de plataforma integral y unificada: Azure Lighthouse funciona con herramientas y API existentes, aplicaciones administradas de Azure, y programas asociados como el programa proveedor de soluciones en la nube (CSP). Esta flexibilidad admite escenarios clave del proveedor de servicios, incluidos varios modelos de licencia como EA, CSP y pago por uso. Azure Lighthouse se puede integrar en los flujos de trabajo y aplicaciones existentes, y puede realizar un seguimiento de su efecto sobre las interacciones de los clientes vinculando su identificador de asociado.
Capacidades
Azure Lighthouse incluye varias formas de ayudar a simplificar la administración y la involucración:
- Administración de recursos delegados de Azure: administre los recursos de Azure de sus clientes de forma segura desde su propio inquilino sin tener que cambiar los planos de contexto y control. Las suscripciones y los grupos de recursos de los clientes se pueden delegar a usuarios y roles especificados en el inquilino de administración, con la posibilidad de quitar el acceso según sea necesario.
- Nuevas experiencias de Azure Portal: Vea la información de distintos inquilinos en la página Mis clientes de Azure Portal. Una página de proveedores de servicios correspondiente permite a los clientes ver y administrar el acceso de los proveedores de servicios.
- Plantillas de Azure Resource Manager: use plantillas de Resource Manager para incorporar recursos de clientes delegados y realizar tareas de administración entre inquilinos.
- Ofertas de servicio administrado en Azure Marketplace: ofrezca sus servicios a los clientes mediante ofertas públicas o privadas e incorpórelos automáticamente a Azure Lighthouse.
Sugerencia
Una oferta similar, Microsoft 365 Lighthouse, ayuda a los proveedores de servicios a incorporar, supervisar y administrar sus clientes de Microsoft 365 a escala.
Precios y disponibilidad
No hay costos adicionales asociados con el uso de Azure Lighthouse para administrar los recursos de Azure. Cualquier cliente o asociado de Azure puede usar Azure Lighthouse.
Consideraciones sobre el entorno entre regiones y la nube
Azure Lighthouse no es un servicio regional. Puede administrar recursos delegados que estén ubicados en diferentes regiones. Sin embargo, no puede delegar recursos entre una nube nacional y la nube pública de Azure o entre dos nubes nacionales independientes.
Compatibilidad con Azure Lighthouse
Para obtener ayuda con Azure Lighthouse, abrir una solicitud de soporte técnico en Azure Portal. En Tipo de problema, elija Técnico. Seleccione una suscripción y luego Lighthouse (en Supervisión y administración).
Pasos siguientes
- Más información sobre cómo funciona Azure Lighthouse en un nivel técnico.
- Explore las experiencias de administración entre inquilinos.
- Vea cómo usar Azure Lighthouse en una empresa.
- Vea los detalles de disponibilidad y del ámbito de auditoría de FedRAMP y DoD CC SRG para Azure Lighthouse.