Qu’est-ce qu’Azure Lighthouse ?

Azure Lighthouse permet une gestion multi-locataire avec de la scalabilité, une automatisation plus poussée et une gouvernance renforcée des ressources.

Grâce à Azure Lighthouse, les fournisseurs de services peuvent fournir des services gérés à l’aide d’outils complets et robustes intégrés à la plateforme Azure. Les clients conservent le contrôle des personnes autorisées à accéder à leur locataire, des ressources auxquelles elles peuvent accéder et des actions qu’elles peuvent entreprendre. Les entreprises qui gèrent des ressources sur plusieurs locataires peuvent utiliser Azure Lighthouse pour simplifier les tâches de gestion.

Les expériences de gestion inter-locataire vous permettent de travailler plus efficacement avec des services Azure tels qu’Azure Policy, Microsoft Sentinel, Azure Arc et bien plus encore. Les utilisateurs peuvent voir quelles modifications ont été apportées et par qui dans le journal d’activité, qui est stocké dans le locataire du client et peut être consulté par les utilisateurs dans le locataire gérant.

Avantages

Azure Lighthouse aide les fournisseurs de services à créer et à fournir des services managés de manière efficace. Voici les avantages :

• Gestion à grande échelle : les opérations d’engagement client et de gestion du cycle de vie des ressources des clients sont plus simples et plus évolutives. Les API, outils de gestion et flux de travail existants peuvent être utilisés avec les ressources déléguées, y compris des machines hébergées en dehors d’Azure, quelles que soient les régions dans lesquelles elles se trouvent.
• Visibilité et contrôle accrus pour les clients : Les clients ont un contrôle précis des étendues qu’ils délèguent et des autorisations qui sont autorisées. Ils peuvent auditer les actions des fournisseurs de services et supprimer complètement l’accès à tout moment.
• Outillage de plateforme complet et unifié : Azure Lighthouse opère avec les outils et API existants, des applications managées Azure et des programmes partenaires tels que le programme Fournisseur de solutions Microsoft Cloud. Cette flexibilité prend en charge les principaux scénarios des fournisseurs de services, notamment plusieurs modèles de licence tels que Contrat Entreprise, CSP et Paiement à l’utilisation. Vous pouvez intégrer Azure Lighthouse à vos workflows et applications existants, et suivre votre impact sur les engagements client en liant votre ID partenaire.

Fonctionnalités

Azure Lighthouse offre plusieurs moyens de simplifier l’engagement et la gestion :

• Gestion des ressources déléguées Azure : gérez les ressources Azure de vos clients de façon sécurisée à partir de votre propre locataire, sans avoir à changer de contexte ou de plan de contrôle. Les abonnements et les groupes de ressources des clients peuvent être délégués à des utilisateurs et des rôles spécifiés dans le locataire gérant, avec la possibilité de supprimer l’accès si besoin.
• Nouvelles expériences du portail Azure : Affichez les informations multilocataires dans la page Mes clients du portail Azure. Une page Fournisseurs de services correspondante permet à vos clients de voir et gérer l’accès du fournisseur de services.
• Modèles Microsoft Azure Resource Manager : Utilisez les modèles ARM pour intégrer des ressources client déléguées et effectuer des tâches de gestion multilocataires.
• Offres de services managés de la Place de marché Azure : Offrez vos services aux clients via des offres privées ou publiques et intégrez-les automatiquement à Azure Lighthouse.

Conseil

Une offre similaire, Microsoft 365 Lighthouse, aide les fournisseurs de services à intégrer, superviser et gérer leurs clients Microsoft 365 à grande échelle.

Tarification et disponibilité

Aucun coût supplémentaire n’est associé à l’utilisation d’Azure Lighthouse pour gérer les ressources Azure. Tout client ou partenaire Azure peut utiliser Azure Lighthouse.

Considérations liées au cloud et interrégions

Azure Lighthouse n’est pas un service régional. Vous pouvez gérer des ressources déléguées situées dans différentes régions. Vous pouvez toutefois déléguer des ressources sur un cloud national et le cloud public Azure, ou sur deux clouds nationaux distincts.

Prise en charge d’Azure Lighthouse

Pour obtenir de l’aide sur l’utilisation d’Azure Lighthouse, ouvrez une demande de support sur le Portail Azure. Pour Type de problème, choisissez Technique. Sélectionnez un abonnement, puis Lighthouse (sous Surveillance et gestion).

Étapes suivantes

• Découvrez-en plus sur le fonctionnement technique d’Azure Lighthouse.
• Explorez les expériences de la gestion multilocataire.
• Découvrez comment utiliser Azure Lighthouse au sein d’une d’entreprise.
• Affichez les détails de la disponibilité et de l’étendue d’audit du FedRAMP et du DoD SRG pour Azure Lighthouse.