Azure Lighthouse dan program Penyedia Solusi Cloud

Jika Anda adalah mitra CSP (Penyedia Solusi Cloud), Anda sudah dapat mengakses langganan Azure yang dibuat untuk pelanggan Anda melalui program CSP dengan menggunakan fungsionalitas Administer On Behalf Of (AOBO). Akses ini memungkinkan Anda untuk secara langsung mendukung, mengonfigurasi, dan mengelola langganan pelanggan Anda.

Dengan menggunakan Azure Lighthouse, Anda dapat menggunakan manajemen sumber daya yang didelegasikan Azure bersama dengan AOBO. Pendekatan ini membantu meningkatkan keamanan dan mengurangi akses yang tidak perlu dengan mengaktifkan izin yang lebih terperinci untuk pengguna Anda. Ini juga memungkinkan efisiensi dan skalabilitas yang lebih besar, karena pengguna Anda dapat bekerja di beberapa langganan pelanggan dengan satu kali masuk di tenant Anda.

Petunjuk / Saran

Untuk membantu melindungi sumber daya pelanggan, pastikan untuk meninjau dan mengikuti praktik keamanan yang direkomendasikan bersama dengan persyaratan keamanan mitra.

Mengelola atas nama (AOBO)

Dengan AOBO, setiap pengguna dengan peran Agen Admin di penyewa Anda memiliki akses AOBO ke langganan Azure yang Anda buat melalui program CSP. Setiap pengguna yang memerlukan akses ke langganan pelanggan mana pun harus menjadi anggota grup ini. AOBO tidak mengizinkan fleksibilitas untuk membuat grup berbeda yang bekerja dengan pelanggan yang berbeda, atau untuk mengaktifkan peran yang berbeda untuk grup atau pengguna.

Diagram memperlihatkan manajemen penyewa menggunakan AOBO.

Azure Lighthouse

Dengan menggunakan Azure Lighthouse, Anda dapat menetapkan grup yang berbeda untuk pelanggan atau peran yang berbeda, seperti yang ditunjukkan dalam diagram berikut. Melalui manajemen sumber daya yang didelegasikan Azure, Anda dapat memberi pengguna atau grup peran individual yang memungkinkan mereka melakukan tugas tertentu pada sumber daya pelanggan. Karena peran dapat dikonfigurasi sesuai kebutuhan, Anda dapat mengurangi jumlah pengguna yang memiliki peran Agen Admin dengan akses AOBO penuh.

Diagram memperlihatkan manajemen penyewa menggunakan AOBO dan Azure Lighthouse.

Azure Lighthouse membantu meningkatkan keamanan dengan membatasi akses luas ke sumber daya pelanggan Anda. Ini juga memberi Anda lebih banyak fleksibilitas untuk mengelola beberapa pelanggan dalam skala besar dengan menggunakan peran bawaan Azure yang paling sesuai untuk tugas setiap pengguna, tanpa memberi pengguna Anda akses lebih dari yang diperlukan.

Untuk lebih meminimalkan jumlah penugasan permanen, Anda dapat membuat otorisasi yang memenuhi syarat untuk memberikan izin tambahan kepada pengguna Anda secara tepat waktu.

Memperkenalkan langganan yang Anda buat melalui program CSP dengan mengikuti langkah-langkah yang dijelaskan di Onboard a customer to Azure Lighthouse. Setiap pengguna yang memiliki peran Agen Admin di penyewa pelanggan dapat melakukan onboarding ini.

Petunjuk / Saran

Penawaran Layanan Terkelola dengan paket privat tidak didukung dengan langganan yang ditetapkan melalui reseller program Penyedia Solusi Cloud (CSP). Sebagai gantinya, Anda dapat melakukan onboarding langganan ini ke Azure Lighthouse dengan menggunakan templat Azure Resource Manager.

Nota

Halaman Pelanggan saya di portal Microsoft Azure sekarang menyertakan bagian Penyedia Solusi Cloud (Pratinjau) , yang menampilkan info penagihan dan sumber daya untuk pelanggan CSP yang telah menandatangani Perjanjian Pelanggan Microsoft (MCA) dan berada di bawah paket Azure. Untuk informasi selengkapnya, lihat Mulai menggunakan akun penagihan Perjanjian Mitra Microsoft Anda.

Pelanggan CSP mungkin muncul di bagian ini baik mereka didaftarkan ke Azure Lighthouse maupun tidak. Jika ya, mereka juga muncul di bagian Pelanggan , seperti yang dijelaskan dalam Melihat dan mengelola pelanggan dan sumber daya yang didelegasikan. Demikian pula, pelanggan CSP tidak perlu muncul di bagian Penyedia Solusi Cloud (Pratinjau)pelanggan saya agar Anda dapat melakukan onboarding ke Azure Lighthouse.

Anggota Program Mitra Cloud Microsoft AI dapat menautkan ID mitra dengan kredensial yang mereka gunakan untuk mengelola sumber daya pelanggan yang didelegasikan. Dengan menautkan ID mitra, Microsoft dapat mengidentifikasi dan mengenali mitra yang mendorong keberhasilan pelanggan Azure. Tautan ini juga memungkinkan mitra CSP (Penyedia Solusi Cloud) untuk menerima kredit yang diperoleh mitra (PEC) untuk pelanggan yang telah menandatangani Perjanjian Pelanggan Microsoft (MCA) dan berada di bawah paket Azure.

Untuk mendapatkan pengenalan untuk aktivitas Azure Lighthouse, tautkan ID mitra Anda dengan setidaknya satu akun pengguna di penyewa pengelola Anda, dan pastikan bahwa akun yang ditautkan memiliki akses ke setiap langganan onboarding Anda. Untuk kesederhanaan, buat akun perwakilan layanan di penyewa Anda, kaitkan dengan ID Mitra Anda, lalu berikan akses ke setiap pelanggan yang Anda onboarding dengan peran bawaan Azure yang memenuhi syarat untuk kredit yang diperoleh mitra.

Untuk informasi selengkapnya, lihat Menautkan ID mitra.

Langkah selanjutnya

  • Last updated on