Dela via

Azure Lighthouse och Azure Managed Applications

  • Artikel

Både Azure-hanterade program och Azure Lighthouse fungerar genom att ge en tjänstleverantör åtkomst till resurser som finns i kundens klientorganisation. Det kan vara bra att förstå skillnaderna i hur de fungerar, de scenarier som de hjälper till att aktivera och hur de kan användas tillsammans.

Dricks

Även om vi refererar till tjänsteleverantörer och kunder i det här avsnittet kan företag som hanterar flera klienter använda samma processer och verktyg.

Jämföra Azure Lighthouse- och Azure-hanterade program

Den här tabellen visar några skillnader på hög nivå som kan påverka om du väljer att använda Azure Lighthouse eller Azure-hanterade program. I vissa fall kanske du vill utforma en lösning som använder dem tillsammans.

Att tänka på Azure Lighthouse Azure-hanterade program
Typisk användare Tjänsteleverantörer eller företag som hanterar flera klientorganisationer Oberoende programvaruleverantörer (ISV:er)
Omfång för åtkomst mellan klientorganisationer Prenumerationer eller resursgrupper Resursgrupp (begränsad till ett enda program)
Kan köpas på Azure Marketplace Nej (erbjudanden kan publiceras på Azure Marketplace, men kunderna debiteras separat) Ja
IP-skydd Ja (IP kan finnas kvar i tjänstleverantörens klientorganisation) Ja (Om ISV:en väljer att begränsa kundåtkomst med neka-tilldelningar är den hanterade resursgruppen låst för kunder)
Avvisa tilldelning Nej Ja

Azure Lighthouse

Med Azure Lighthouse kan en tjänstleverantör utföra en mängd olika hanteringsuppgifter direkt i en kunds prenumeration (eller resursgrupp). Den här åtkomsten uppnås genom en logisk projektion som gör det möjligt för tjänstleverantörer att logga in på sin egen klientorganisation och få åtkomst till resurser som tillhör kundens klientorganisation. Kunden kan avgöra vilka prenumerationer eller resursgrupper som ska delegeras till tjänstleverantören och kunden har fullständig åtkomst till dessa resurser. De kan också ta bort tjänstleverantörens åtkomst när som helst.

För att använda Azure Lighthouse registreras kunderna antingen genom att distribuera ARM-mallar eller via ett erbjudande om hanterad tjänst på Azure Marketplace. Du kan spåra din påverkan på kundengagemang genom att länka ditt partner-ID.

Azure Lighthouse används vanligtvis när en tjänstleverantör utför hanteringsuppgifter för en kund kontinuerligt. Mer information om hur Azure Lighthouse fungerar på teknisk nivå finns i Azure Lighthouse-arkitekturen.

Azure-hanterade program

Med Azure-hanterade program kan en ISV/utgivare erbjuda molnlösningar som är enkla för kunder att distribuera och använda i sina egna prenumerationer.

I ett hanterat program paketeras de resurser som används av programmet tillsammans och distribueras till en resursgrupp som kan hanteras av ISV/utgivaren. Den här "hanterade resursgruppen" finns i kundens prenumeration, men identiteter i utgivarens klientorganisation kan ha åtkomst till den. När du publicerar ett erbjudande i Microsoft Partner Center kan utgivaren välja om de ska aktivera eller inaktivera hanteringsåtkomst av själva utgivaren. Dessutom kan utgivaren begränsa kundåtkomsten (med neka tilldelningar) eller ge kunden fullständig åtkomst.

Hanterade program stöder anpassade Azure Portal upplevelser och integrering med anpassade leverantörer. De här alternativen kan användas för att leverera en mer anpassad och integrerad upplevelse, vilket gör det enklare för kunderna att utföra vissa hanteringsuppgifter själva.

Hanterade program kan publiceras på Azure Marketplace, antingen som ett privat erbjudande för en specifik kunds användning eller som offentliga erbjudanden som flera kunder kan köpa. De kan också levereras till användare i din organisation genom att publicera hanterade program till tjänstkatalogen. Du kan distribuera både tjänstkatalog- och Marketplace-instanser med hjälp av ARM-mallar, som kan innehålla en kommersiell marketplace-partners unika identifierare för att spåra kundanvändningstillskrivning.

Azure-hanterade program används vanligtvis för ett specifikt kundbehov som kan uppnås via en nyckelfärdig lösning som hanteras helt av tjänstleverantören.

Använda Azure Lighthouse och Azure-hanterade program tillsammans

Även om Azure Lighthouse och Azure-hanterade program använder olika åtkomstmekanismer för att uppnå olika mål, kan det finnas scenarier där det är meningsfullt för en tjänstleverantör att använda dem båda med samma kund.

En kund kanske till exempel vill att hanterade tjänster ska levereras av en tjänstleverantör via Azure Lighthouse, så att de får insyn i partnerns åtgärder tillsammans med fortsatt kontroll över sin delegerade prenumeration. Tjänsteleverantören kanske dock inte vill att kunden ska få åtkomst till vissa resurser som ska lagras i kundens klientorganisation eller tillåta anpassade åtgärder för dessa resurser. För att uppfylla dessa mål kan tjänsteleverantören publicera ett privat erbjudande som ett hanterat program. Det hanterade programmet kan innehålla en resursgrupp som distribueras i kundens klientorganisation, men som inte kan nås direkt av kunden.

Kunder kan också vara intresserade av hanterade program från flera tjänsteleverantörer, oavsett om de också använder hanterade tjänster via Azure Lighthouse från någon av dessa tjänsteleverantörer. Dessutom kan partner i programmet Molnlösningsleverantör (CSP) sälja om vissa hanterade program som publicerats av andra ISV:er till kunder som de stöder via Azure Lighthouse. Med ett brett utbud av alternativ kan tjänsteleverantörer välja rätt balans för att uppfylla sina kunders behov samtidigt som åtkomsten till resurser begränsas när det är lämpligt.

Nästa steg