Azure Lighthouse ve Bulut Çözümü Sağlayıcısı programı

CSP (Bulut Çözümü Sağlayıcısı) iş ortağıysanız, Yönetici ister On Of (AOBO) işlevini kullanarak CSP programı aracılığıyla müşterileriniz için oluşturulan Azure aboneliklerine zaten erişebilirsiniz. Bu erişim, müşterilerinizin aboneliklerini doğrudan desteklemenize, yapılandırmanıza ve yönetmenize olanak tanır.

Azure Lighthouse ile AOBO ile birlikte Azure temsilcili kaynak yönetimini de kullanabilirsiniz. Bu, güvenliği artırmaya yardımcı olur ve kullanıcılarınız için daha ayrıntılı izinler sağlayarak gereksiz erişimi azaltır. Ayrıca kullanıcılarınız kiracınızda tek bir oturum açma bilgisi kullanarak birden çok müşteri aboneliğinde çalışaabildiği için daha fazla verimlilik ve ölçeklenebilirlik sağlar.

Bahşiş

Müşteri kaynaklarının korunmasına yardımcı olmak için, iş ortağı güvenlik gereksinimleriyle birlikte önerilen güvenlik uygulamalarımızı gözden geçirmeyi ve izlemeyi unutmayın.

(AOBO) adına Yönetici ister

AOBO ile, kiracınızda Yönetici Aracısı rolüne sahip tüm kullanıcılar CSP programı aracılığıyla oluşturduğunuz Azure aboneliklerine AOBO erişimine sahip olur. Herhangi bir müşterinin aboneliğine erişmesi gereken tüm kullanıcılar bu grubun üyesi olmalıdır. AOBO, farklı müşterilerle çalışan ayrı gruplar oluşturma veya gruplar veya kullanıcılar için farklı roller etkinleştirme esnekliğine izin vermez.

Diagram showing tenant management using AOBO.

Azure Lighthouse

Azure Lighthouse'ı kullanarak, aşağıdaki diyagramda gösterildiği gibi farklı müşterilere veya rollere farklı gruplar atayabilirsiniz. Kullanıcılar Azure temsilcili kaynak yönetimi aracılığıyla uygun erişim düzeyine sahip olacağı için, Yönetici Aracısı rolüne (ve dolayısıyla tam AOBO erişimine sahip) kullanıcı sayısını azaltabilirsiniz.

Diagram showing tenant management using AOBO and Azure Lighthouse.

Azure Lighthouse, müşterilerinizin kaynaklarına gereksiz erişimi sınırlayarak güvenliğin geliştirilmesine yardımcı olur. Ayrıca, kullanıcıya gerekenden daha fazla erişim vermeden her kullanıcının görevlerine en uygun Azure yerleşik rolünü kullanarak birden çok müşteriyi uygun ölçekte yönetme esnekliği sağlar.

Kalıcı atama sayısını daha da en aza indirmek için kullanıcılarınıza tam zamanında ek izinler vermek üzere uygun yetkilendirmeler oluşturabilirsiniz.

CSP programı aracılığıyla oluşturduğunuz bir aboneliği ekleme, Azure Lighthouse'a müşteri ekleme başlığı altında açıklanan adımları izler. Müşterinin kiracısında Yönetici Aracısı rolüne sahip olan tüm kullanıcılar bu ekleme işlemini gerçekleştirebilir.

Bahşiş

Özel planlara sahip Yönetilen Hizmet teklifleri, Bulut Çözümü Sağlayıcısı (CSP) programının kurumsal bayisi aracılığıyla oluşturulan aboneliklerde desteklenmez. Bunun yerine, Azure Resource Manager şablonlarını kullanarak bu abonelikleri Azure Lighthouse'a ekleyebilirsiniz.

Dekont

Azure portalındaki Müşterilerim sayfası artık Microsoft Müşteri Sözleşmesi (MCA) imzalayan ve Azure planı kapsamında olan CSP müşterileri için faturalama bilgilerini ve kaynakları görüntüleyen bir Bulut Çözümü Sağlayıcısı (Önizleme) bölümü içerir. Daha fazla bilgi için bkz. Microsoft İş Ortağı Sözleşmesi ödeme hesabınızı kullanmaya başlama.

CSP müşterileri, Azure Lighthouse'a eklenip eklenmediğine bakılmaksızın bu bölümde görünebilir. Varsa, müşteriler ve temsilci kaynakları görüntüleme ve yönetme bölümünde açıklandığı gibi Müşteriler bölümünde de görünürler. Benzer şekilde, CSP müşterisini Azure Lighthouse'a ekleyebilmek için Müşterilerim'in Bulut Çözümü Sağlayıcısı (Önizleme) bölümünde görünmesi gerekmez.

Microsoft Bulut İş Ortağı Programı üyeleri, temsilci müşteri kaynaklarını yönetmek için kullanılan kimlik bilgileriyle bir iş ortağı kimliği bağlayabilir. Bu bağlantı, Microsoft'un Azure müşteri başarısını yönlendiren iş ortaklarını tanımlamasına ve tanımasına olanak tanır. Ayrıca CSP (Bulut Çözümü Sağlayıcısı) iş ortaklarının Microsoft Müşteri Sözleşmesi (MCA) imzalayan ve Azure planı kapsamında olan müşteriler için iş ortağı tarafından kazanılan krediyi (PEC) almasına da olanak tanır.

Azure Lighthouse etkinliklerinin tanınmasını kazanmak için, iş ortağı kimliğinizi yönetim kiracınızda en az bir kullanıcı hesabıyla bağlamanız ve bağlı hesabın eklenen aboneliklerinizin her birine erişimi olduğundan emin olmanız gerekir. Kolaylık olması için kiracınızda bir hizmet sorumlusu hesabı oluşturmanızı, bunu İş Ortağı Kimliğiniz ile ilişkilendirmenizi ve ardından eklediğiniz her müşteriye iş ortağı tarafından kazanılan kredi için uygun bir Azure yerleşik rolüyle erişim vermenizi öneririz.

Daha fazla bilgi için bkz . İş ortağı kimliğini bağlama.

Sonraki adımlar

  • Kiracılar arası yönetim deneyimleri hakkında bilgi edinin.
  • Azure Lighthouse'a abonelik eklemeyi öğrenin.
  • Bulut Çözümü Sağlayıcısı programı hakkında bilgi edinin.