Azure Lighthouse ve Azure yönetilen uygulamaları

  • Makale

Hem Azure tarafından yönetilen uygulamalar hem de Azure Lighthouse, bir hizmet sağlayıcısının müşterinin kiracısında bulunan kaynaklara erişmesini sağlayarak çalışır. Çalışma yöntemlerindeki farkları, etkinleştirmeye yardımcı oldukları senaryoları ve bunların birlikte nasıl kullanılabileceğini anlamak yararlı olabilir.

Bahşiş

Bu konu başlığında hizmet sağlayıcılarına ve müşterilere başvursak da, birden çok kiracıyı yöneten kuruluşlar aynı işlemleri ve araçları kullanabilir.

Azure Lighthouse ile Azure yönetilen uygulamalarını karşılaştırma

Bu tabloda, Azure Lighthouse veya Azure tarafından yönetilen uygulamaları kullanmayı seçmenizi etkileyebilecek bazı üst düzey farklılıklar gösterilmektedir. Bazı durumlarda, bunları birlikte kullanan bir çözüm tasarlamak isteyebilirsiniz.

Dikkat edilmesi gereken noktalar Azure Lighthouse Azure tarafından yönetilen uygulamalar
Tipik kullanıcı Birden çok kiracıyı yöneten hizmet sağlayıcıları veya kuruluşlar Bağımsız Yazılım Satıcıları (ISV' ler)
Kiracılar arası erişimin kapsamı Abonelikler veya kaynak grupları Kaynak grubu (kapsamı tek bir uygulama olarak belirlenmiş)
Azure Market'de satın alma Hayır (teklifler Azure Market yayımlanabilir, ancak müşteriler ayrı olarak faturalandırılır) Evet
IP koruması Evet (IP hizmet sağlayıcısının kiracısında kalabilir) Evet (ISV, reddetme atamalarıyla müşteri erişimini kısıtlamayı seçerse, yönetilen kaynak grubu müşterilere kilitlenir)
Reddetme atamaları Hayır Evet

Azure Lighthouse

Azure Lighthouse ile hizmet sağlayıcısı, doğrudan müşterinin aboneliğinde (veya kaynak grubunda) çok çeşitli yönetim görevleri gerçekleştirebilir. Bu erişim, hizmet sağlayıcılarının kendi kiracılarında oturum açmasına ve müşterinin kiracısına ait kaynaklara erişmesine olanak sağlayan mantıksal bir projeksiyon aracılığıyla gerçekleştirilir. Müşteri, hizmet sağlayıcısına hangi aboneliklerin veya kaynak gruplarının temsilci seçileceğini belirleyebilir ve müşteri bu kaynaklara tam erişimi sürdürür. Ayrıca istedikleri zaman hizmet sağlayıcısının erişimini de kaldırabilirler.

Azure Lighthouse'ı kullanmak için müşteriler ARM şablonları dağıtarak veya Azure Market'daki bir Yönetilen Hizmet teklifi aracılığıyla eklenir. İş ortağı kimliğinizi bağlayarak müşteri etkileşimleri üzerindeki etkinizi izleyebilirsiniz.

Azure Lighthouse genellikle bir hizmet sağlayıcısı müşteri için yönetim görevlerini sürekli olarak gerçekleştirdiğinde kullanılır. Azure Lighthouse'un teknik düzeyde nasıl çalıştığı hakkında daha fazla bilgi edinmek için bkz . Azure Lighthouse mimarisi.

Azure tarafından yönetilen uygulamalar

Azure tarafından yönetilen uygulamalar , BIR ISV/yayımcının müşterilerin kendi aboneliklerinde dağıtması ve kullanması kolay bulut çözümleri sunmasına olanak tanır.

Yönetilen bir uygulamada, uygulama tarafından kullanılan kaynaklar birlikte paketlenir ve ISV/yayımcı tarafından yönetilebilen bir kaynak grubuna dağıtılır. Bu "yönetilen kaynak grubu" müşterinin aboneliğinde bulunur, ancak yayımcının kiracısında yer alan kimlikler buna erişebilir. Microsoft İş Ortağı Merkezi'nde bir teklif yayımlarken, yayımcının kendisi tarafından yönetim erişimini etkinleştirip etkinleştirmemeyi veya devre dışı bırakmasını seçebilir. Ayrıca, yayımcı müşteri erişimini kısıtlayabilir (reddetme atamalarını kullanarak) veya müşteriye tam erişim verebilir.

Yönetilen uygulamalar, özelleştirilmiş Azure portalı deneyimlerini ve özel sağlayıcılarla tümleştirmeyi destekler. Bu seçenekler daha özelleştirilmiş ve tümleşik bir deneyim sunmak için kullanılabilir ve bu da müşterilerin bazı yönetim görevlerini kendilerinin gerçekleştirmesini kolaylaştırır.

Yönetilen uygulamalar, belirli bir müşterinin kullanımı için özel teklif olarak veya birden çok müşterinin satın alabildiği genel teklifler olarak Azure Market yayımlanabilir. Yönetilen uygulamaları hizmet kataloğunuzda yayımlayarak kuruluşunuzdaki kullanıcılara da teslim edilebilirler. Arm şablonlarını kullanarak hem hizmet kataloğu hem de Market örneklerini dağıtabilirsiniz. Bu şablonlar, ticari market iş ortağının müşteri kullanımını izlemek için benzersiz tanımlayıcısını içerebilir.

Azure yönetilen uygulamaları genellikle hizmet sağlayıcısı tarafından tam olarak yönetilen anahtar teslimi bir çözüm aracılığıyla elde edilebilen belirli bir müşteri ihtiyacı için kullanılır.

Azure Lighthouse ve Azure yönetilen uygulamalarını birlikte kullanma

Azure Lighthouse ve Azure yönetilen uygulamaları farklı hedeflere ulaşmak için farklı erişim mekanizmaları kullansa da, bir hizmet sağlayıcısının ikisini de aynı müşteriyle kullanmasının mantıklı olduğu senaryolar olabilir.

Örneğin, bir müşteri yönetilen hizmetlerin Azure Lighthouse aracılığıyla bir hizmet sağlayıcısı tarafından teslim edilmiş olmasını isteyebilir, böylece iş ortağının eylemlerine görünürlük ve temsilci aboneliğinin sürekli denetimine sahip olur. Ancak, hizmet sağlayıcısı müşterinin müşterinin kiracısında depolanacak belirli kaynaklara erişmesini veya bu kaynaklarda özelleştirilmiş eylemlere izin vermemesini isteyebilir. Hizmet sağlayıcısı bu hedefleri karşılamak için özel bir teklifi yönetilen uygulama olarak yayımlayabilir. Yönetilen uygulama, müşterinin kiracısında dağıtılan ancak müşteri tarafından doğrudan erişilebilen bir kaynak grubu içerebilir.

Müşteriler, bu hizmet sağlayıcılarından herhangi birinden Azure Lighthouse aracılığıyla yönetilen hizmetleri de kullanıp kullanmadıklarına bakılmaksızın, birden çok hizmet sağlayıcısının yönetilen uygulamalarıyla da ilgilenebilir. Ayrıca, Bulut Çözümü Sağlayıcısı (CSP) programındaki iş ortakları, diğer ISV'ler tarafından yayımlanan belirli yönetilen uygulamaları Azure Lighthouse aracılığıyla destekledikleri müşterilere yeniden satış yapabilir. Çok çeşitli seçeneklerle hizmet sağlayıcıları, uygun olduğunda kaynaklara erişimi kısıtlarken müşterilerinin ihtiyaçlarını karşılamak için doğru dengeyi seçebilir.

Sonraki adımlar