什么是 Azure Lighthouse？

Azure Lighthouse 可实现多租户管理，并跨资源提供可伸缩性、更高的自动化程度和增强的治理。

通过使用 Azure Lighthouse，服务提供商可以通过内置在 Azure 平台中的全面可靠的工具来提供托管服务。客户可以控制谁有权访问其租户、可以访问哪些资源以及他们可以执行哪些操作。跨多个租户管理资源的组织可以使用 Azure Lighthouse 简化管理任务。

通过使用跨租户管理体验，可以更高效地使用 Azure Policy、 Microsoft Sentinel、 Azure Arc 等 Azure 服务。用户可以查看在客户租户的活动日志中进行了哪些更改以及由谁进行的更改。

显示 Azure Lighthouse 工作原理概述的示意图。

Azure Lighthouse 的优点

Azure Lighthouse 可帮助服务提供商有效地生成和交付托管服务。优点包括：

大规模管理：用于管理客户资源的客户参与和生命周期操作更加简单且更具可缩放性。使用具有委派资源（包括托管在 Azure 外部的计算机）的现有 API、管理工具和工作流，而不考虑它们所在的区域。
为客户提供更好的可见性和控制：客户可精确控制他们委托的范围以及允许的权限。他们可以审核服务提供商的作，并随时完全删除访问权限。
全面统一的平台工具：Azure Lighthouse 适用于现有工具和 API、Azure 托管应用程序和合作伙伴计划，例如云解决方案提供商 (CSP) 计划。这种灵活性支持关键服务提供商方案，包括多个许可模型，例如 EA、CSP 和即用即付。可以将 Azure Lighthouse 集成到现有的工作流和应用程序中，并通过关联合作伙伴 ID 来跟踪你对客户参与的影响。

Azure Lighthouse 包括多种简化参与和管理的方法：

Azure 委派资源管理：无需切换上下文和控制平面即可从自己的租户中安全地管理客户的 Azure 资源。客户可以将订阅和资源组委托给管理租户中的指定用户和角色，并能够根据需要删除访问权限。
新的 Azure 门户体验：在 Azure 门户中的 “我的客户 ”页中查看跨租户信息，或直接在委派订阅的上下文中工作。客户可以在 “服务提供商 ”页中查看和管理提供程序访问权限。
Azure 资源管理器模板：使用 ARM 模板加入委托的客户资源和执行跨租户管理任务。
Azure 市场中的托管服务产品：通过专用或公开产品/服务为客户提供服务，并将其自动加入 Azure Lighthouse。

提示

类似的产品 Microsoft 365 Lighthouse 可帮助服务提供商大规模载入、监视和管理其 Microsoft 365 客户。

使用 Azure Lighthouse 管理 Azure 资源无需额外付费。任何 Azure 客户或合作伙伴都可以使用 Azure Lighthouse。

Azure Lighthouse 是一项非区域服务。你可以管理位于不同区域的委托资源。但不能跨国家云和 Azure 公有云，或跨两个不同的国家云进行委托资源。

如需关于使用 Azure Lighthouse 的帮助，请在 Azure 门户中提出支持请求。描述问题以获取解决方案和支持。选择 Lighthouse （在 “监视和管理”下）作为服务（如果未自动选择）。