O que uma empresa deve usar para permitir que uma consultoria gerencie suas assinaturas Azure sem conceder direitos de administrador global?

Azure Lighthouse permite que provedores de serviços gerenciem recursos do Azure para vários clientes a partir de um único painel de controle, sem a necessidade de acesso de administrador global ou alternância de contexto. Ele utiliza delegação de recursos para conceder permissões específicas (como funções de Colaborador ou Leitor) a grupos ou usuários da consultoria, mantendo o controle de acesso granular. Azure Blueprints ajuda a implantar ambientes padronizados e em conformidade, mas não é para gerenciamento de terceiros. Azure RBAC (Controle de Acesso Baseado em Função) é usado para gerenciar permissões dentro de uma assinatura, mas o Lighthouse estende esse conceito para gerenciamento entre locatários. Azure Monitor é para coleta e análise de logs e métricas, não para gerenciamento de acesso.