Was sollte ein Unternehmen verwenden, um einem Beratungsunternehmen die Verwaltung seiner Azure-Abonnements zu ermöglichen, ohne globale Administratorrechte zu gewähren?

Azure Lighthouse ermöglicht es einem Beratungsunternehmen, Azure-Ressourcen im Namen seiner Kunden zu verwalten, ohne dass der Kunde dem Beratungsunternehmen direkte globale Administratorrechte oder andere hochprivilegierte Rollen in seinem eigenen Tenant gewähren muss. Stattdessen delegiert der Kunde spezifische Abonnements oder Ressourcengruppen an den verwaltenden Tenant des Beratungsunternehmens, wobei detaillierte Rollenzuweisungen (z. B. Contributor, Reader) festgelegt werden können. Dies erhöht die Sicherheit und vereinfacht die Verwaltung. Azure Blueprints dient der Bereitstellung wiederholbarer Umgebungen und Konformität, nicht der delegationsbasierten Verwaltung durch Dritte. Azure RBAC (Role-Based Access Control) wird innerhalb eines Tenants verwendet, um Berechtigungen zu steuern, aber Lighthouse erweitert dieses Konzept sicher über Tenant-Grenzen hinweg. Azure Monitor dient der Überwachung von Ressourcen und nicht der Zugriffsdelegation.