¿Qué debe usar una empresa para permitir que una consultora administre sus suscripciones de Azure sin otorgar derechos de administrador global?

Azure Lighthouse permite a los proveedores de servicios (como una consultora) administrar los recursos de Azure de sus clientes desde su propio inquilino de Azure, sin necesidad de acceso de administrador global en el inquilino del cliente. Esto proporciona una administración delegada segura y escalable. Azure Blueprints ayuda a implementar entornos conformes, pero no es para la administración delegada. Azure RBAC (Control de acceso basado en roles) se usa para asignar permisos dentro de una suscripción, pero no facilita la administración entre inquilinos de la misma manera que Lighthouse. Azure Monitor se utiliza para recopilar y analizar datos de telemetría, no para la administración de suscripciones por parte de terceros.