Que devrait utiliser une entreprise pour permettre à un cabinet de conseil de gérer ses abonnements Azure sans lui accorder de droits d'administrateur global ?

Azure Lighthouse permet aux fournisseurs de services (comme un cabinet de conseil) de gérer les ressources Azure de plusieurs clients (l'entreprise) à partir de leur propre tenant Azure, sans avoir besoin d'un accès administrateur global au tenant du client. Cela offre une gestion déléguée et sécurisée. Azure Blueprints aide à définir des ensembles reproductibles de ressources et de configurations conformes, mais ne gère pas l'accès inter-tenants. Azure RBAC (Role-Based Access Control) est utilisé pour attribuer des autorisations au sein d'un même tenant, mais ne facilite pas la gestion déléguée inter-tenants de la même manière que Lighthouse. Azure Monitor est un service de surveillance des ressources et des applications, sans rapport avec la gestion des accès délégués.