Cosa dovrebbe usare un'azienda per consentire a una società di consulenza di gestire le proprie sottoscrizioni Azure senza concedere i diritti di amministratore globale?

Azure Lighthouse consente ai fornitori di servizi di gestire le risorse Azure per conto dei propri clienti da un'unica interfaccia, senza richiedere l'accesso amministrativo globale alle sottoscrizioni del cliente. Questo offre un controllo granulare sui permessi e una maggiore sicurezza. Azure RBAC (Controllo degli accessi in base al ruolo) definisce le autorizzazioni all'interno di una singola sottoscrizione o gruppo di risorse, ma non facilita la gestione multi-tenant da parte di un fornitore di servizi esterno in modo centralizzato. Azure Blueprints aiuta a distribuire e gestire ambienti conformi, ma non è una soluzione per la gestione delegata multi-tenant. Azure Monitor è un servizio di monitoraggio e non gestisce l'accesso o le autorizzazioni.