Czego powinna użyć firma, aby umożliwić firmie konsultingowej zarządzanie jej subskrypcjami Azure bez przyznawania globalnych uprawnień administratora?

Firma powinna użyć Azure Lighthouse. Umożliwia ono dostawcom usług (takim jak firma konsultingowa) zarządzanie zasobami Azure klientów z poziomu własnej dzierżawy Azure, bez konieczności uzyskiwania globalnych uprawnień administratora w dzierżawie klienta. Zapewnia to delegowane zarządzanie zasobami z zachowaniem kontroli dostępu opartej na rolach (RBAC) i zwiększa bezpieczeństwo. Azure Blueprints służy do definiowania powtarzalnych zestawów zasobów i zasad. Azure RBAC (Role-Based Access Control) służy do zarządzania uprawnieniami w ramach jednej subskrypcji lub grupy zarządzania, ale nie ułatwia zarządzania wieloma dzierżawami przez zewnętrznego dostawcę. Azure Monitor służy do zbierania, analizowania i reagowania na dane telemetryczne z zasobów Azure.