Azure Lighthouse w scenariuszach ISV

Typowy scenariusz dla usługi Azure Lighthouse obejmuje dostawcę usług, który zarządza zasobami w dzierżawach Microsoft Entra klientów. Niezależni dostawcy oprogramowania (ISV) korzystający z ofert opartych na modelu SaaS ze swoimi klientami mogą również korzystać z możliwości usługi Azure Lighthouse. Korzystanie z usługi Azure Lighthouse może być szczególnie przydatne w przypadku niezależnych dostawców oprogramowania, którzy oferują usługi zarządzane, które wymagają dostępu do zakresu subskrypcji klienta.

Oferty usługi zarządzanej w witrynie Azure Marketplace

Jako niezależnego dostawcy oprogramowania możesz już opublikować rozwiązania w witrynie Azure Marketplace. Jeśli oferujesz klientom usługi zarządzane, możesz to zrobić, publikując ofertę usługi zarządzanej. Te oferty usprawniają proces dołączania i sprawiają, że usługi są bardziej skalowalne dla jak największej liczby klientów w razie potrzeby. Usługa Azure Lighthouse obsługuje szeroką gamę zadań i scenariuszy zarządzania, które mogą służyć do dostarczania wartości klientom.

Aby uzyskać więcej informacji, zobacz Publikowanie oferty usługi zarządzanej w witrynie Azure Marketplace.

Korzystanie z usługi Azure Lighthouse z aplikacjami zarządzanymi platformy Azure

Aplikacje zarządzane przez platformę Azure to inny sposób, w jaki dostawcy oprogramowania mogą świadczyć usługi swoim klientom. Możesz użyć usługi Azure Lighthouse wraz z aplikacjami zarządzanymi platformy Azure, aby włączyć ulepszone scenariusze.

Aby uzyskać więcej informacji, zobacz Azure Lighthouse i Aplikacje zarządzane na platformie Azure.

Oferty wielodostępnościowe oparte na modelu SaaS

Dodatkowy scenariusz jest taki, że niezależny dostawca oprogramowania hostuje zasoby w subskrypcji we własnej dzierżawie, a następnie korzysta z usługi Azure Lighthouse, aby umożliwić klientom dostęp do tych konkretnych zasobów. Po udzieleniu tego dostępu klient może zalogować się do własnej dzierżawy i uzyskać dostęp do zasobów zgodnie z potrzebami. Niezależny dostawca oprogramowania utrzymuje swoją własność intelektualną we własnej dzierżawie i może użyć własnego planu pomocy technicznej, aby zgłaszać zgłoszenia związane z rozwiązaniem hostowanym w swojej dzierżawie, zamiast planu klienta. Ponieważ zasoby znajdują się w dzierżawie niezależnego dostawcy oprogramowania, wszystkie akcje mogą być wykonywane bezpośrednio przez niezależnego dostawcę oprogramowania, takie jak logowanie się do maszyn wirtualnych, instalowanie aplikacji i wykonywanie zadań konserwacji.

W tym scenariuszu użytkownicy w dzierżawie klienta są zasadniczo udzielani dostępu jako "zarządzanie dzierżawą", mimo że klient nie zarządza zasobami niezależnego dostawcy oprogramowania. Ponieważ klient uzyskuje bezpośredni dostęp do dzierżawy niezależnego dostawcy oprogramowania, ważne jest, aby udzielić tylko minimalnych niezbędnych uprawnień, aby nie mogli wprowadzać zmian w rozwiązaniu ani uzyskiwać dostępu do innych zasobów niezależnego dostawcy oprogramowania.

Aby włączyć tę architekturę, niezależny dostawca oprogramowania musi uzyskać identyfikator obiektu dla grupy użytkowników w dzierżawie Microsoft Entra klienta, wraz z identyfikatorem dzierżawy. Niezależny dostawca oprogramowania następnie tworzy szablon usługi ARM, który udziela tej grupie użytkowników odpowiednich uprawnień, i wdraża go w swojej subskrypcji, zawierającej zasoby, do których będą uzyskiwać dostęp klienci.

Następne kroki

• Dowiedz się więcej o środowiskach zarządzania między dzierżawami.
• Dowiedz się więcej o architekturze usługi Azure Lighthouse.