Was ist Azure Lighthouse?
Azure Lighthouse ist ein Verwaltungsdienst, der es Service Providern und Enterprise-Teams ermöglicht, Azure-Ressourcen in mehreren Tenants aus dem eigenen Microsoft-Entra-Tenant heraus zu verwalten, ohne zwischen Tenant-Logins wechseln zu müssen. Der Dienst bietet sichere, skalierbare delegierte Zugriffsverwaltung mit voller Transparenz und Kontrolle für Kunden.
Im Gegensatz zu traditionellen Multi-Tenant-Ansätzen mit separaten Accounts pro Kunde arbeiten Provider direkt aus ihrem eigenen Tenant heraus. Kunden delegieren explizit Zugriffsrechte über Azure Resource Manager Templates oder Managed-Service-Angebote, behalten aber volle Kontrolle und können Berechtigungen jederzeit widerrufen.
Kernfunktionen
- Delegierte Ressourcenverwaltung über Tenant-Grenzen hinweg
- Granulare RBAC-basierte Berechtigungen für delegierte Ressourcen
- Zentrale Ansicht aller verwalteten Kunden-Ressourcen im Provider-Portal (My Customers)
- Volle Transparenz für Kunden über alle delegierten Zugriffe im Azure Activity Log
- Just-In-Time (JIT) Zugriff für zeitlich begrenzte, erhöhte Berechtigungen
Typische Anwendungsfälle
Managed Service Provider: MSPs verwalten Azure-Umgebungen mehrerer Kunden aus einer zentralen Konsole, ohne zwischen Tenant-Logins zu wechseln.
Enterprise mit Tochtergesellschaften: Große Unternehmen mit separaten Tenants für Tochtergesellschaften verwalten IT-Services zentral.
Compliance und Auditing: Externe Auditoren erhalten temporären, delegierten Lesezugriff auf Ressourcen, ohne dass separate Accounts erstellt werden müssen.
Vorteile
- Keine zusätzlichen Kosten für Azure Lighthouse selbst
- Skalierbare Verwaltung ohne Credential-Sharing zwischen Tenants
- Kunden behalten volle Kontrolle und Transparenz über delegierte Zugriffe
- Automatisierung über Azure Resource Manager, Azure CLI und PowerShell
Häufig gestellte Fragen
Was ist Azure Lighthouse?
Azure Lighthouse ist ein kostenloser Verwaltungsdienst, mit dem Service Provider und Unternehmen Azure-Ressourcen mehrerer Tenants zentral aus ihrem eigenen Tenant verwalten, ohne die Kontrolle der Kunden über ihre Ressourcen einzuschränken.
Wie werden Berechtigungen delegiert?
Kunden deployen Azure Resource Manager Templates oder nutzen Managed Service Offers im Azure Marketplace. Diese definieren, welche Ressourcen und Rollen an den Provider delegiert werden.
Was kostet Azure Lighthouse?
Azure Lighthouse selbst ist kostenlos. Die über Lighthouse verwalteten Ressourcen werden weiterhin regulär im Tenant des Kunden abgerechnet.
Können Kunden Zugriffe überwachen?
Ja, alle Aktivitäten werden im Azure Activity Log des Kunden protokolliert. Kunden sehen jederzeit, wer auf ihre Ressourcen zugreift.
Ist Azure Lighthouse sicher?
Azure Lighthouse nutzt Microsoft Entra ID (vormals Azure Active Directory) und RBAC. Es werden keine Credentials geteilt, und Kunden können Delegierungen jederzeit widerrufen.
Welche Ressourcen können delegiert werden?
Nahezu alle Azure-Ressourcen können delegiert werden. Ausnahmen sind bestimmte Microsoft-Entra-ID- und Billing-bezogene Operationen.
Integration mit innFactory
Als Microsoft Solutions Partner nutzt innFactory Azure Lighthouse für die effiziente Verwaltung von Kunden-Azure-Umgebungen. Wir helfen bei Setup und Best Practices für Multi-Tenant-Management.
Kontaktieren Sie uns für eine unverbindliche Beratung zu Azure Lighthouse.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
