Microsoft pe a anunțat luni că Privileged Identity Management (PIM) pentru delegațiile Azure Lighthouse este acum disponibil în general.
Cu delegațiile activate PIM, furnizorii de servicii gestionate (MSP) Azure Lighthouse de pe Azure Lighthouse pot avea beneficii specifice. De exemplu, capacitatea de a specifica ce MSP-ul lor poate accesa și ce acțiuni pot întreprinde.
Microsoft a adus inițial suport PIM la Lighthouse în previzualizare acum un an. Acum, integrarea își face debutul public larg.
Dacă nu sunteți familiarizat cu Azure Lighthouse, este o soluție multi-chiriași care se concentrează pe aducerea instrumentelor de management pentru MSP. Potrivit Microsoft, serviciul este la nivel de întreprindere și permite sarcini de „gestionare între chiriași” prin intermediul serviciilor Azure.
„Cu Azure Lighthouse, furnizorii de servicii pot furniza servicii gestionate folosind instrumente cuprinzătoare și robuste încorporate în Azure. Clienții păstrează controlul asupra cine are acces la chiriașul lor, asupra resurselor pe care le pot accesa și asupra acțiunilor care pot fi întreprinse. Organizațiile de întreprindere care gestionează resurse pentru mai mulți chiriași pot folosi și Azure Lighthouse pentru a eficientiza sarcinile de gestionare.”
Integrarea PIM înseamnă că clienții Azure pot impune ca locațiile MSP să necesite autentificare multifactor (MFA) pentru acces.
Funcții
„Creați autorizații eligibile
Crearea rolurilor eligibile este un proces simplu care poate fi găsit în documentele noastre, prin Azure portal, precum și prin Experiența Centrului de parteneri.
Activați rolurile eligibile la timp
Odată ce șablonul ARM este implementat, care creează definiția de înregistrare și atribuirea de înregistrare pe domeniul în care a fost implementat șablonul, rolurile permanente și eligibile vor apărea în blade Azure Lighthouse > Clienții mei > Delegații. Dacă utilizatorul are un rol eligibil, va naviga la blade Azure AD PIM pentru a activa rolul.
Implementarea fluxurilor de lucru bazate pe aprobare
Atunci când un utilizator încearcă să activeze un rol eligibil, Azure AD PIM va aplica fluxul de lucru bazat pe aprobare Azure AD PIM. Toți aprobatorii desemnați vor fi notificați prin e-mail atunci când vine o solicitare de activare a rolului și vor avea la dispoziție 24 de ore pentru a aproba cererea. Odată ce solicitarea este finalizată, solicitantul va fi, de asemenea, notificat că acum deține rolul eligibil.
Vizualizați jurnalele de audit
Toată activitatea Azure AD PIM va apar automat în jurnalele de audit Azure AD PIM din blade Azure AD PIM.”
Sfatul zilei: Căștile sunt un instrument vital pentru comunicare și pot provoca momente stresante când acestea nu funcționează așa cum ați planificat. În tutorialul nostru vă arătăm cum să configurați corect un set de căști pe computerul dvs. cu Windows, astfel încât acesta să fie de domeniul trecutului.
