azure-lighthouse

Azure Lighthouse 技能

此技能提供有关 Azure Lighthouse 的专家指导，涵盖决策、安全性、配置、集成与编码模式以及部署。它结合了本地快速参考内容和远程文档获取功能。

如何使用此技能

面向 Agent 的重要提示：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如，L35-L120），使用 read_file 读取指定行。对于带有文件链接的类别（例如，[security.md](security.md)），使用 read_file 读取链接的参考文件

面向 Agent 的重要提示：如果 metadata.generated_at 的时间距今超过 3 个月，请建议用户从仓库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装它：安装指南

此技能需要网络访问权限以获取文档内容：

• 首选：使用查询字符串为 from=learn-agent-skill 的 mcp_microsoftdocs:microsoft_docs_fetch。返回 Markdown。
• 备用：使用查询字符串为 from=learn-agent-skill&accept=text/markdown 的 fetch_webpage。返回 Markdown。

类别索引

类别	行	描述
决策	L33-L39	关于何时以及如何使用 Azure Lighthouse 的指导：多租户企业设置、ISV SaaS 模式、比较 Lighthouse 与托管应用，以及设计托管服务产品。
安全性	L40-L47	管理 Azure Lighthouse 中的安全访问：角色、租户、AOBO、PIM 符合条件的授权，以及跨租户管理的推荐安全控制措施和实践。
配置	L48-L60	配置和管理 Azure Lighthouse 委派：通过 ARM/策略进行入驻、更新/移除访问权限、部署/使用策略（包括内置策略）、使用托管标识进行修正，以及监视更改。
集成与编码模式	L61-L68	使用 Azure Lighthouse 大规模管理 Arc 服务器、Sentinel 工作区、Migrate 项目和 Monitor Logs 的跨租户集成模式。
部署	L69-L72	关于在 Azure Marketplace 中打包、发布和管理 Azure Lighthouse 托管服务产品的指导，包括要求、步骤和配置详情。

决策

主题	URL
在 ISV SaaS 场景中应用 Azure Lighthouse	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/isv-scenarios
在 Azure Lighthouse 与托管应用之间进行选择	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/managed-applications
设计适用于 Azure Lighthouse 的托管服务产品	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/managed-services-offers

安全性

主题	URL
应用 CSP AOBO 和 Lighthouse 安全控制措施	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/cloud-solution-provider
实施 Azure Lighthouse 推荐的安全实践	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/recommended-security-practices
在 Azure Lighthouse 中使用租户、用户和角色	https://learn.microsoft.com/en-us/azure/lighthouse/concepts/tenants-users-roles
使用 Azure Lighthouse 和 PIM 配置符合条件的授权	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/create-eligible-authorizations

配置

主题	URL
通过 Lighthouse 使用托管标识配置策略修正	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/deploy-policy-remediation
通过活动日志监视 Azure Lighthouse 委托变更	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/monitor-delegation-changes
使用 ARM 将客户加入 Azure Lighthouse	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/onboard-customer
使用策略委托管理组中的所有订阅	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/onboard-management-group
使用 Lighthouse 跨租户部署 Azure Policy	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/policy-at-scale
删除 Azure Lighthouse 委托和访问权限	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/remove-delegation
更新 Azure Lighthouse 委托和角色分配	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/update-delegation
使用 Azure Lighthouse ARM 模板和示例	https://learn.microsoft.com/en-us/azure/lighthouse/samples/
使用 Azure Policy 内置定义配置 Lighthouse	https://learn.microsoft.com/en-us/azure/lighthouse/samples/policy-reference

集成与编码模式

主题	URL
大规模集成 Azure Lighthouse 与 Azure Arc	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/manage-hybrid-infrastructure-arc
使用 Lighthouse 大规模管理 Microsoft Sentinel 工作区	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/manage-sentinel-workspaces
使用 Lighthouse 跨租户管理 Azure Migrate 项目	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/migration-at-scale
通过 Lighthouse 跨租户使用 Azure Monitor Logs	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/monitor-at-scale

部署

主题	URL
发布 Azure Lighthouse 托管服务产品/服务	https://learn.microsoft.com/en-us/azure/lighthouse/how-to/publish-managed-services-offers