Ejemplos de Azure Lighthouse

  • Artículo

En la tabla siguiente se incluyen vínculos a plantillas de Azure Resource Manager para Azure Lighthouse. Estos archivos y otros más se pueden encontrar también en el repositorio de ejemplos de Azure Lighthouse.

Incorporación de clientes

Proporcionamos diferentes plantillas para abordar escenarios de incorporación específicos. Elija la opción que mejor funcione y asegúrese de modificar el archivo de parámetros para que refleje su entorno. Para más información sobre cómo usar estos archivos en su implementación, consulte Incorporación de un cliente a Azure Lighthouse.

Plantilla Descripción
suscripción Incorpore la suscripción de un cliente a Azure Lighthouse. Se debe realizar una implementación independiente para cada suscripción.
rg y multi-rg Incorpore uno o varios de grupos de recursos de un cliente a Azure Lighthouse. Use rg.js para incorporar un solo grupo de recursos o multi-rg.js para incorporar varios dentro de una suscripción.
marketplace-delegated-resource-management Si ha publicado una oferta de servicios administrados en Azure Marketplace también puede usar esta plantilla para incorporar recursos para los clientes que han aceptado la oferta. Los valores de Marketplace en el archivo de parámetros deben coincidir con los valores que usó al publicar la oferta.

Si desea incluir autorizaciones aptas, seleccione la plantilla correspondiente de la sección delegated-resource-management-eligible-authorizations de nuestro repositorio de ejemplos.

Normalmente, se requiere una implementación independiente para cada suscripción que se incorpora, pero también puede implementar plantillas en varias suscripciones.

Plantilla Descripción
cross-subscription-deployment Implementa plantillas de Azure Resource Manager en varias suscripciones.

Sugerencia

Aunque no se puede incorporar un grupo de administración completo en una implementación, es posible implementar una directiva para incorporar cada suscripción en un grupo de administración.

Azure Policy

En estos ejemplos se muestra cómo usar Azure Policy con las suscripciones que se han incorporado a Azure Lighthouse.

Plantilla Descripción
policy-add-or-replace-tag Asigna una directiva que agrega o elimina una etiqueta (mediante el efecto Modify) en una suscripción delegada. Para más información, consulte Deploy a policy that can be remediated within a delegated subscription (Implementación de una directiva que se pueda corregir en una suscripción delegada).
policy-allow-certain-managing-tenants Asigna una directiva que restringe las delegaciones de Azure Lighthouse a inquilinos de administración específicos.
policy-audit-delegation Asigna una directiva que auditará las asignaciones de delegaciones.
policy-delegate-management-groups Asigna una directiva para confirmar que las suscripciones de un grupo de administración se han delegado en un inquilino de administración y, si no se han delegado, crea la asignación.
policy-enforce-keyvault-monitoring Asigna una directiva que habilita el diagnóstico en los recursos de Azure Key Vault de una suscripción delegada (mediante el efecto deployIfNotExists). Para más información, consulte Deploy a policy that can be remediated within a delegated subscription (Implementación de una directiva que se pueda corregir en una suscripción delegada).
policy-enforce-sub-monitoring Asigna varias directivas para habilitar los diagnósticos en una suscripción delegada y conecta todas las máquinas virtuales Windows y Linux al área de trabajo de Log Analytics que la directiva crea. Para más información, consulte Deploy a policy that can be remediated within a delegated subscription (Implementación de una directiva que se pueda corregir en una suscripción delegada).
policy-initiative Aplica una iniciativa (varias definiciones de directivas relacionadas) a una suscripción delegada.

Azure Monitor

En estos ejemplos se muestra cómo usar Azure Monitor para crear alertas para las suscripciones que se han incorporado a Azure Lighthouse.

Plantilla Descripción
monitor-delegation-changes Consulta el último día de actividad en un inquilino de administración y notifica sobre cualquier delegación agregada o eliminada (o intentos de delegaciones que no se realizaran correctamente).
alert-using-actiongroup Crea una alerta de Azure y se conecta a un grupo de acciones existente.
multiple-loganalytics-alerts Crea varias alertas de registro basadas en consultas de Kusto.
delegation-alert-for-customer Implementa una alerta en un inquilino cuando un usuario delega una suscripción en un inquilino de administración.
workbook-activitylogs-by-domain Muestra los registros de actividad de Azure entre suscripciones con una opción para filtrarlos por nombre de dominio.

Escenarios adicionales entre inquilinos

En estos ejemplos se muestran varias tareas que se pueden realizar en escenarios de administración entre inquilinos.

Plantilla Descripción
create-keyvault-secret Crea una instancia de Key Vault en el inquilino del cliente y crea directivas de acceso.
cross-rg-deployment Implementa cuentas de almacenamiento en dos grupos de recursos diferentes.
deploy-azure-mgmt-services Crea los servicios de administración de Azure, los vincula entre sí e implementa soluciones adicionales. Para una implementación completa, use la plantilla rgWithAzureMgmt.json.
deploy-azure-security-center Habilita y configura Microsoft Defender for Cloud en la suscripción de Azure de destino.
deploy-azure-sentinel Implementa y habilita Microsoft Azure Sentinel en un área de trabajo de Log Analytics existente de una suscripción delegada.
deploy-log-analytics-vm-extensions Permite implementar extensiones de máquina virtual de Log Analytics en las máquinas virtuales Windows y Linux, conectándolas al área de trabajo de Log Analytics designada.

Pasos siguientes