Microsoft 365 Lighthouse常见问题解答 (常见问题解答)

Microsoft 365 Lighthouse通过主动帐户管理、简化的载入、高效的租户配置、设备保护和警报，帮助托管服务提供商 (MSP) 发展业务，并大规模向客户提供服务。 Lighthouse 提供客户获取、保留和增长机会的见解，以及跨客户设备、数据和用户的多租户视图，帮助你预测客户需求，并最大化他们在 Microsoft 365 中的投资。

对于具有委派访问权限的 MSP 服务技术人员，Lighthouse 可帮助你为中小型企业 (SMB) 客户大规模保护和管理设备、数据和用户。 Lighthouse 通过推荐针对中小企业定制的安全配置基线并跨所有客户环境提供多租户视图来简化租户的加入。

对于客户经理、销售专业人员和客户成功用户，Lighthouse 中的销售顾问功能使用人工智能 (AI) 来分析客户群，并应用由Microsoft数据科学家构建的数据模型，通过可操作的建议和规范性指导来识别客户参与、培养和发展客户Microsoft 365 使用情况的机会。

有关详细信息，请参阅Microsoft 365 Lighthouse概述。

使用 Lighthouse 管理多个Microsoft 365 个客户租户不会产生额外费用。 Lighthouse 适用于为中小型企业提供服务且拥有云解决方案提供商 (CSP 与客户) 关系的 MSP。 有关详细信息，请参阅 Microsoft 365 Lighthouse 的要求。

有关当前要求的列表，请参阅Microsoft 365 Lighthouse的要求。

灯塔在提供Microsoft 365 的所有国家/地区可用，但中国和巴勒斯坦当局除外。 但是，Lighthouse 中的功能（如设备管理和威胁管理）依赖于Microsoft Intune，用户管理依赖于Microsoft Entra ID，Intune和Microsoft Entra ID在某些国家和地区可能不可用。 有关Microsoft 365、Microsoft Entra ID和Intune可用性的完整列表，请参阅国际可用性。

灯塔在国家云中不可用。

若要注册 Lighthouse，需要将云解决方案提供商 (CSP) 计划注册为间接经销商或直接计费合作伙伴。 有关如何注册的说明，请参阅注册Microsoft 365 Lighthouse。 若要了解有关 CSP 计划的详细信息，请参阅 云解决方案提供商计划概述 - 合作伙伴中心。

是的，但 Lighthouse 功能将根据分配给用户的许可证而有所不同。 例如，如果用户缺少包含Intune的许可证，该用户的设备、设备符合性状态和威胁状态将不可用;如果用户缺少包含 Microsoft Entra ID P1 的许可证，该用户的密码和登录管理将不可用。 有关详细信息，请参阅 Microsoft 365 Lighthouse 的要求。

在 Lighthouse 中加载客户租户数据最多可能需要 48 小时。 如果自完成载入以来已超过 48 小时，请与我们的支持团队联系以获取帮助。 你需要在完成载入后告知他们，并提供任何相关的屏幕截图和日志。 有关详细信息，请参阅获取Microsoft 365 Lighthouse的帮助和支持。

若要在 Lighthouse 中显示客户租户数据，MSP 必须建立委派访问权限才能管理客户租户。 客户加入 Lighthouse 需要 (GDAP) 以及间接经销商关系 (精细委派的管理特权 (DAP) 关系。 我们建议与客户建立 GDAP，以允许更安全的委托访问。 如果 DAP 和 GDAP 在客户租户中共存，则 GDAP 权限优先于已启用 GDAP 的安全组中的 MSP 技术人员。 有关委派访问权限的详细信息，请参阅 在合作伙伴中心请求与客户建立经销商关系。 租户还必须至少有一个企业、企业、一线或教育版订阅（Microsoft 365、Office 365、Exchange Online、Windows 365 商业版或Microsoft Defender 商业版），并且其租户中不超过 2500 个许可用户。 有关详细信息，请参阅 Microsoft 365 Lighthouse 中的“Microsoft 365 Lighthouse要求”和“租户概述”页。

如果与客户一起建立了 GDAP，MSP 技术人员必须位于已启用 GDAP 的安全组中，该安全组分配了相应的角色，以便能够在 Lighthouse 中管理该客户的数据。 分配给该安全组的 GDAP 角色会影响可在 Lighthouse 中管理的客户数据。 有关建议使用 Lighthouse 的委托和合作伙伴租户角色的详细信息，请参阅 Microsoft 365 Lighthouse 中的权限概述。 有关如何查看为 Lighthouse 中的不同客户租户分配了哪些 GDAP 角色的说明，请参阅查看 Microsoft 365 Lighthouse 中的Microsoft Entra角色。

如果不想在 Lighthouse 中查看某些租户及其数据，可以删除这些租户。 若要删除租户，请执行以下步骤：

1. 在 Lighthouse 的左侧导航窗格中，选择“ 租户 ”以打开“ 租户 ”页。
2. 找到要删除的租户，选择租户名称旁边的三个点 (更多操作) ，然后选择“ 删除租户”。
3. 在确认对话框中，选择“ 确认 ”以删除租户。

   注意

   删除租户后，在删除过程完成之前，无法对租户执行操作。 此过程最长可能需要 48 小时才能完成。

若要了解有关租户的详细信息，请参阅Microsoft 365 Lighthouse租户页概述。

如果无法访问租户信息，则可能没有该租户的正确权限。 某些功能和数据仅对特定角色可见。 若要查看你拥有的角色，请参阅跨租户查看Microsoft Entra角色。

否，你只能使用 Lighthouse 来管理与你有经销商或 GDAP 关系的客户租户。

每当系统进行更改或更新警报时，Lighthouse 会添加注释。 同样，如果用户对警报执行操作，注释中也会指出这一点。 这些注释提供针对警报执行的所有操作的运行历史记录。

Lighthouse 警报基于基础实体 (例如，设备或用户) ，与关联的服务门户中的警报不相关。 如果在关联的服务门户中解决警报，但未对基础实体进行更改，则 Lighthouse 警报将保持不变。 如果对基础实体进行更改，则 Lighthouse 警报状态将更改为 “已解决”。

如果警报已解决，但基础问题再次出现，该警报会再次触发，状态将更改为 “新建”。 例如，如果已解决有风险的用户警报，但同一风险用户触发具有新风险行为的新警报，则警报状态将从 “已解决” 更改为 “新建”。

在 Lighthouse 中消除警报时，触发实体 (例如，用户或设备) 在 30 天内不会重新触发同一警报。 30 天后，该实体上的任何新活动会将警报状态从 “已消除” 更改为 “新建”。

Lighthouse 监视 MSP 及其客户中的所有相应服务门户。 出现警报和发送通知电子邮件的确切时间各不相同，并且取决于警报规则引擎，但 MSP 通常会在 Lighthouse 的 “警报 ”页面上看到新警报，并在触发事件后的几分钟内收到电子邮件通知。

“ 首次检测到 ”列中的时间戳指示 Lighthouse 首次检测到问题的时间。 此时间戳可能与关联服务门户中警报的时间戳略有不同。

“上次更新”列中的时间戳指示 Lighthouse 上次检测到该问题的时间。

在客户租户的部署计划中，在“设置Microsoft Defender 商业版部署任务”下，关闭“预配”子任务，并选择“通过第三方解决”作为取消的原因。

执行下列操作之一：

• 从 “需要管理员 MFA ”部署任务中排除紧急访问管理员帐户。

  1. 在与紧急访问管理员帐户关联的客户租户的部署计划中，在“ 需要管理员 MFA ”部署任务下，选择“ 创建条件访问策略以要求管理员的 MFA ”子任务打开任务详细信息窗格，然后选择“ 部署”。
  2. 在 “查看部署任务 ”页上，单击“ 排除用户 ”字段打开建议用户列表，然后选择要排除的紧急访问管理员帐户。
  3. 选择“ 下一步 ”查看检测到的配置，然后继续确认和部署。

• 在与紧急访问管理员帐户关联的客户租户的部署计划中，在 “需要管理员 MFA ”部署任务下，消除 “创建条件访问策略以要求管理员执行 MFA” 子任务，并选择“ 接受的风险 ”作为取消的原因。

  注意

  取消部署任务会影响租户中的所有用户。

执行下列操作之一：

• 将现有配置的部署状态更改为 “已启用”。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 检测历史记录”。
  2. 选择租户的最新扫描以查看租户配置。
  3. 选择要更新其部署状态的配置，以在 Microsoft Entra ID 中打开配置。
  4. 将 “启用策略” 更改为“ 打开”，然后选择“ 保存”。
  5. 返回到 Lighthouse 中的任务详细信息窗格，然后选择 “运行检测 ”以更新部署状态。

• 删除现有配置，然后部署新配置。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 选择“ 下一步 ”，转到“ 查看检测到的配置” 页。
  3. 从检测到的配置列表中，选择适用的配置以在Microsoft Entra ID中将其打开。
  4. 删除 Microsoft Entra ID 中的配置。
  5. 返回到 Lighthouse 中的“ 查看检测到的配置 ”页，然后选择“ 刷新 ”以刷新检测到的配置。
  6. 选择“ 下一步 ”以确认和部署。

执行下列操作之一：

• 编辑现有配置中的设置，使其符合要求。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 选择“ 下一步 ”，转到“ 查看检测到的配置” 页。
  3. 选择包含要编辑的设置的配置，以在适用的管理门户中将其打开。
  4. 根据任务的要求编辑配置设置，然后保存更新的配置。
  5. 在 Lighthouse 的“ 查看检测到的配置 ”页上，选择“ 刷新 ”以刷新检测到的配置。 适用的任务现在应显示“ 符合”状态。
  6. 选择“ 下一步 ”以确认和部署。

• 编辑现有配置的分配，以排除向其分配了任务的用户。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 在 “查看检测到的配置 ”页上，单击“ 排除用户 ”字段打开建议用户列表，然后选择要排除的用户。
  3. 选择“ 下一步 ”查看检测到的配置，然后继续确认和 部署。

• 删除现有配置。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 选择“ 下一步 ”，转到“ 查看检测到的配置” 页。
  3. 从检测到的配置列表中，选择适用的配置以在Microsoft Entra ID中将其打开。
  4. 删除 Microsoft Entra ID 中的配置。
  5. 在 Lighthouse 的“ 查看检测到的配置 ”页上，选择“ 刷新 ”以刷新检测到的配置。
  6. 选择“ 下一步 ”以确认和部署。

• 关闭与具有不合规设置的配置关联的任务。

  1. 在客户租户的部署计划中，选择要消除以打开任务详细信息窗格的部署任务，然后选择“ 消除”。
  2. 在“ 原因”下，选择相应的选项，然后选择“ 保存”。

  注意

  取消部署任务会影响租户中的所有用户。

执行下列操作之一：

• 从部署任务中排除适用的用户帐户。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 在 “查看部署任务 ”页上，单击“ 排除用户 ”字段打开建议的用户列表，然后选择要排除的用户。
  3. 选择“ 下一步 ”查看检测到的配置，然后继续确认和部署。

• 通过将所需服务的许可证分配给适用用户来启用部署。

  1. 在 Lighthouse 的左侧导航窗格中，选择“ 用户帐户>管理”，然后搜索未授权的用户。
  2. 选择相应的用户以打开用户详细信息窗格，然后选择“ 许可证和应用”。
  3. 选择部署任务所需的许可证，然后选择“ 保存更改”。
  4. 为每个适用的用户重复这些步骤。

• 关闭客户租户的任务。

  1. 在客户租户的部署计划中，选择要消除以打开任务详细信息窗格的部署任务，然后选择“ 消除”。
  2. 在“ 原因”下，选择“ 接受风险”，然后选择“ 保存”。

  注意

  取消部署任务会影响租户中的所有用户。

执行下列操作之一：

• 从部署任务中排除适用的用户帐户。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 在 “查看部署任务 ”页上，单击“ 排除用户 ”字段打开建议的用户列表，然后选择要排除的用户。
  3. 选择“ 下一步 ”查看检测到的配置，然后继续确认和部署。

• 从部署任务中排除适用的安全组。

  1. 在客户租户的部署计划中，选择适用的子任务以打开任务详细信息窗格，然后选择“ 部署”。
  2. 在 “查看部署任务 ”页上，单击“ 排除组 ”字段打开建议组的列表，然后选择要排除的组。
  3. 选择“ 下一步 ”查看检测到的配置，然后继续确认和部署。

如果分配的配置中的一个或多个设置为“缺失”或“不符合”，则任务不合规。

若要调查并解决 不符合的部署任务，请执行以下操作：

1. 打开客户租户的部署计划，然后选择要调查的任务以打开任务详细信息窗格。

2. 选择“ 用户进度 ”，查看哪些用户的状态为 “不符合” 或 “未获得许可”。 若要解决 未获得许可的用户问题，请为其分配所需的许可证，或将其从任务分配中排除。

3. 如果有不符合要求 的用户，请选择“ 检测历史记录”，然后选择租户的最新扫描以查看租户配置。

   租户配置将标识哪些用户 缺少 或 不符合策略的设置。

4. 执行下列操作之一：

   • 若要解决 缺少的设置，请将缺少的设置添加到配置。
   • 若要解决 不符合的设置，请更新适用设置的值以匹配部署任务中的值，然后从任务详细信息窗格中选择 “运行检测 ”。

如果存在一个或多个未获得许可或不符合的任务，则部署计划不完成。

若要调查并解决 未完成的部署计划，请执行以下操作：

1. 打开客户租户的部署计划，查看分配的部署任务的状态。

2. 查看状态为“ 未获得许可 ”或“ 不符合”的每个部署任务，然后执行下列操作之一：

   • 若要解决 未获得许可的部署任务，请将所需的许可证分配给每个目标用户，或者从部署计划中取消该任务。
   • 若要解决 不符合的部署任务，请完成任务的部署，或者从部署计划中消除该任务。

在 Lighthouse 中更新客户租户的配置时，会自动刷新租户的部署状态。 但是，不会立即检测到 Lighthouse 外所做的更改。 在下次计划的 Lighthouse 扫描或 Lighthouse 用户手动启动检测扫描之前，不会检测到外部更改。

例如，如果 Lighthouse 指示用户未获得任务许可，则可以通过在Microsoft 365 管理中心中将所需的许可证分配给用户来解决此问题。 之后，执行以下操作之一，查看 Lighthouse 部署状态中反映的许可证分配：

• 通过为部署任务选择 “运行检测 ”，手动启动扫描。 这会立即更新用户的部署状态。
• 等待 Lighthouse 自动重新扫描租户并更新部署状态。

如果满足使用 Lighthouse 的要求，则有资格在 Lighthouse 中管理客户云电脑。 有关当前要求的列表，请参阅Microsoft 365 Lighthouse的要求。

可以通过所有可用的Microsoft商业销售渠道购买Windows 365许可证。 购买的一个许可证相当于购买一台云电脑。 目前，每个用户只能分配一台具有相同 SKU 类型的云电脑，但如果他们属于不同的 SKU 类型，则可以为他们分配多个云电脑。 若要比较Windows 365计划和定价，请参阅获取适合你的Windows 365 云电脑。

了解客户如何通过数据与产品或解决方案进行交互，可帮助合作伙伴预测客户需求，并提高客户生命周期各个阶段的整体性能。 Microsoft正在通过创建一种支持客户生命周期管理 (CLM) 体验和在整个客户生命周期内持续参与的工具来投资其合作伙伴。 此体验在公共预览阶段提供，称为“Project Orland for Microsoft 365”。 公共预览阶段已结束，此体验现已在 Microsoft 365 Lighthouse 中作为功能正式发布。

利用销售人员用于帐户管理的相同数据模型和见解Microsoft，合作伙伴可以：

1. 在正确的时间通过正确的操作来定位客户参与度。
2. 在客户准备好根据其使用模式进行数字化转型的下一步时，与客户Engage。
3. 获取客户的早期警告，在这些客户中，直接参与可以避免未来Microsoft 365 流失。
4. 访问个性化营销内容 (，例如推介平台) 、使用情况信息，以及体验中出现的每个客户机会的更具体信息。
5. 利用Microsoft的最佳做法建议。

销售顾问可跨所有细分市场提供机会。 机会和模型并非 SMB 客户独有。 支持中型客户的 CSP 合作伙伴会发现，销售顾问与他们合作的所有客户都为他们提供了很好的服务。

Microsoft 365 Lighthouse销售顾问功能仅支持新式工作Microsoft 365 服务和解决方案。

有关如何加入 Lighthouse 以及如何使用销售顾问功能的说明，请参阅 获取对销售顾问的访问权限。

这两种产品/服务用途不同，并使用不同的信号生成与合作伙伴共享的信息。

Cloud Ascent 是一种目标工具，侧重于合作伙伴可以迁移到云的潜在云客户。 合作伙伴应使用 Cloud Ascent 来支持潜在客户的生成和新客户营销。

对于具有 Microsoft 365 试用版或付费订阅的客户，Microsoft 365 Lighthouse 中的销售顾问功能将通过将试用转换为付费、增加产品采用或将付费客户转移到更高级的工作负载来帮助合作伙伴培养该客户。 它是一种支持持续客户参与的生命周期管理工具。 销售顾问利用Microsoft销售人员用于帐户管理的相同数据模型、见解和信号，并利用我们在市场中看到的最佳做法来帮助合作伙伴发展业务。

Microsoft 365 Lighthouse侧重于 Microsoft 365 服务，而不是 Azure 服务。 虽然 Azure Lighthouse 内置于 Azure 门户 并允许 IT 合作伙伴管理 Azure 的多个租户，但 Microsoft 365 Lighthouse 是一个独立的门户，可帮助 MSP 管理多个Microsoft 365 个客户租户。 有关Microsoft 365 Lighthouse的详细信息，请参阅Microsoft 365 Lighthouse概述。 有关 Azure Lighthouse 的详细信息，请参阅 什么是 Azure Lighthouse？

Microsoft 365 Lighthouse源，并通过 Microsoft Graph API 聚合来自客户租户的信息。 如果Microsoft Sentinel监视由 Lighthouse 管理的客户租户，它将检测此类 API 活动，并根据配置Microsoft Sentinel的方式将其报告为事件。 可以在 Microsoft Sentinel 中创建自动化规则，以将这些事件识别为误报并自动关闭它们。 有关如何执行此操作的说明，请参阅处理Microsoft Sentinel中的误报。 若要了解有关Microsoft Sentinel的详细信息，请查看Microsoft Sentinel技术文档。

Microsoft Defender XDR 中的多租户功能使大型组织能够从单个门户保护和管理多个租户，并专注于全球安全运营中心 (SOC) 调查流，包括跨租户的统一事件视图，以及跨多个租户中包含的数据执行高级搜索的能力。 这些功能还帮助企业托管的安全服务提供商 (MSSP) 高效运行其 SOC。

对于管理 SMB 客户的服务的 MSP，以及需要在单个门户中统一体验中跨 Microsoft 365 应用程序的安全、标识和管理的一整套功能，我们继续推荐Microsoft 365 Lighthouse。 Lighthouse 包括一组针对 MSP 进行优化的更广泛的功能，尤其是那些使用Microsoft 365 商业高级版和Defender 商业版的功能。

下表提供了Microsoft 365 Lighthouse与 Microsoft Defender XDR 中的多租户组织功能之间的比较。

在 Lighthouse 中，选择门户顶部的 ？ 图标或门户右下角的 “帮助 & 支持 ”小组件，打开“ 帮助 ”窗格。 在此处，选择“ 帮助 + 支持 ”以访问自助文章或联系支持人员。 有关帮助和支持选项的详细信息，请参阅获取Microsoft 365 Lighthouse的帮助和支持。

你的反馈很重要，对我们很重要！ 可通过几种不同的方式提交反馈：

• 在 Lighthouse 中，选择门户右下角的“ 提供反馈 ”小组件。
• 转到“Microsoft 365 Lighthouse反馈”页。 可以开始有关 Lighthouse 和Windows 365功能的对话，向其他 MSP 或Microsoft员工发布问题，提供反馈和功能创意，等等。
• ) Lighthouse 中要求你提供反馈的弹出窗口中，对每月不多于一次的偶尔 (做出响应。