Kurz: Vytvoření služby Resource Guard a povolení autorizace více uživatelů ve službě Azure Backup

Tento kurz popisuje, jak vytvořit ochranu Resource Guard a povolit autorizaci více uživatelů (MUA) v trezoru služby Recovery Services a trezoru služby Backup. Tím přidáte další vrstvu ochrany ke kritickým operacím ve vašich trezorech.

Poznámka:

  • Autorizace více uživatelů je nyní obecně dostupná pro trezory služby Recovery Services i trezory služby Backup.
  • Autorizace více uživatelů pro Azure Backup je dostupná ve všech veřejných oblastech Azure.

Seznamte se s koncepty MUA.

Požadavky

Než začnete, potřebujete:

Zvolte trezor

  • Ujistěte se, že Resource Guard a trezor Recovery Services jsou ve stejné oblasti Azure.
  • Ujistěte se, že správce zálohování nemá oprávnění přispěvatele pro ochranu Resource Guard. Pokud chcete zajistit maximální izolaci, můžete se rozhodnout, že budete mít ochranu Resource Guard v jiném předplatném stejného adresáře nebo v jiném adresáři.
  • Ujistěte se, že vaše předplatná obsahující trezor služby Recovery Services a Resource Guard (v různých předplatných nebo tenantech) jsou zaregistrovaná pro použití poskytovatele služby Microsoft.RecoveryServices. Další podrobnosti najdete v tématu Poskytovatelé a typy prostředků Azure.

Seznamte se s různými scénáři použití MUA.

Vytvořte ochranu pomocí Resource Guard

Správce zabezpečení vytvoří Resource Guard. Doporučujeme, abyste ho vytvořili v jiném předplatném nebo jiném tenantovi jako trezor. Nicméně mělo by být ve stejné oblasti jako trezor.

Poznámka:

Správce zálohování nesmí mít přístup přispěvatele ke službě Resource Guard ani k předplatnému, které ho obsahuje.

Zvolte trezor

Chcete-li vytvořit Resource Guard v jiném tenantovi než je tenant trezoru jako správce zabezpečení, postupujte takto:

  1. Na webu Azure Portal přejděte do adresáře, pod kterým chcete vytvořit ochranu Resource Guard.

  2. Na panelu hledání vyhledejte Resource Guards a v rozevíracím seznamu vyberte odpovídající položku.

    1. Výběrem možnosti Vytvořit zahájíte vytváření ochrany Resource Guard.
    2. V okně Vytvořit vyplňte požadované podrobnosti pro tuto ochranu Resource Guard.
      • Ujistěte se, že je Resource Guard ve stejných oblastech služby Azure jako úložiště Recovery Services.
      • Je také užitečné přidat popis, jak získat nebo požádat o přístup k provádění akcí s přidruženými trezory v případě potřeby. Tento popis se také zobrazí v přidružených trezorech, aby správce zálohování provedl získání požadovaných oprávnění. Popis můžete upravit později v případě potřeby, ale doporučujeme mít vždy dobře definovaný popis.

  3. Na kartě Chráněné operace vyberte operace, které potřebujete chránit pomocí této ochrany prostředků.

    Můžete také vybrat operace, které chcete chránit po vytvoření ochránce prostředků.

  4. Volitelně můžete do Resource Guard přidat značky podle požadavků.

  5. Vyberte Zkontrolovat a vytvořit a pak postupujte podle oznámení o stavu a úspěšném vytvoření služby Resource Guard.

Výběr operací pro ochranu pomocí služby Resource Guard

Po vytvoření trezoru může správce zabezpečení také zvolit operace pro ochranu pomocí Resource Guard mezi všemi podporovanými kritickými operacemi. Ve výchozím nastavení jsou povolené všechny podporované důležité operace. Správce zabezpečení však může některé operace, které spadají pod správu MUA, vyloučit pomocí Služby Resource Guard.

Zvolte trezor

Chcete-li vybrat operace ochrany, postupujte takto:

  1. Ve výše vytvořené službě Resource Guard přejděte na kartu Vlastnosti>trezoru Recovery Services.

  2. Vyberte Zakázat pro operace, které chcete vyloučit z autorizace pomocí služby Resource Guard.

    Poznámka:

    Operace Zakázat měkké smazání a odebrání ochrany MUA nelze deaktivovat.

  3. Volitelně můžete pomocí tohoto okna také aktualizovat popis pro Resource Guard.

  4. Vyberte Uložit.

Přiřaďte oprávnění správci zálohování ve službě Resource Guard, abyste povolili MUA.

Správce zálohování musí mít roli Čtenář na systému Resource Guard nebo předplatném, které obsahuje Resource Guard, aby bylo možné povolit MUA v trezoru. Správce zabezpečení musí tuto roli přiřadit správci zálohování.

Zvolte trezor

Pokud chcete přiřadit roli Čtenář v Resource Guardu, postupujte takto:

  1. Ve výše vytvořené službě Resource Guard přejděte do okna Řízení přístupu (IAM) a pak přejděte na Přidat přiřazení role.
  2. V seznamu předdefinovaných rolí vyberte Čtenář a vyberte Další.
  3. Klikněte na Vybrat členy a přidejte ID e-mailu správce zálohování, abyste je mohli přidat jako čtenáře. Vzhledem k tomu, že správce služby Backup je v tomto případě v jiném tenantovi, bude přidán jako host do tenanta s Resource Guard.
  4. Klikněte na Vybrat a pak pokračujte ke kontrole a přiřazení k dokončení přiřazení role.

Povolení MUA v trezoru

Jakmile má správce záloh roli Čtenář na služby Resource Guard, může povolit oprávnění více uživatelů u trezorů pomocí následujícího postupu:

Zvolte trezor

  1. Přejděte do trezoru služby Recovery Services.

  2. Přejděte na Vlastnosti>Autorizace více uživatelů a pak vyberte Aktualizovat.

  3. Teď se vám zobrazí možnost povolit MUA a zvolit ochranu Resource Guard jedním z následujících způsobů:

    1. Můžete buď zadat URI služby Resource Guard, nebo se ujistit, že zadáváte URI služby Resource Guard, ke kterému máte přístup čtenáře, a že se nachází ve stejné oblasti jako trezor. Identifikátor URI (Resource Guard ID) služby Resource Guard najdete na jeho obrazovce Přehled :

    2. Nebo můžete vybrat Resource Guard ze seznamu Resource Guardů, ke kterým máte přístup jako Reader, a těch, které jsou dostupné v dané oblasti.

      1. Klikněte na Vybrat ochranu prostředků.
      2. Vyberte rozevírací seznam a zvolte adresář, ve které je ochrana Resource Guard.
      3. Vyberte Ověřit a ověřte svou identitu a přístup.
      4. Po ověření zvolte v zobrazeném seznamu ochranu Resource Guard .

  4. Chcete-li povolit FUNKCI MUA, vyberte Uložit .

Další kroky

  • Poslední aktualizace v