Obnovení po odstranění

Správa odstranění v Microsoft Entra ID je důležitým aspektem zachování integrity a dostupnosti infrastruktury identit vaší organizace. Tento článek obsahuje komplexního průvodce, který vysvětluje rozdíly mezi měkkými a pevnými odstraněními, monitorováním odstranění a obnovením nebo opětovným vytvářením objektů ve vašem tenantovi Microsoft Entra. Ať už řešíte náhodné odstranění nebo připravujete strategie obnovení, tato příručka vám poskytne znalosti a nástroje, které minimalizují přerušení a zajistí kontinuitu. Pro základní přehledy začněte osvědčenými postupy pro obnovení.

Sledovat odstranění

Protokol auditu Microsoft Entra obsahuje informace o všech operacích odstranění provedených ve vašem tenantovi. Exportujte tyto protokoly do nástroje pro správu událostí a informací o zabezpečení, jako je Microsoft Sentinel.

Pomocí Microsoft Graphu můžete auditovat změny a vytvořit vlastní řešení pro monitorování rozdílů v průběhu času. Další informace o tom, jak najít odstraněné položky pomocí Microsoft Graphu, naleznete v tématu Seznam odstraněných položek – Microsoft Graph v1.0.

Protokol auditu

Protokol auditu vždy zaznamenává událost "Odstranit <objekt>", když je objekt v tenantovi odebrán z aktivního stavu buď měkkým, nebo tvrdým odstraněním.

Událost měkkého odstranění pro aplikace, uživatele, skupiny Microsoft 365 a skupiny zabezpečení cloudu je měkké odstranění. U jakéhokoli jiného typu objektu se jedná o definitivní odstranění. Sledujte výskyt událostí pevného odstranění porovnáním událostí Delete <object> s typem odstraněného objektu. Všimněte si událostí, které nepodporují softwarové odstranění. Všimněte si také událostí "Pevné odstranění objektu<>".

Typ objektu	Aktivita v protokolu	Výsledek
Aplikace	Odstranění aplikace	Měkké odstranění
Aplikace	Trvale odstranit aplikaci	Trvalé odstranění
Uživatel	Odstranění uživatele	Měkké odstranění
Uživatel	Trvale odstranit uživatele	Trvalé odstranění
Skupina Microsoft 365	Odstranit skupinu	Měkké odstranění
Skupina Microsoft 365	Trvale odstranit skupinu	Trvalé odstranění
Skupina zabezpečení cloudu	Odstranit skupinu	Měkké odstranění
Skupina zabezpečení cloudu	Trvale odstranit skupinu	Trvalé odstranění
Všechny ostatní objekty	Odstranit objectType	Trvalé odstranění

Poznámka:

Protokol auditu nerozlišuje typ skupiny odstraněné skupiny. Skupiny Microsoft 365 a cloudové bezpečnostní skupiny jsou dočasně odstraněny. Pokud se zobrazí položka Odstranit skupinu, může se jednat o tzv. měkké odstranění skupiny Microsoft 365 nebo skupiny cloudového zabezpečení, nebo o trvalé odstranění jiného typu skupiny.

Je důležité, aby vaše dokumentace známého dobrého stavu obsahovala typ skupiny pro každou skupinu ve vaší organizaci. Další informace o dokumentování známého dobrého stavu najdete v tématu Osvědčené postupy pro obnovení.

Monitorování ticketů podpory

Náhlé zvýšení počtu podporových tiketů týkajících se přístupu ke konkrétnímu objektu může naznačovat, že došlo k odstranění. Vzhledem k tomu, že některé objekty mají závislosti, odstranění skupiny používané pro přístup k aplikaci, samotné aplikaci nebo zásadu podmíněného přístupu, která cílí na aplikaci, může způsobit široký a náhlý dopad. Pokud se zobrazí podobný trend, zkontrolujte, jestli nedošlo k odstranění žádného objektu požadovaného pro přístup.

Dočasné odstranění

Když jsou objekty, jako jsou uživatelé, skupiny Microsoft 365, skupiny zabezpečení cloudu nebo registrace aplikací, měkce odstraněny, vstoupí do stavu pozastavení, ve kterém nejsou dostupné pro použití ostatními službami. V tomto stavu mají položky své vlastnosti a lze je obnovit po dobu 30 dnů. Po 30 dnech se objekty ve stavu měkkého odstranění trvale odstraní nebo nevratně odstraní.

Poznámka:

Objekty nelze obnovit z trvale odstraněného stavu. Znovu je vytvořte a znovu nakonfigurujte.

Když dojde k měkkému odstranění

Pochopení, proč se odstranění objektů ve vašem prostředí děje, vám pomůže připravit se na ně. Tato část popisuje časté scénáře měkkého odstranění pro třídu objektů. Můžou se zobrazit scénáře, které jsou pro vaši organizaci jedinečné, takže proces zjišťování je klíčem k přípravě.

Uživatelé

Uživatelé vstoupí do dočasně odstraněného stavu při odstranění objektu uživatele pomocí Centra pro správu Microsoft Entra, Microsoft Graph nebo PowerShell.

Mezi běžné scénáře odstraňování uživatelů patří:

• Správce odstraní uživatele v Centru pro správu Microsoft Entra v reakci na žádost nebo jako součást běžné údržby uživatelů.
• Skript automatizace v Microsoft Graphu nebo PowerShellu aktivuje odstranění. Můžete mít například skript, který odebere uživatele, kteří se nepřihlašují po určitou dobu.
• Uživatel se přesune mimo rozsah synchronizace se službou Microsoft Entra Connect.
• Uživatel ukončí pracovní poměr, je odebrán ze systému personálního oddělení a jeho zřízení je zrušeno prostřednictvím automatizovaného pracovního postupu.

Skupiny

Nejčastějšími scénáři odstraňování skupin jsou:

• Správce záměrně odstraní skupinu, například v reakci na žádost o podporu.
• Skript automatizace v Microsoft Graphu nebo PowerShellu aktivuje odstranění. Můžete mít například skript, který odstraní skupiny, které nejsou přístupné nebo potvrzené vlastníkem skupiny po určitou dobu.
• Neúmyslné odstranění skupiny vlastněné nesprávci.

Objekty aplikací a principály služeb

Nejčastějšími scénáři odstraňování aplikací jsou:

• Správce záměrně odstraní aplikaci, například v reakci na žádost o podporu.
• Skript automatizace v Microsoft Graphu nebo PowerShellu aktivuje odstranění. Můžete například chtít proces odstranění opuštěných aplikací, které se už nepoužívají nebo nespravují. Obecně platí, že místo skriptování vytvořte proces zrušení zprovoznění aplikací, abyste se vyhnuli neúmyslným odstraněním.

Když odstraníte aplikaci, registrace aplikace ve výchozím nastavení zadá stav měkkého odstranění. Informace o vztahu mezi registracemi aplikací a instančními objekty najdete v tématu Aplikace a instanční objekty v Microsoft Entra ID – Microsoft Identity Platform.

Jednotky pro správu

Nejběžnějším scénářem odstranění je situace, kdy se jednotky pro správu omylem odstraní, ale přesto jsou potřeba.

Obnovení z dočasného odstranění

Ne všechny třídy objektů spravují schopnosti měkkého odstranění v administračním centru Microsoft Entra. Některé položky jsou uvedené, zobrazené, trvale odstraněné nebo obnovené pomocí rozhraní Microsoft Graph API pro odstraněné položky.

Vlastnosti udržované pomocí dočasného odstranění

Typ objektu	Udržované důležité vlastnosti
Uživatelé (včetně externích uživatelů)	Všechny spravované vlastnosti, včetně ID objektu, členství ve skupinách, rolí, licencí a přiřazení aplikací
Skupiny Microsoft 365	Všechny spravované vlastnosti, včetně ID objektu, členství ve skupinách, licencí a přiřazení aplikací
Skupiny zabezpečení cloudu	Všechny spravované vlastnosti, včetně ID objektu, členství ve skupinách a přiřazení aplikací
Registrace aplikace	Všechny vlastnosti byly zachovány. Podívejte se na další informace za touto tabulkou.
Instanční objekt služby	Všechny zachované vlastnosti
Jednotka pro správu	Všechny zachované vlastnosti
Zásady podmíněného přístupu	Všechny zachované vlastnosti
Pojmenované lokality	Všechny zachované vlastnosti

Uživatelé

Měkce odstraněné uživatele můžete zobrazit v Azure Portal na stránce Uživatelé | Odstranění uživatelé.

Další informace o obnovení uživatelů najdete v následující dokumentaci:

• Pokud chcete provést obnovení z webu Azure Portal, přečtěte si téma Obnovení nebo trvalé odebrání nedávno odstraněného uživatele.
• Pokud chcete provést obnovení pomocí Microsoft Graphu, přečtěte si téma Obnovení odstraněné položky – Microsoft Graph v1.0.

Skupiny

Ve službě Azure Portal na stránce Skupiny | Odstraněné skupiny můžete vidět soft-deleted skupiny Microsoft 365 a skupiny zabezpečení cloudu.

Důležité

Měkké odstranění pro skupiny zabezpečení není podporováno v následujících scénářích:

• Tenanti EDU používající úložiště OneDrive pro firmy (OBD)
• Zacílení na cílovou skupinu pomocí klasických webových částí (všechny tenanty)

Další informace o obnovení obnovitelně odstraněných skupin Microsoftu 365 a skupin zabezpečení cloudu najdete v následující dokumentaci:

• Pokud chcete provést obnovení z webu Azure Portal, přečtěte si téma Obnovení odstraněné skupiny Microsoftu 365.
• Pokud chcete provést obnovení pomocí Microsoft Graphu, přečtěte si téma Obnovení odstraněné položky – Microsoft Graph v1.0.

Aplikace a služební principály

Aplikace zahrnují dva objekty: registraci aplikace a servisní identitu. Další informace o rozdílech mezi registrací a instančním objektem najdete v tématu Aplikace a instanční objekty v Microsoft Entra ID.

Pokud chcete obnovit aplikaci z Centra pro správu Microsoft Entra, přejděte dočásti Registrace aplikací>> aplikace. Vyberte registraci aplikace, která se má obnovit, a pak vyberte Obnovit registraci aplikace.

Služební principály lze vypsat, zobrazit, pevně odstranit nebo obnovit pomocí rozhraní Microsoft Graph API deletedItems. Pokud chcete obnovit aplikace pomocí Microsoft Graphu, přečtěte si téma Obnovení odstraněné položky – Microsoft Graph v1.0..

Jednotky pro správu

Jednotky pro správu lze vypisovat, zobrazovat nebo obnovovat prostřednictvím rozhraní Microsoft Graph API pro odstraněné položky. Pokud chcete obnovit jednotky pro správu pomocí Microsoft Graphu, přečtěte si téma Obnovení odstraněné položky – Microsoft Graph v1.0.. Když se jednotka pro správu odstraní, zůstane ve stavu měkkého odstranění a lze obnovit do 30 dnů, ale během této doby ji nelze trvale odstranit. Měkce smazané administrativní jednotky jsou po 30 dnech automaticky trvale smazány.

Zásady podmíněného přístupu

Po obnovení byste měli zkontrolovat a ověřit konfiguraci zásad podmíněného přístupu, abyste měli jistotu, že se chová podle očekávání.

Obnovení zásad podmíněného přístupu:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce podmíněného přístupu.
2. Přejděte na Entra ID>Podmíněný přístup>Smazané zásady.
3. Vyberte tři tečky (...) úplně vpravo od zásady, které chcete obnovit.
4. Vyberte Obnovit.
5. V dialogovém okně Obnovit zásadu podmíněného přístupu? můžete zvolit, zda chcete zásadu obnovit v režimu pouze pro sestavy nebo ji nechat ve stavu, v jakém byla v době odstranění, což může být zapnuté. Vyberte ho a vyberte Obnovit.

Výstraha

Obnovení zásady do předchozího stavu může mít nezamýšlené důsledky. Společnost Microsoft doporučuje správcům nejdřív obnovit zásady v režimu pouze pro sestavy a poté je pečlivě zkontrolovat a povolit.

Pojmenované lokality

Pojmenovaná umístění nelze odstranit, pokud jsou označena jako důvěryhodná, a když se obnoví z soft-delete, nejsou označena jako důvěryhodná. Všechna obnovená pojmenovaná umístění by se měla po obnovení zkontrolovat, než budou znovu označena jako důvěryhodná.

Obnovit pojmenované umístění:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce podmíněného přístupu.
2. Přejděte na Entra ID>Conditional Access>Pojmenovaná umístění>Smazaná pojmenovaná umístění.
3. Vyberte tři tečky (...) úplně vpravo od umístění, které chcete obnovit.
4. Vyberte Obnovit.
5. V dialogovém okně Obnovit vybrané pojmenované umístění vyberte Obnovit.

Trvalé odstranění

Pevné odstranění trvale odebere objekt z vašeho tenanta Microsoft Entra. Objekty, které nepodporují obnovitelné odstranění, se tímto způsobem odeberou. Soft smazané objekty budou také trvale odstraněny po 30 dnech. Obnovitelné odstranění podporují pouze tyto typy objektů:

• Uživatelé
• Skupiny Microsoft 365
• Skupiny zabezpečení cloudu
• Registrace aplikace
• Instanční objekt služby
• Jednotka pro správu
• Zásady podmíněného přístupu
• Pojmenované lokality

Důležité

Všechny ostatní typy položek jsou pevně odstraněny a nelze je obnovit. Musí se znovu vytvořit. Vaši správci a Microsoft nemůžou obnovit pevně odstraněné položky. Připravte se vytvořením procesů a dokumentace, abyste minimalizovali přerušení.

Informace o tom, jak se připravit na aktuální stavy a zdokumentovat je, najdete v tématu Osvědčené postupy pro obnovitelnost.

Když k pevnému odstranění obvykle dochází

V těchto případech může dojít k trvalým odstraněním:

Přechod z měkkého na tvrdé smazání:

• Obnovitelně odstraněný objekt se neobnoví do 30 dnů.
• Správce záměrně odstraní objekt ve stavu měkkého odstranění.

Poznámka:

Objekty aplikací nejsou automaticky trvale odstraněny ani po 30 dnech, pokud je hodnota signInAudience aplikací nastavena na jednu z hodnot ("AzureADMultipleOrgs", "AzureADandPersonalMicrosoftAccount" nebo "PersonalMicrosoftAccount"). V tomto případě by objekty aplikace měly být ručně pevně odstraněny.

Přímo odstraněno:

• Odstraněný typ objektu nepodporuje obnovitelné odstranění.
• Správce se rozhodne trvale odstranit položku pomocí portálu, který se obvykle vyskytuje v reakci na žádost.
• Automatizační skript aktivuje odstranění objektu pomocí Microsoft Graphu nebo PowerShellu. Skripty automatizace se běžně používají k vyčištění zastaralých objektů. Robustní proces odpojování pomáhá vyhnout se chybám, které můžou vést k hromadnému odstranění kritických objektů.

Obnovení z trvalého odstranění

Pevně odstraněné položky je potřeba znovu vytvořit a znovu nakonfigurovat. Nejlepší je vyhnout se nežádoucím trvalým odstraněním.

Kontrola měkkým smazáním odstraněných objektů

Ujistěte se, že máte proces pravidelného přezkumu položek v měkkém smazání a v případě potřeby je obnovte. Příprava:

• Pravidelně vypisujte odstraněné položky.
• Definujte konkrétní kritéria pro obnovení.
• Přiřaďte konkrétní role nebo uživatele k vyhodnocení a obnovení položek podle potřeby.
• Vytvořte a otestujte plán správy kontinuity. Další informace najdete v důležitých informacích o plánu správy kontinuity podnikových procesů.

Další kroky

Zjistěte, jak se vyhnout nežádoucím odstraněním v osvědčených postupech obnovitelnosti.