A Microsoft Entra Biztonsági mentés és helyreállítás áttekintése

A Microsoft Entra Backup and Recovery egy beépített biztonsági mentési és helyreállítási megoldás, amely lehetővé teszi a kritikus Microsoft Entra-címtárobjektumok helyreállítását egy korábban ismert jó állapotba véletlen módosítások vagy biztonsági hibák után. A támogatott objektumok közé tartoznak a felhasználók, csoportok, alkalmazások, szolgáltatásnevek, feltételes hozzáférési szabályzatok, elnevezett helyek, hitelesítési módszer szabályzata és engedélyezési szabályzat (a kiválasztott tulajdonságok). A megoldás azért is támogatja az ügynökazonosítót, mert különböző típusú és jellemzőkkel rendelkező felhasználó- és szolgáltatásnév-objektumokból áll.

A biztonsági mentések működése

Microsoft Entra Biztonsági mentés és helyreállítás automatikusan, naponta egyszer biztonsági másolatot készít a támogatott objektumokról, és legfeljebb hét napig őrzi meg a biztonsági mentési előzményeket. A megoldás segít helyreállítani a bérlőt hatékony és biztonságos állapotba. A Microsoft rendszeresen fejleszti és bővíti a megoldást, hogy több címtárobjektumot és attribútumot támogatjon.

A Microsoft automatikusan létrehozza a biztonsági másolatokat, és elérhetővé teszi őket a megfelelő engedélyekkel rendelkező rendszergazdák számára. Egyetlen bejelentkezett felhasználó vagy alkalmazás sem tudja kikapcsolni, törölni vagy módosítani a bérlő biztonsági mentéseit, még a legmagasabb rendszergazdai jogosultságokkal sem. A biztonsági mentési adatok biztonságosan ugyanabban a földrajzi helyen találhatók, mint a Microsoft Entra-bérlő, amely a bérlő létrehozásakor van meghatározva.

Főbb képességek

A Microsoft Entra Backup and Recovery a következőket teszi lehetővé:

  • Elérhető biztonsági másolatok megtekintése: Tekintse meg a Microsoft Entra-bérlőben elérhető biztonsági másolatok listáját.
  • Különbségjelentések létrehozása: Mielőtt visszaállítja az objektumokat egy korábbi állapotra, hasonlítsa össze a bérlő aktuális állapotát egy biztonsági mentéssel, és tekintse át a módosított attribútumokat és hivatkozásokat.
  • Objektumok helyreállítása: Az összes támogatott objektum, kijelölt objektumtípus vagy adott objektumazonosító helyreállítása.
  • Helyreállítási előzmények áttekintése: A bérlő befejezett és folyamatban lévő helyreállítási műveleteinek megtekintése.

Jótanács

A megfelelő biztonsági mentés helyreállításához mindig futtasson különbségjelentést, tekintse át a módosításokat, majd döntse el, hogy mit kell helyreállítani. A helyreállítás ideje többnyire a helyreállítási feladat módosításainak számától függ.

Első lépések

Első lépésként keresse meg a Microsoft Entra felügyeleti központját , és a bal oldali navigációs panelen válassza a Biztonsági mentés és helyreállítás lehetőséget. Ezek a lapok érhetők el:

  • Áttekintés: A biztonsági mentési és helyreállítási funkció összegzésének megtekintése.
  • Biztonsági másolatok: Tallózás az elmúlt hét napban elérhető biztonsági másolatok között.
  • Különbségjelentések: Olyan jelentések létrehozása és áttekintése, amelyek összehasonlítják a biztonsági mentést az aktuális bérlői állapottal.
  • Helyreállítási előzmények: A bérlő befejezett és folyamatban lévő helyreállítási műveleteinek megtekintése.

Előfeltételek

A Microsoft Entra Backup és -helyreállítás használatához a bérlőnek meg kell felelnie az alábbi követelményeknek:

  • A bérlő egy munkaerő használó. A külső azonosító és az Azure AD B2C-bérlők nem támogatottak.
  • A bérlő P1 vagy P2 azonosítójú Microsoft Entra-licencekkel rendelkezik.
  • Ön a következő szerepkörök egyikével jelentkezett be:
    • Microsoft Entra Backup Reader: Megtekintheti a biztonsági mentéseket, megtekintheti a módosított objektumok összehasonlítását a biztonsági mentési állapot és az aktuális állapot között, és áttekintheti a helyreállítási előzményeket.
    • Microsoft Entra Backup-rendszergazda: Rendelkezik a Microsoft Entra Backup Reader összes engedélyével, valamint különbségjelentéseket kezdeményezhet, és aktiválhatja a módosított objektumok helyreállítását. A Microsoft Entra Backup-rendszergazda összes engedélye a globális rendszergazdai szerepkör részét képezi.

Hibrid identitás és szélesebb körű helyreállíthatóság

A Hibrid identitást Microsoft Entra-azonosítóval használó szervezetek különbségjelentéseket hozhatnak létre az Active Directory tartományi szolgáltatásokből (AD DS) szinkronizált objektumok módosításainak azonosításához. Bizonyos objektumtípusoknál, például csoportoknál, áthelyezheti a hatáskör forrását az AD DS-ből a felhőbe. Ezzel elérhetővé válik a Microsoft Entra biztonsági mentési és helyreállítási funkciója a konvertált objektumok számára. Alternatív megoldással biztonsági másolatot készíthet és helyreállíthat az AD DS-ben felügyelt objektumokról.

Az átmenetileg törölt felhasználók, a Microsoft 365-csoportok, a felhőbeli biztonsági csoportok, az alkalmazásregisztrációk és a szolgáltatásidentitások 30 napig visszaállíthatók. A lágy törlés és a Backup and Recovery kapcsolatáról további információt a Lágy törlés a Microsoft Entra Backup and Recovery szolgáltatásban című cikkben talál. A Biztonsági mentés és helyreállítás helyreállítja a támogatott tulajdonságokat és hivatkozásokat a megőrzött biztonsági másolatokból, és kiegészíti a helyreállíthatóan törölt elemek helyreállítását.

A Microsoft Entra Backup and Recovery nem támogatja a törölt objektumok helyreállítását vagy újbóli létrehozását.

A Microsoft Entra Backup and Recovery használata a helyreállíthatóság szélesebb körű megközelítésének részeként, amely segít a szervezet ellenállóbbá tenni. További információ a korlátozásokról, a hibrid forgatókönyvekről és a helyreállíthatóság ajánlott eljárásairól: Támogatott objektumok és helyreállítható tulajdonságok.

Kapcsolódó tartalom

  • Last updated on