Microsoft Entra のバックアップと回復を使用してオブジェクトを回復する

Microsoft Entra Backup and Recovery を使用して、オブジェクトを以前の既知の正常な状態に回復する方法について説明します。 回復には、サポートされているオブジェクトと属性の復元、論理的な削除、更新が含まれます。

重要な詳細:

• 復旧 ID は、復旧ジョブを識別します。
• バックアップは 1 日に 1 回自動的に作成されます。 復旧と差分レポートの生成には、保持されたバックアップのみを使用できます。
• 一度に実行される復旧は 1 つだけです。 別のジョブ (回復ジョブまたは差分レポート) が既に実行されている場合は、完了するまで待機するか、取り消してから新しいジョブを開始する必要があります。
• 復旧履歴 は、復旧の完了日から 7 日間、復旧の詳細を保持します。
• 監査ログには、すべての復旧アクションが記録されます。

前提条件

テナントは、P1 または P2 ライセンスMicrosoft Entra ID含め、バックアップと回復の前提条件を満たしている必要があります。 オブジェクトを回復するには、 Microsoft Entra Backup 管理者 ロールが必要です。

差分レポートから復旧する

この方法は、差分レポートを既に作成し、変更を確認した場合に使用します。

1. 少なくとも Microsoft Entra Backup 管理者としてMicrosoft Entra 管理センターにサインインします。

2. バックアップと回復>差異レポートに移動します。 完了した差分レポートを選択します。

   

   差分レポートでは、選択したバックアップと現在のテナントの状態が比較され、変更された属性とリンクが表示されます。

3. 差分レポートに一覧表示されているオブジェクトを調べた後、[ 回復 ] を選択して回復を開始します。

   

   スコープ フィルターを使用して作成された差分レポートから回復する場合、回復では同じスコープが自動的に使用され、追加のフィルター処理は許可されません。 別のオブジェクト セットを回復するには、バックアップ ページから開始し、差分レポートを実行して変更を確認します。

4. (省略可能)完全復旧ジョブを開始せずに 1 つの優先度の高いオブジェクトを回復するには、オブジェクトの変更された属性パネルを開き、[ このオブジェクトの回復] を選択します。

   

   差分レポートは、ポイントインタイム比較です。 レポートの作成後にテナントでオブジェクトが変更された場合、それらの変更はレポートに反映されません。 差分レポートから復旧する場合、復旧はテナントの最新の状態に適用されます。 これにより、差分レポートに表示される変更とは異なる変更セットが発生する可能性があります。

バックアップから直接回復する

差分レポートを作成すると、復旧前に変更をプレビューできます。 この手順をスキップするには、バックアップから直接回復します。 [バックアップ] ページには、保持されている バックアップ のみが表示されます。

1. 少なくとも Microsoft Entra Backup 管理者としてMicrosoft Entra 管理センターにサインインします。

2. バックアップと回復>バックアップに移動します。 バックアップを選択し、[ バックアップの回復] を選択します。

   

3. (省略可能)スコープ フィルターを適用して、回復に含まれるオブジェクトを制限します。 次のオプションのいずれかを選択します。

   • 以前の状態のすべてのオブジェクトを回復する: テナントでサポートされているすべてのオブジェクトを回復します。

     

   • 特定の種類のオブジェクトのみを回復する: ユーザーや条件付きアクセス ポリシーなど、選択したオブジェクトの種類に回復を制限します。

     

   • 特定のオブジェクトのみを ID で回復する: オブジェクト ID によって特定のオブジェクトへの回復を制限します。 さまざまな種類のオブジェクトに対して最大 100 個のオブジェクト ID を入力します。

     

4. [回復] を選択して回復ジョブを開始します。

Warnung

復旧アクションはテナントに直接適用され、自動的に元に戻すことはできません。 復旧を開始する前に、差分レポートの変更を確認します。 回復ジョブは、監査ログのすべての変更を記録します。

回復を取り消す

実行中に回復ジョブを取り消します。 取り消しの前に完了した復旧アクションは引き続き有効です。

1. バックアップと回復>回復履歴に移動します。

2. 進行中の復旧ジョブを選択し、[キャンセル] を選択 します。

   

注

• 論理的に削除されたユーザー、Microsoft 365 グループ、クラウド セキュリティ グループ、アプリケーションの登録、サービス プリンシパルは、30 日間復元できます。 詳細については、「Microsoft Entra バックアップと回復の論理的な削除」を参照してください。 バックアップと回復では、保持されているバックアップからサポートされているプロパティとリンクが復元されます。
• ハード削除されたオブジェクトは回復できません。 保護されたアクションを使用して、テナント内の不要なハード削除を防ぎます。

関連するコンテンツ

• 差分レポートの作成と確認
• 使用可能なバックアップを表示する