Microsoft Entra Backup 및 Recovery는 실수로 변경되거나 보안이 손상된 후 중요한 Microsoft Entra 디렉터리 개체를 이전에 알려진 양호한 상태로 복구할 수 있는 기본 제공 백업 및 복구 솔루션입니다. 지원되는 개체에는 사용자, 그룹, 앱, 서비스 주체, 조건부 액세스 정책, 명명된 위치, 인증 방법 정책 및 권한 부여 정책(선택한 속성)이 포함됩니다. 또한 이 솔루션은 고유한 형식과 특성을 가진 사용자 및 서비스 주체 개체로 구성되므로 에이전트 ID도 지원합니다.
백업이 작동하는 방식
Microsoft Entra 백업 및 복구는 하루에 한 번 지원되는 개체의 백업을 자동으로 수행하고 최대 7일의 백업 기록을 유지합니다. 이 솔루션은 테넌트를 생산적이고 안전한 상태로 복원하는 데 도움이 됩니다. Microsoft는 더 많은 디렉터리 개체와 더 많은 특성을 지원하기 위해 솔루션을 정기적으로 개선하고 확장합니다.
Microsoft는 백업을 자동으로 만들고 충분한 권한이 있는 관리자가 백업을 사용할 수 있도록 합니다. 로그인한 사용자 또는 애플리케이션은 관리자 권한이 가장 높더라도 테넌트에서 백업을 해제, 삭제 또는 수정할 수 없습니다. 백업 데이터는 테넌트 생성 중에 결정되는 Microsoft Entra 테넌트와 동일한 지리적 위치에 안전하게 상주합니다.
주요 기능
Microsoft Entra Backup 및 Recovery를 사용하면 다음을 수행할 수 있습니다.
- 사용 가능한 백업 보기: Microsoft Entra 테넌트에서 사용할 수 있는 백업 목록을 참조하세요.
- 차이점 보고서 만들기: 개체를 이전 상태로 복구하기 전에 테넌트 현재 상태를 백업과 비교하고 변경된 특성 및 링크를 검토합니다.
- 개체 복구: 지원되는 모든 개체, 선택한 개체 형식 또는 특정 개체 ID를 복구합니다.
- 복구 기록 검토: 테넌트에 대한 완료된 복구 작업 및 진행 중인 복구 작업을 확인합니다.
팁 (조언)
올바른 백업으로 복구하려면 항상 차이점 보고서를 실행하고 변경 내용을 검토한 다음 복구할 항목을 결정합니다. 복구 시간은 대부분 복구 작업의 변경 횟수에 따라 달라집니다.
시작하기
시작하려면 Microsoft Entra 관리 센터로 이동하고 왼쪽 탐색 창에서 백업 및 복구 를 선택합니다. 다음 페이지를 사용할 수 있습니다.
- 개요: 백업 및 복구 기능에 대한 요약을 봅니다.
- 백업: 지난 7일 동안 사용 가능한 백업을 찾아봅니다.
- 차이점 보고서: 백업을 현재 테넌트 상태와 비교하는 보고서를 만들고 검토합니다.
- 복구 기록: 테넌트에 대한 완료 및 진행 중인 복구 작업을 봅니다.
사전 요구 사항
Microsoft Entra Backup 및 Recovery를 사용하려면 테넌트가 다음 요구 사항을 충족해야 합니다.
- 테넌트는 인력 테넌트입니다. 외부 ID 및 Azure AD B2C 테넌트는 지원되지 않습니다.
- 테넌트에 Microsoft Entra ID P1 또는 P2 라이선스가 있습니다.
- 다음 역할 중 하나로 로그인합니다.
- Microsoft Entra Backup 읽기 권한자: 백업을 보고, 백업 상태와 현재 상태 간의 변경된 개체 비교를 보고, 복구 기록을 검토할 수 있습니다.
- Microsoft Entra Backup 관리자: Microsoft Entra Backup Reader의 모든 권한을 가지며 변경된 개체에 대한 차이 보고서를 시작하고 복구를 트리거할 수 있습니다. Microsoft Entra Backup 관리자의 모든 권한은 전역 관리자 역할에 포함됩니다.
하이브리드 ID 및 광범위한 복구 가능성
Microsoft Entra ID와 하이브리드 ID를 사용하는 조직은 AD DS(Active Directory Domain Services)에서 동기화된 개체의 변경 내용을 식별하는 차이점 보고서를 만들 수 있습니다. 그룹과 같은 특정 개체 형식의 경우 AD DS에서 클라우드로 권한 원본을 이동할 수 있습니다. 이렇게 하면 변환된 개체에 대해 모든 Microsoft Entra Backup 및 Recovery 기능을 사용할 수 있습니다. 대체 솔루션을 사용하여 AD DS에서 관리되는 개체를 백업하고 복구합니다.
일시 삭제된 사용자, Microsoft 365 그룹, 클라우드 보안 그룹, 애플리케이션 등록 및 서비스 주체는 30일 동안 복원할 수 있습니다. 일시 삭제가 Backup 및 Recovery와 어떻게 관련되어 있는지에 대한 자세한 내용은 Microsoft Entra Backup 및 Recovery에서 일시 삭제를 참조하세요. 백업 및 복구는 보존된 백업에서 지원되는 속성 및 링크를 복원하고 일시 삭제 복구를 보완합니다.
Microsoft Entra Backup 및 Recovery는 하드 삭제된 개체의 복구 또는 다시 생성을 지원하지 않습니다.
Microsoft Entra Backup 및 Recovery는 조직의 복원력을 높이는 데 도움이 되는 복구 가능성에 대한 광범위한 접근 방식의 일부로 사용합니다. 제한 사항, 하이브리드 시나리오 및 복구 가능성 모범 사례에 대한 자세한 내용은 지원되는 개체 및 복구 가능한 속성을 참조하세요.