Översikt över Microsoft Entra Backup and Recovery (förhandsversion)

Viktigt!

Microsoft Entra Backup and Recovery är för närvarande i förhandsversion. Se Tilläggsvillkor för användning av Microsoft Azure-förhandsversioner för juridiska villkor som gäller för Azure-funktioner som är i beta, förhandsvisning eller på annat sätt ännu inte släppta för allmän tillgänglighet.

Microsoft Entra Backup and Recovery är en inbyggd lösning för säkerhetskopiering och återställning som gör att du kan återställa kritiska Microsoft Entra-katalogobjekt till ett tidigare känt bra tillstånd efter oavsiktliga ändringar eller säkerhetsintrång. Objekt som stöds är användare, grupper, appar, tjänstens huvudnamn, principer för villkorsstyrd åtkomst, namngivna platser, princip för autentiseringsmetod och partiell auktoriseringsprincip. Lösningen stöder även agent-ID eftersom den består av användar- och tjänsthuvudnamnsobjekt med distinkta typer och egenskaper.

Så här fungerar säkerhetskopieringar

Microsoft Entra Backup and Recovery tar säkerhetskopieringar av objekt som stöds automatiskt, en gång om dagen, och behåller upp till fem dagars säkerhetskopieringshistorik. Lösningen hjälper till att återställa din hyresgäst till en produktiv och säker status. Microsoft förbättrar och utökar regelbundet lösningen för att stödja fler katalogobjekt och fler attribut.

Microsoft skapar säkerhetskopior automatiskt och gör dem tillgängliga för administratörer med tillräcklig behörighet. Ingen inloggad användare eller program, även med högsta administratörsbehörighet, kan inaktivera, ta bort eller ändra säkerhetskopior i klientorganisationen. Säkerhetskopieringsdata finns säkert på samma geo-plats som Microsoft Entra-klientorganisationen. Den fastställdes när klientorganisationen skapades.

Viktiga funktioner

Med Microsoft Entra Backup and Recovery kan du:

  • Visa tillgängliga säkerhetskopior: Se en lista över säkerhetskopior som är tillgängliga i din Microsoft Entra-klientorganisation.
  • Skapa skillnadsrapporter: Innan du återställer objekt till ett tidigare tillstånd jämför du klientorganisationens aktuella tillstånd med en säkerhetskopia genom att skapa en skillnadsrapport.
  • Återställ objekt: Välj att återställa alla objekt eller välja objekt efter objekttyp eller objekt-ID.
  • Granska återställningshistorik: Visa slutförda och pågående återställningsåtgärder för din hyresgästmiljö.

Tips/Råd

För att säkerställa att du återställer till rätt säkerhetskopia kör du alltid en skillnadsrapport, granskar ändringarna och bestämmer sedan vad du ska återställa. Tiden för återställning beror främst på antalet ändringar i återställningsjobbet.

Get started

Kom igång genom att bläddra till administrationscentret för Microsoft Entra och välja Säkerhetskopiering och återställning i det vänstra navigeringsfönstret. Dessa sidor är tillgängliga:

  • Översikt (förhandsversion): Visa en sammanfattning av säkerhetskopierings- och återställningsfunktionen.
  • Säkerhetskopior (förhandsversion): Bläddra bland tillgängliga säkerhetskopior från de senaste fem dagarna.
  • Skillnadsrapporter (förhandsversion): Skapa och granska rapporter som jämför en säkerhetskopia med det aktuella klienttillståndet.
  • Återställningshistorik (förhandsversion): Visa slutförda och pågående återställningsåtgärder för din klientorganisation.

Förutsättningar

Om du vill använda Microsoft Entra Backup och Recovery måste din klientorganisation uppfylla följande krav:

  • Klienten är en arbetskraftsklient. Externt ID och Azure AD B2C-klienter stöds inte.
  • Klientorganisationen har Microsoft Entra ID P1- eller P2-licenser .
  • Du är inloggad med någon av dessa roller:
    • Microsoft Entra Backup Reader: Kan visa säkerhetskopior, visa jämförelser av ändrade objekt mellan säkerhetskopieringstillståndet och det aktuella tillståndet och granska återställningshistoriken.
    • Microsoft Entra Backup Administrator: Har alla behörigheter för Microsoft Entra Backup Reader, plus kan initiera skillnadsrapporter och utlösa återställning för ändrade objekt. Alla behörigheter för Microsoft Entra Backup Administrator ingår i rollen Global administratör.

Hybrididentitet och bredare återhämtningsförmåga

Organisationer som använder hybrididentitet med Microsoft Entra-ID kan skapa skillnadsrapporter för att identifiera ändringar i objekt som synkroniserats från Active Directory Domain Services (AD DS). För vissa objekttyper, till exempel grupper, kan du flytta auktoritetskällan från AD DS till molnet. Detta gör alla Microsoft Entra Backup- och Recovery-funktioner tillgängliga för de konverterade objekten. Använd en alternativ lösning för att säkerhetskopiera och återställa objekt som hanteras i AD DS.

Microsoft Entra Backup and Recovery stöder inte återställning eller återskapande av hårt borttagna objekt.

Använd Microsoft Entra Backup and Recovery som en del av en bredare metod för återställning som hjälper din organisation att bli mer motståndskraftig. Mer information om begränsningar, hybridscenarier och metodtips för återställning finns i Objekt som stöds och återställningsbara egenskaper.