在 Microsoft Entra 備份與復原中建立並檢視差異報告

差異報告會比較租戶目前的狀態與所選備份,並強調哪些地方有變動。

差異報告顯示在選取備份後所 建立、修改、軟刪除或還原 的物件,並附有以下細節:

  • 變更屬性:物件的屬性,其值在備份與目前租戶狀態間有所不同。
  • 變更連結:物件與其他物件關係的變更,例如群組成員身份。

關鍵細節:

  • 差異報告ID會識別比較工作。
  • 從同一個備份建立多個不同的報告,但一次只能執行一個報告。
  • 差異報告在完成後可保存最多七天。

小提示

在開始回收前,先建立差異報告,以便你能檢視並了解租客的變動。

先決條件

你至少需要 Microsoft Entra Backup Reader 的角色來審查差異報告。 要檢視並建立差異報告,您需要 Microsoft Entra 備份管理員 角色。 全域管理員角色也包含這些權限。

租戶必須符合備份與恢復的先決條件,包括 Microsoft Entra ID P1 或 P2 授權。

範疇差異明細報告

當你建立差異報告時,請將其範圍控制哪些物件包含在比較中:

  • 所有支援的物件:包含租戶中所有支援的物件類型。
  • 依物件類型:僅包含部分物件類型,如條件存取政策、服務主體或群組。
  • 依物件 ID:僅依物件 ID 指定特定物件,並指定其物件類型。 在支援的物件類型中指定最多 100 個物件 ID。

你在建立報告時設定範圍。 之後你無法更改。

建立差異報告

  1. 至少以 Microsoft Entra 備份管理員身份登入 Microsoft Entra 管理中心

  2. 請前往 備份與復原>備份。 從清單中選擇備份,然後選擇 建立差額報告

    備份頁面的截圖,顯示工具列中有「建立差異報告」按鈕的可用備份。

    備份會自動建立一天一次。 只有保留的替補球員會出現在選秀名單上。 報告會比較所選備份與目前租戶狀態。

  3. (可選)套用過濾器限制報告中物件的範圍。 選擇下列其中一個選項:

    • 包含所有物件的先前狀態:比較租戶中所有支援的物件。

      「建立差異報告」對話框的截圖,並選擇「包含所有物件在其先前狀態」選項。

    • 僅包含特定類型的物件:限制報告僅能選取特定物件類型,如使用者與群組。

      選取「僅包含特定類型物件」選項的「建立差異報告」對話框截圖。

    • 僅包含具有特定 ID 的物件:透過物件 ID 限制報告至特定物件。 輸入最多 100 個不同物件類型的物件 ID。

      「建立差異報告」對話框的截圖,且已選取「僅包含具有特定 ID 的物件」選項。

  4. 選擇 建立差額報告 以開始報告。

    「建立差額報告」對話框的截圖,游標懸停在「建立差額」按鈕上,準備提交報告。

取消差異報告

在差異報告進行過程中取消。 取消的報告不會顯示部分結果。 如果你不小心開始報案,取消是有用的。

  1. 前往 備份與復原>差異報告

  2. 選擇進行中的報告,然後在工具列中選擇 取消

    差異報告頁面的截圖顯示一份進行中的報告和兩份已完成的報告,工具列中顯示取消按鈕。

查詢差異報告狀態

差異報表在建立及處理過程中會依序移動到不同的狀態:

狀態 說明
載入資料 系統會從所選備份載入資料,以便與目前租戶狀態進行比較。 如果你之前用備份做差異報告或恢復,這步驟可能會很快完成。
進行中 系統會計算備份與目前租戶狀態之間的差異。 時長取決於物件數量及報告範圍。
已完成 差異報告已完成處理,現在準備審查。
失敗 差異報告因錯誤無法產生。
已取消 差異報告在完成前被取消。

檢閱差異報告

差異報告反映的是報告建立時的租戶狀態,不會自動更新。 若在復原前發生更多變更,請建立新的差異報告。

  1. 前往 備份與復原>差異報告。 清單顯示每份報告的狀態、備份細節(ID、時間戳及可用性)及範圍範圍標準。 它也會顯示建立與完成時間,以及報告中物件和連結的數量。

    差異報告清單頁面的截圖,顯示三個差異報告的報告狀態、備份時間戳及篩選細節。

  2. 選擇已完成的差額報告以查看其詳細資訊。

    差異報告清單頁面的截圖,顯示三份已完成的報告,附有備份和物件細節。

  3. 檢視差異報告內容。 報告列出每個變更的物件,以及恢復期間適用的復原動作。

    一張不同報告詳細頁面的截圖,顯示使用者物件的復原動作和變更屬性。

    報告中包含每個天體的相關資訊:

    • 變更屬性:在 變更 屬性欄位中選擇計數以查看屬性差異。 報告值欄位顯示差額報告建立時所捕捉的值。 備份值欄位顯示所選備份中擷取的值。

      檢視變更屬性面板的截圖,顯示目前狀態與備份值之間的差異。

    • 更改連結:在 「變更連結 」欄位中選擇數量以查看關係差異。 報告狀態欄位顯示差額報告建立時所捕捉的關係。 備份狀態欄位顯示所選備份中所捕捉的關係。 復原行動欄位表示恢復備份狀態所採取的行動。

      群組物件的「查看已更改的連結」面板截圖,顯示會被復原的群組成員變更。

    • 回收動作:當物品被回收時所適用的動作。 可能的值:

      • 更新:復原已更改的屬性、連結或兩者皆然。
      • 還原:還原軟刪除的物件。
      • 軟刪除:軟刪除備份後建立的物件。

      差異報告詳細頁面的截圖,標示了恢復行動欄位,顯示每個物件的更新與還原動作。

備註

硬刪除的物件和唯讀屬性不會出現在不同的報告中。 從本地目錄同步的物件可能會出現在不同的報告中,但無法恢復。