Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Microsoft Entra Backup and Recovery je integrované řešení zálohování a obnovení, které umožňuje obnovit kritické objekty adresáře Microsoft Entra do dříve známého dobrého stavu po náhodných změnách nebo ohroženích zabezpečení. Mezi podporované objekty patří uživatelé, skupiny, aplikace, instanční objekty, zásady podmíněného přístupu, pojmenovaná umístění, zásady metody ověřování a zásady autorizace (vybrané vlastnosti). Řešení také podporuje ID agenta, protože se skládá z objektů uživatele a instančního objektu s odlišnými typy a charakteristikami.
Jak fungují zálohy
Microsoft Entra Zálohování a obnovení automaticky zálohuje podporované objekty jednou denně a uchovává až sedm dnů historie zálohování. Řešení pomáhá obnovit tenanta do produktivního a zabezpečeného stavu. Microsoft pravidelně vylepšuje a rozšiřuje řešení tak, aby podporovalo více objektů adresáře a dalších atributů.
Microsoft vytváří zálohy automaticky a zpřístupňuje je správcům s dostatečnými oprávněními. Žádný přihlášený uživatel ani aplikace, ani s nejvyššími oprávněními správce, může vypnout, odstranit nebo upravit zálohy v tenantovi. Zálohovaná data se bezpečně nacházejí ve stejném geografickém umístění jako tenant Microsoft Entra určený během vytváření tenanta.
Klíčové funkce
Microsoft Entra Backup and Recovery umožňuje:
- Zobrazení dostupných záloh: Podívejte se na seznam záloh dostupných ve vašem tenantovi Microsoft Entra.
- Vytvářejte přehledy rozdílů: Před obnovením objektů do předchozího stavu porovnejte aktuální stav tenantu se zálohou a zkontrolujte změněné atributy a odkazy.
- Obnovení objektů: Obnovte všechny podporované objekty, vybrané typy objektů nebo konkrétní ID objektů.
- Zkontrolovat historii obnovení: Zobrazení dokončených a probíhajících operací obnovení pro vašeho tenanta
Návod
Pokud chcete zajistit obnovení na správnou zálohu, vždy spusťte sestavu rozdílů, zkontrolujte změny a pak se rozhodněte, co obnovit. Doba obnovení obvykle závisí na množství změn v úloze obnovy.
Začínáme
Začněte tak, že přejdete do Centra pro správu Microsoft Entra a v levém navigačním podokně vyberete Zálohování a obnovení . K dispozici jsou tyto stránky:
- Přehled: Zobrazení souhrnu funkce zálohování a obnovení
- Zálohy: Umožňuje procházet dostupné zálohy za posledních 7 dnů.
- Sestavy rozdílů: Vytvářejte a kontrolujte sestavy, které porovnávají zálohu s aktuálním stavem tenanta.
- Historie obnovení: Zobrazení dokončených a probíhajících operací obnovení pro vašeho tenanta
Předpoklady
Pokud chcete používat Microsoft Entra Backup a Recovery, váš tenant musí splňovat tyto požadavky:
- Tenant je tenant pracovní síly. Externí ID a tenanti Azure AD B2C nejsou podporováni.
- Tenant má licence Microsoft Entra ID P1 nebo P2 .
- Jste přihlášení pomocí jedné z těchto rolí:
- Microsoft Entra Backup Reader: Může zobrazit zálohy, zobrazit porovnání změněných objektů mezi stavem zálohování a aktuálním stavem a zkontrolovat historii obnovení.
- Správce zálohování Microsoft Entra: Má všechna oprávnění Čtenáře záloh Microsoft Entra, navíc může iniciovat rozdílové sestavy a zahájit obnovení pro změněné objekty. Všechna oprávnění správce služby Microsoft Entra Backup jsou součástí role globálního správce.
Hybridní identita a širší obnovitelnost
Organizace, které používají hybridní identitu s Microsoft Entra ID, můžou vytvářet diferenciální zprávy pro identifikaci změn objektů synchronizovaných ze služby Active Directory Domain Services (AD DS). U určitých typů objektů, jako jsou skupiny, můžete přesunout zdroj autority ze služby AD DS do cloudu. To zpřístupňuje všechny funkce Microsoft Entra Backup a Recovery pro tyto převedené objekty. K zálohování a obnovení objektů spravovaných ve službě AD DS použijte alternativní řešení.
Dočasně odstraněné uživatele, skupiny Microsoftu 365, cloudové skupiny zabezpečení, registrace aplikací a instanční objekty služeb lze obnovit do 30 dnů. Další informace o tom, jak měkké odstranění souvisí se službou Backup and Recovery, viz Měkké odstranění v Microsoft Entra Backup and Recovery. Zálohování a obnovení obnovuje podporované vlastnosti a propojení ze zachovaných záloh a doplňuje obnovu po logickém odstranění.
Microsoft Entra Backup and Recovery nepodporuje obnovení ani opětovné vytvoření pevně odstraněných objektů.
Microsoft Entra Backup a Recovery můžete použít jako součást širšího přístupu k obnovitelnosti, který vaší organizaci pomůže být odolnější. Další informace o omezeních, hybridních scénářích a osvědčených postupech pro obnovitelnost najdete v tématu Podporované objekty a obnovitelné vlastnosti.