Tutoriel : Créer un Resource Guard et activer l’autorisation multi-utilisateur dans Sauvegarde Azure

• Vérifiez que la Protection des ressources et le coffre Recovery Services se trouvent dans la même région Azure.
• Vérifiez que l’administrateur de sauvegarde ne dispose pas des autorisations Contributeur sur Resource Guard. Vous pouvez choisir de faire en sorte que le service de protection des ressources se trouve dans un autre abonnement du même répertoire ou dans un autre répertoire pour garantir un isolement maximal.
• Assurez-vous que vos abonnements contenant le coffre Recovery Services ainsi que la protection des ressources (dans des abonnements ou des locataires différents) sont inscrits pour utiliser le fournisseur Microsoft.RecoveryServices. Pour plus d’informations, consultez Fournisseurs et types de ressources Azure.

• Vérifiez que la protection des ressources et le coffre de sauvegarde se trouvent dans la même région Azure.
• Vérifiez que l’administrateur de sauvegarde ne dispose pas des autorisations Contributeur sur Resource Guard. Vous pouvez choisir de faire en sorte que le service de protection des ressources se trouve dans un autre abonnement du même répertoire ou dans un autre répertoire pour garantir un isolement maximal.
• Assurez-vous que vos abonnements contenant le coffre de sauvegarde ainsi que la protection des ressources (dans des abonnements ou des abonnés différents) sont inscrits pour utiliser le fournisseur Microsoft.RecoveryServices4. Pour plus d’informations, consultez Fournisseurs et types de ressources Azure.

Pour créer la protection des ressources dans un abonné différent de l’abonné du coffre en tant qu’administrateur de sécurité, procédez comme suit :

1. Dans le portail Azure, accédez au répertoire sous lequel vous souhaitez créer Resource Guard.

2. Recherchez Resource Guard dans la barre de recherche et sélectionnez l’élément correspondant dans la liste déroulante.

   1. Sélectionnez Créer pour commencer à créer une protection des ressources.
   2. Dans le panneau Créer , renseignez les détails requis pour ce Resource Guard.
      • Assurez-vous que la protection des ressources se trouve dans les mêmes régions Azure que le coffre Recovery Services.
      • En outre, il est utile d’ajouter une description de l’obtention ou de la demande d’accès pour effectuer des actions sur les coffres associés, si nécessaire. Cette description apparaît également dans les coffres associés pour guider l’administrateur de sauvegarde sur l’obtention des autorisations requises. Vous pouvez modifier la description ultérieurement si nécessaire, mais il est recommandé d’avoir une description bien définie à tout moment.

3. Sous l’onglet Opérations protégées, sélectionnez les opérations que vous avez besoin de protéger à l’aide de cette protection des ressources.

   Vous pouvez également sélectionner les opérations à protéger après avoir créé resource guard.

4. Si vous le souhaitez, ajoutez des balises à la protection des ressources conformément aux exigences

5. Sélectionnez Vérifier + Créer, puis suivez les notifications pour l’état et la création réussie de Resource Guard.

Pour créer la protection des ressources dans un abonné différent de l’abonné du coffre en tant qu’administrateur de sécurité, procédez comme suit :

1. Dans le Portail Azure, accédez au répertoire dans lequel vous souhaitez créer la protection des ressources.

2. Recherchez Resource Guard dans la barre de recherche et sélectionnez l’élément correspondant dans la liste déroulante.

   1. Sélectionnez Créer pour créer une protection des ressources.
   2. Dans le panneau Créer , renseignez les détails requis pour ce Resource Guard.
      • Assurez-vous que Resource Guard se trouve dans les mêmes régions Azure que le coffre de sauvegarde.
      • Ajoutez une description de la demande d’accès pour effectuer des actions sur les coffres associés, si nécessaire. Cette description apparaît également dans les coffres associés pour guider l’administrateur de sauvegarde sur l’obtention des autorisations requises.

3. Sous l’onglet Opérations protégées, sélectionnez les opérations que vous avez besoin de protéger à l’aide de cette protection des ressources sous l’onglet Coffre de sauvegarde.

   Actuellement, l’onglet Opérations protégées inclut uniquement l’option Supprimer l’instance de sauvegarde à désactiver.

   Vous pouvez également sélectionner les opérations à protéger après avoir créé la protection des ressources.

4. Si vous le souhaitez, ajoutez des étiquettes à la protection des ressources conformément aux exigences.

5. Sélectionnez Vérifier + Créer , puis suivez les notifications pour surveiller l’état et une création réussie de Resource Guard.

Pour sélectionner les opérations de protection, procédez comme suit :

1. Dans la protection de ressources créée ci-dessus, accédez à l’onglet Propriétés>Coffre Recovery Services.

2. Sélectionnez Désactiver pour les opérations que vous souhaitez exclure de l’autorisation à l’aide de Resource Guard.

   Remarque

   Les opérations Désactiver la suppression réversible et supprimer la protection MUA ne peuvent pas être désactivées.

3. Si vous le souhaitez, vous pouvez également mettre à jour la description de la protection des ressources à l’aide de ce panneau.

4. Cliquez sur Enregistrer.

Pour sélectionner les opérations de protection, procédez comme suit :

1. Dans la protection des ressources que vous avez créée, accédez à l’onglet Propriétés>Coffre de sauvegarde.

2. Sélectionnez Désactiver pour les opérations que vous souhaitez exclure de l’autorisation.

   Vous ne pouvez pas désactiver les opérations Supprimer la protection MUA et Désactiver la suppression réversible.

3. Si vous le souhaitez, sous l’onglet Coffres de sauvegarde, mettez à jour la description de la protection des ressources.

4. Cliquez sur Enregistrer.

Pour attribuer le rôle Lecteur sur la protection de ressource, procédez comme suit :

1. Dans Resource Guard créé ci-dessus, accédez au panneau Contrôle d’accès (IAM), puis accédez à Ajouter une attribution de rôle.
2. Sélectionnez Lecteur dans la liste des rôles intégrés, puis sélectionnez Suivant.
3. Cliquez sur Sélectionner des membres et ajoutez l’ID de messagerie de l’administrateur de sauvegarde pour l’ajouter en tant que Lecteur. Étant donné que l’administrateur de sauvegarde se trouve dans un autre locataire dans ce cas, il sera ajouté en tant qu’invité au locataire contenant Resource Guard.
4. Cliquez sur Sélectionner, puis passez à Réviser + affecter pour terminer l’attribution de rôle.

Pour attribuer le rôle Lecteur sur la protection de ressource, procédez comme suit :

1. Dans la protection des ressources créée ci-dessus, accédez au panneau Contrôle d’accès (IAM), puis cliquez sur Ajouter une attribution de rôle.

2. Sélectionnez Lecteur dans la liste des rôles intégrés, puis sélectionnez Suivant.

3. Cliquez sur Sélectionner des membres et ajoutez l’adresse e-mail de l’administrateur de sauvegarde pour attribuer le rôleLecteur.

   À mesure que les administrateurs de sauvegarde changent d’abonné, ils sont ajoutés en tant qu’invités à l’abonné qui contient la protection des ressources.

4. Cliquez sur Sélectionner> Vérifier+attribuer pour terminer l’attribution de rôle.

1. Accédez au coffre Recovery Services.

2. Accédez à Propriétés>Autorisation multi-utilisateur, puis sélectionnez Mettre à jour.

3. Vous disposez maintenant de l’option permettant d’activer MUA et de choisir un Resource Guard de l’une des manières suivantes :

   1. Vous pouvez spécifier l’URI de la protection des ressources, veillez à spécifier l’URI d’une protection de ressource à laquelle vous avez accès en tant que Lecteur et qui correspond aux mêmes régions que le coffre. Vous pouvez trouver l’URI (ID de protection de ressource) de la protection de ressource dans l’écran Présentation :

   2. Ou vous pouvez sélectionner la protection de ressource dans la liste des protections des ressources auxquelles vous avez accès en tant que Lecteur, et celles qui sont disponibles dans la région.

      1. Cliquer sur Sélectionner la protection de ressources
      2. Sélectionnez la liste déroulante et choisissez le répertoire dans lequel se trouve la clause de protection des ressources.
      3. Sélectionnez Authentifier pour valider votre identité et votre accès.
      4. Après l’authentification, choisissez la protection des ressources dans la liste affichée.

4. Sélectionnez Enregistrer pour activer MUA.

1. Accédez au coffre de sauvegarde pour lequel vous souhaitez configurer MUA.

2. Dans le volet de gauche, sélectionnez Propriétés.

3. Accédez à Autorisation multi-utilisateurs et sélectionnez Mettre à jour.

4. Pour activer MUA et choisir une protection des ressources, effectuez l’une des actions suivantes :

   • Vous pouvez spécifier l’URI de la protection des ressources. Assurez-vous de spécifier l’URI d’une protection des ressources pour laquelle vous disposez de l’accès Lecteur et qui se trouve dans la même région que le coffre. Vous pouvez trouver l’URI (ID de protection de ressource) de la protection de ressource dans la page de Présentation.

   • Ou vous pouvez sélectionner la protection de ressource dans la liste des protections des ressources auxquelles vous avez accès en tant que Lecteur, et celles qui sont disponibles dans la région.

     1. Cliquer sur Sélectionner la protection de ressources.
     2. Sélectionnez la liste déroulante et sélectionnez le répertoire dans lequel se trouve la protection des ressources.
     3. Sélectionnez Authentifier pour valider votre identité et votre accès.
     4. Après l’authentification, choisissez la protection des ressources dans la liste affichée.

5. Sélectionnez Enregistrer pour activer MUA.