Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Microsoft Entra Backup and Recovery est une solution intégrée de sauvegarde et de récupération qui vous permet de récupérer les objets d’annuaire Microsoft Entra critiques dans un état correct connu précédemment après des modifications accidentelles ou des compromissions de sécurité. Les objets pris en charge incluent les utilisateurs, les groupes, les applications, les principaux de service, les stratégies d’accès conditionnel, les emplacements nommés, la stratégie de méthode d’authentification et la stratégie d’autorisation (propriétés sélectionnées). La solution prend également en charge l'ID d'agent car elle se compose d'objets d'utilisateur et d'objets principaux de service avec des types et des caractéristiques distincts.
Fonctionnement des sauvegardes
Microsoft Entra Sauvegarde et récupération effectue automatiquement des sauvegardes d’objets pris en charge, une fois par jour, en conservant jusqu’à sept jours d’historique de sauvegarde. La solution permet de restaurer votre locataire dans un état productif et sécurisé. Microsoft améliore et développe régulièrement la solution pour prendre en charge davantage d’objets d’annuaire et d’attributs.
Microsoft crée automatiquement des sauvegardes et les met à la disposition des administrateurs disposant d’autorisations suffisantes. Aucun utilisateur ou application connecté, même avec les privilèges d’administrateur les plus élevés, ne peut désactiver, supprimer ou modifier des sauvegardes dans le locataire. Les données de sauvegarde résident en toute sécurité dans le même emplacement géographique que le locataire Microsoft Entra, déterminé lors de la création du locataire.
Fonctionnalités clés
Microsoft Entra Backup and Recovery vous permet de :
- Afficher les sauvegardes disponibles : consultez la liste des sauvegardes disponibles dans votre client Microsoft Entra.
- Créer des rapports de comparaison : avant de restaurer des objets à un état antérieur, comparez l’état actuel de votre tenant avec une sauvegarde et examinez les attributs et les liens modifiés.
- Récupérer des objets : récupérer tous les objets pris en charge, les types d’objets sélectionnés ou les ID d’objet spécifiques.
- Passez en revue l’historique de récupération : affichez les opérations de récupération terminées et en cours pour votre locataire.
Conseil / Astuce
Pour vous assurer que vous récupérez la sauvegarde appropriée, exécutez toujours un rapport de différence, passez en revue les modifications, puis décidez de ce qu’il faut récupérer. Le temps de récupération dépend principalement du nombre de modifications apportées au travail de récupération.
Get started
Pour commencer, accédez au Centre d’administration Microsoft Entra et sélectionnez Sauvegarde et récupération dans le volet de navigation gauche. Ces pages sont disponibles :
- Vue d’ensemble : affichez un résumé de la fonctionnalité de sauvegarde et de récupération.
- Sauvegardes : parcourez les sauvegardes disponibles des sept derniers jours.
- Rapports de différence : créez et passez en revue des rapports qui comparent une sauvegarde à l’état actuel du locataire.
- Historique de récupération : affichez les opérations de récupération terminées et en cours pour votre locataire.
Prerequisites
Pour utiliser Microsoft Entra Backup and Recovery, votre locataire doit répondre à ces exigences :
- Le locataire est un locataire de main-d’œuvre. Les locataires External ID et Azure AD B2C ne sont pas pris en charge.
- Le locataire dispose de licences Microsoft Entra ID P1 ou P2 .
- Vous êtes connecté avec l’un des rôles suivants :
- Lecteur microsoft Entra Backup : peut afficher les sauvegardes, afficher les comparaisons d’objets modifiés entre l’état de sauvegarde et l’état actuel, et passer en revue l’historique de récupération.
- Administrateur microsoft Entra Backup : dispose de toutes les autorisations du lecteur Microsoft Entra Backup, ainsi que de lancer des rapports de différence et déclencher la récupération pour les objets modifiés. Toutes les autorisations de l’administrateur microsoft Entra Backup sont incluses dans le rôle Administrateur général.
Identité hybride et possibilité de récupération plus large
Les organisations qui utilisent l’identité hybride avec l’ID Microsoft Entra peuvent créer des rapports de différence pour identifier les modifications apportées aux objets synchronisés à partir des services de domaine Active Directory (AD DS). Pour certains types d’objets, tels que les groupes, vous pouvez déplacer la source d’autorité d’AD DS vers le cloud. Cela rend toutes les fonctionnalités microsoft Entra Backup et Recovery disponibles pour ces objets convertis. Utilisez une autre solution pour sauvegarder et récupérer des objets gérés dans AD DS.
Les utilisateurs supprimés temporairement, les groupes Microsoft 365, les groupes de sécurité cloud, les enregistrements d’applications et les principaux de service peuvent être restaurés pendant 30 jours. Pour plus d’informations sur la façon dont la suppression réversible est liée à la sauvegarde et à la récupération, consultez suppression réversible dans Microsoft Entra Sauvegarde et récupération. La sauvegarde et la récupération restaurent les propriétés et liens pris en charge à partir des sauvegardes conservées et complètent la récupération après suppression réversible.
Microsoft Entra Backup and Recovery ne prend pas en charge la récupération ou la recréation d’objets supprimés en dur.
Utilisez Microsoft Entra Backup and Recovery dans le cadre d’une approche plus large de la récupération qui permet à votre organisation d’être plus résiliente. Pour plus d’informations sur les limitations, les scénarios hybrides et les meilleures pratiques de récupération, consultez Les objets pris en charge et les propriétés récupérables.