Tutorial: Membuat Resource Guard dan mengaktifkan otorisasi Multi-pengguna di Azure Backup

• Pastikan Resource Guard dan vault Recovery Services berada di wilayah Azure yang sama.
• Pastikan Administrator Cadangan tidak memiliki izin Kontributor pada Resource Guard. Anda dapat memilih untuk memiliki Resource Guard di langganan lain dari direktori yang sama atau di direktori lain untuk memastikan isolasi maksimum.
• Pastikan bahwa langganan Anda yang berisi Recovery Services vault serta Resource Guard (di langganan atau penyewa yang berbeda) terdaftar untuk menggunakan penyedia Microsoft.RecoveryServices. Untuk informasi selengkapnya, lihat Penyedia dan jenis sumber daya Azure.

• Pastikan Resource Guard dan brankas Backup berada di wilayah Azure yang sama.
• Pastikan Administrator Cadangan tidak memiliki izin Kontributor pada Resource Guard. Anda dapat memilih untuk memiliki Resource Guard di langganan lain dari direktori yang sama atau di direktori lain untuk memastikan isolasi maksimum.
• Pastikan langganan Anda berisi Brankas Cadangan serta Resource Guard (dalam langganan atau penyewa layanan berbeda) terdaftar untuk menggunakan penyedia - Microsoft.DataProtection4. Untuk informasi selengkapnya, lihat Penyedia dan jenis sumber daya Azure.

Untuk membuat Resource Guard di penyewa yang berbeda dari penyewa vault sebagai admin Keamanan, ikuti langkah-langkah berikut:

1. Di portal Microsoft Azure, buka direktori tempat Anda ingin membuat Resource Guard.

2. Cari Resource Guards di bilah pencarian dan pilih item yang sesuai dari menu drop-down.

   1. Pilih Buat untuk mulai membuat Resource Guard.
   2. Di bilah Buat , isi detail yang diperlukan untuk Resource Guard ini.
      • Pastikan Resource Guard berada di wilayah Azure yang sama dengan brankas Recovery Services.
      • Selain itu, sangat membantu untuk menambahkan deskripsi tentang cara mendapatkan atau meminta akses untuk melakukan tindakan pada vault terkait saat diperlukan. Deskripsi ini juga akan muncul di brankas terkait untuk memandu admin cadangan dalam mendapatkan izin yang diperlukan. Anda dapat mengedit deskripsi nanti jika diperlukan, tetapi sangat dianjurkan untuk memiliki deskripsi yang terdefinisi dengan baik setiap saat.

3. Pada tab Operasi terproteksi, pilih operasi yang perlu Anda lindungi menggunakan resource guard ini.

   Anda juga dapat memilih operasi yang akan dilindungi setelah membuat penjaga sumber daya.

4. Secara opsional, tambahkan tag apa pun ke Resource Guard sesuai persyaratan

5. Pilih Tinjau + Buat lalu ikuti pemberitahuan untuk status dan pembuatan Resource Guard yang berhasil.

Untuk membuat Resource Guard di penyewa yang berbeda dari penyewa vault sebagai admin Keamanan, ikuti langkah-langkah berikut:

1. Di portal Azure, buka direktori tempat Anda ingin membuat Resource Guard.

2. Cari Resource Guards di bilah pencarian dan pilih item yang sesuai dari daftar dropdown.

   1. Pilih Buat untuk membuat Resource Guard.
   2. Di bilah Buat , isi detail yang diperlukan untuk Resource Guard ini.
      • Pastikan bahwa Resource Guard berada di wilayah Azure yang sama dengan vault Backup.
      • Tambahkan deskripsi tentang cara meminta akses untuk melakukan tindakan pada vault terkait saat diperlukan. Deskripsi ini muncul di vault terkait untuk memandu admin Cadangan tentang cara mendapatkan izin yang diperlukan.

3. Pada tab Operasi Terproteksi, pilih operasi yang perlu Anda lindungi menggunakan penjaga sumber daya ini di bawah tab Brankas Cadangan.

   Saat ini, tab Operasi terproteksi hanya menyertakan opsi Hapus instans cadangan untuk dinonaktifkan.

   Anda juga dapat memilih operasi untuk perlindungan setelah membuat pelindung sumber daya.

4. Secara opsional, tambahkan tag apa pun ke Resource Guard sesuai persyaratan.

5. Pilih Tinjau + Buat lalu ikuti pemberitahuan untuk memantau status dan pembuatan Resource Guard yang berhasil.

Untuk memilih operasi perlindungan, ikuti langkah-langkah berikut:

1. Di Resource Guard yang dibuat di atas, buka tab Properti>Brankas Layanan Pemulihan.

2. Pilih Nonaktifkan untuk operasi yang ingin Anda kecualikan agar tidak diotorisasi menggunakan Resource Guard.

   Nota

   Operasi Nonaktifkan penghapusan sementara dan Hapus perlindungan MUA tidak dapat dinonaktifkan.

3. Secara opsional, Anda juga dapat memperbarui deskripsi untuk Resource Guard menggunakan blade ini.

4. Pilih Simpan.

Untuk memilih operasi perlindungan, ikuti langkah-langkah berikut:

1. Di Resource Guard yang telah Anda buat, buka tab Properti>Brankas Pencadangan.

2. Pilih Nonaktifkan untuk operasi yang ingin Anda kecualikan agar tidak diotorisasi.

   Anda tidak dapat menonaktifkan operasi Hapus perlindungan MUA dan Nonaktifkan hapus lunak.

3. Secara opsional, di tab Brankas cadangan, perbarui deskripsi untuk Resource Guard.

4. Pilih Simpan.

Untuk menetapkan peran Pembaca di Resource Guard, ikuti langkah-langkah berikut:

1. Di Resource Guard yang dibuat di atas, buka bilah Kontrol Akses (IAM), lalu buka Tambahkan penetapan peran.
2. Pilih Pembaca dari daftar peran bawaan dan pilih Berikutnya.
3. Klik Pilih anggota dan tambahkan ID email admin Cadangan untuk menambahkan mereka sebagai Pembaca. Karena Admin Cadangan berada di penyewa lain dalam hal ini, mereka akan ditambahkan sebagai tamu ke penyewa yang berisi Resource Guard.
4. Klik Pilih lalu lanjutkan ke Tinjau + tetapkan untuk menyelesaikan penetapan peran.

Untuk menetapkan peran Pembaca di Resource Guard, ikuti langkah-langkah berikut:

1. Di Resource Guard yang dibuat di atas, buka bilah Kontrol Akses (IAM), lalu buka Tambahkan penetapan peran.

2. Pilih Pembaca dari daftar peran bawaan dan pilih Berikutnya.

3. Klik Pilih anggota dan tambahkan ID email admin Cadangan untuk menetapkan peran Pembaca .

   Karena admin Cadangan berada di penyewa lain, mereka akan ditambahkan sebagai tamu ke penyewa yang berisi Penjaga Sumber Daya.

4. Klik Pilih>Tinjau + tetapkan untuk menyelesaikan penetapan peran.

1. Pergi ke vault Layanan Pemulihan.

2. Buka Properti>Otorisasi Multi-Pengguna, lalu pilih Perbarui.

3. Sekarang Anda disajikan dengan opsi untuk mengaktifkan MUA dan memilih Resource Guard menggunakan salah satu cara berikut:

   1. Anda dapat memilih untuk menentukan URI dari Resource Guard atau memastikan bahwa Anda menentukan URI dari Resource Guard yang Anda memiliki akses sebagai Pembaca dan berada di wilayah yang sama dengan brankas. Anda dapat menemukan URI (ID Resource Guard) dari Resource Guard di layar Gambaran Umum:

   2. Atau Anda dapat memilih Resource Guard dari daftar Resource Guard yang dapat Anda akses sebagai Pembaca, dan yang tersedia di wilayah tersebut.

      1. Klik Pilih Penjaga Sumber Daya
      2. Pilih daftar dropdown dan pilih direktori tempat Resource Guard berada.
      3. Pilih Autentikasi untuk memvalidasi identitas dan akses Anda.
      4. Setelah autentikasi, pilih Resource Guard dari daftar yang ditampilkan.

4. Pilih Simpan untuk mengaktifkan MUA.

1. Buka brankas Cadangan yang ingin Anda konfigurasi untuk MUA-nya.

2. Di panel kiri, pilih Properti.

3. Pergi ke Otorisasi Multi-Pengguna dan pilih Perbarui.

4. Untuk mengaktifkan MUA dan memilih Resource Guard, lakukan salah satu tindakan berikut:

   • Anda dapat menentukan URI Resource Guard. Pastikan Anda menentukan URI dari Resource Guard di mana Anda memiliki akses Pembaca dan berada di wilayah yang sama dengan vault. Anda dapat menemukan URI (ID Resource Guard) dari Resource Guard di halaman Ikhtisarnya.

   • Atau, Anda dapat memilih Resource Guard dari daftar Resource Guard yang Anda miliki akses Pembaca, serta Resource Guard yang tersedia di wilayah tersebut.

     1. Klik Pilih Resource Guard.
     2. Pilih menu drop-down dan pilih direktori tempat Resource Guard berada.
     3. Pilih Autentikasi untuk memvalidasi identitas dan akses Anda.
     4. Setelah autentikasi, pilih Resource Guard dari daftar yang ditampilkan.

5. Pilih Simpan untuk mengaktifkan MUA.