Tutorial: Criar um Resource Guard e habilitar a autorização de vários usuários no Backup do Azure

• A Proteção de Recursos e o cofre dos Serviços de Recuperação precisam estar na mesma região do Azure.
• Verifique se o administrador do Backup não tem permissões de Colaborador no Resource Guard. Você pode optar por ter a Proteção de Recursos em outra assinatura do mesmo diretório ou em outro diretório para garantir o isolamento máximo.
• Verifique se as assinaturas que contêm o cofre dos Serviços de Recuperação, bem como a Proteção de Recursos (em assinaturas ou locatários diferentes) estão registradas para usar o provedor Microsoft.RecoveryServices. Para obter mais detalhes, confira Provedores e tipos de recursos do Azure.

• Verifique se o Resource Guard e o cofre do Backup estão na mesma região do Azure.
• Verifique se o administrador do Backup não tem permissões de Colaborador no Resource Guard. Você pode optar por ter a Proteção de Recursos em outra assinatura do mesmo diretório ou em outro diretório para garantir o isolamento máximo.
• Verifique se as assinaturas que contêm o cofre do Backup, bem como o Resource Guard (em assinaturas ou locatários diferentes), estão registradas para usar o provedor Microsoft.DataProtection4. Confira mais informações em Tipos e provedores de recursos do Azure.

Para criar o Resource Guard em um locatário diferente do locatário do cofre como um Administrador de segurança, siga estas etapas:

1. No portal do Azure, acesse o diretório no qual você deseja criar o Resource Guard.

2. Pesquise por Proteção de Recursos na barra de pesquisa e selecione o item correspondente na lista suspensa.

   1. Selecione Criar para começar a criar um Resource Guard.
   2. Na folha Criar, preencha os detalhes necessários para esta Proteção de Recursos.
      • Verifique se a Proteção de Recursos está nas mesmas regiões do Azure que o cofre dos Serviços de Recuperação.
      • Além disso, é útil adicionar uma descrição de como obter ou solicitar acesso para realizar ações nos cofres associados, quando necessário. Essa descrição também aparecerá nos cofres associados para orientar o administrador do Backup sobre como obter as permissões necessárias. Você pode editar a descrição posteriormente, se necessário, mas recomendamos ter sempre uma descrição bem definida.

3. Na guia Operações protegidas, selecione as operações que devem ser protegidas com essa proteção de recursos.

   Você também pode selecionar as operações a serem protegidas após a criação do resource guard.

4. Opcionalmente, adicione marcas à Proteção de Recursos de acordo com os requisitos

5. Selecione Examinar + Criar e, em seguida, siga as notificações para o status e a criação bem-sucedida do Resource Guard.

Para criar o Resource Guard em um locatário diferente do locatário do cofre como um Administrador de segurança, siga estas etapas:

1. No portal do Azure, acesse o diretório no qual você deseja criar o Resource Guard.

2. Pesquise por Proteções de Recursos na barra de pesquisa e selecione o item correspondente na lista suspensa.

   1. Selecione Criar para criar um Resource Guard.
   2. Na folha Criar, preencha os detalhes necessários para esta Proteção de Recursos.
      • Certifique-se de que o Resource Guard esteja localizado nas mesmas regiões do Azure que o cofre de Backup.
      • Adicione uma descrição de como solicitar acesso para realizar ações nos cofres associados, quando necessário. Essa descrição será exibida nos cofres associados para orientar o Administrador de backup sobre como obter as permissões necessárias.

3. Na guia Operações protegidas, selecione as operações que precisam ser protegidas usando esta proteção de recursos na guia Cofre do Backup.

   Atualmente, a guia Operações protegidas só inclui a opção Excluir instância de backup para desabilitá-la.

   Você também pode selecionar as operações a serem protegidas após a criação da proteção de recursos.

4. Opcionalmente, adicione marcas ao Resource Guard de acordo com os requisitos.

5. Selecione Examinar + Criar e, em seguida, siga as notificações para monitorar o status e uma criação bem-sucedida do Resource Guard.

Para selecionar as operações de proteção, siga estas etapas:

1. No Resource Guard criado acima, acesse Propriedades>guia cofre dos Serviços de Recuperação.

2. Selecione Desabilitar para operações que você deseja excluir de serem autorizadas usando o Resource Guard.

   Observação

   As operações Desativar exclusão reversível e Remover proteção MUA não podem ser desativadas.

3. Opcionalmente, você também pode atualizar a descrição da Proteção de Recursos usando essa folha.

4. Clique em Salvar.

Para selecionar as operações de proteção, siga estas etapas:

1. No Resource Guard que você criou, acesse a guia Propriedades>Cofre do Backup.

2. Selecione Desabilitar nas operações que você deseja excluir de serem autorizadas.

   Não é possível desabilitar as operações Remover proteção de MUA e Desabilitar exclusão temporária.

3. Opcionalmente, na guia Cofres do Backup, atualize a descrição do Resource Guard.

4. Clique em Salvar.

Para atribuir a função Leitor no Resource Guard, siga estas etapas:

1. Na Proteção de Recursos criada acima, acesse a folha Controle de Acesso (IAM) e Adicionar atribuição de função.
2. Selecione Leitor na lista de funções internas e selecione Avançar.
3. Clique em Selecionar membros e adicione o ID de email do administrador do Backup para adicioná-lo como Leitor. Como o administrador de Backup está em outro locatário nesse caso, eles serão adicionados como convidados ao locatário que contém o Resource Guard.
4. Clique em Selecionar e vá para Examinar + atribuir a fim de concluir a atribuição de função.

Para atribuir a função Leitor no Resource Guard, siga estas etapas:

1. No Resource Guard criado acima, acesse a folha Controle de Acesso (IAM) e acesse Adicionar atribuição de função.

2. Selecione Leitor na lista de funções internas e selecione Avançar.

3. Clique em Selecionar membros e adicione a ID de email do Administrador de backup para atribuir a função Leitor.

   Como os Administradores de backup estão em outro locatário, eles serão adicionados como convidados ao locatário que contém o Resource Guard.

4. Clique em Selecionar>Revisar + atribuir para concluir a atribuição de função.

1. Acesse o cofre dos Serviços de Recuperação.

2. Vá para Propriedades>de Autorização multiusuário e selecione Atualizar.

3. Agora você tem a opção de habilitar o MUA e escolher um Resource Guard usando uma das seguintes maneiras:

   1. Você pode especificar o URI da Proteção de Recursos; especifique o URI de uma Proteção de Recursos na qual tenha acesso de Leitor e verifique se estão nas mesmas regiões que o cofre. Você pode encontrar o URI (ID da Proteção de Recursos) da Proteção de Recursos na tela Visão Geral:

   2. Ou você pode selecionar a Proteção de Recursos na lista de Proteções de Recursos às quais você tem acesso de Leitor e aquelas disponíveis na região.

      1. Clique em Selecionar Proteção de Recursos
      2. Selecione a lista de seleção e escolha o diretório no qual a Proteção de Recursos está.
      3. Selecione Autenticar para validar a identidade e o acesso.
      4. Após a autenticação, escolha a Proteção de Recursos na lista exibida.

4. Escolha Salvar para habilitar a MUA.

1. Acesse o cofre do Backup para o qual deseja configurar a MUA.

2. No painel esquerdo, selecione Propriedades.

3. Acesse Autorização de Vários Usuários e selecione Atualizar.

4. Para habilitar a MUA e escolher um Resource Guard, execute uma das seguintes ações:

   • Você pode especificar o URI do Resource Guard. Especifique o URI de um Resource Guard no qual você tenha acesso de Leitor e que esteja nas mesmas regiões do cofre. Encontre o URI (ID) do Resource Guard na página Visão geral.

   • Você também pode selecionar a Proteção de Recursos na lista de Proteção de Recursos às quais você tem acesso de Leitor e aqueles disponíveis na região.

     1. Clique em Selecionar Resource Guard.
     2. Selecione o menu suspenso e escolha o diretório no qual o Resource Guard está.
     3. Selecione Autenticar para validar a identidade e o acesso.
     4. Após a autenticação, escolha a Proteção de Recursos na lista exibida.

5. Escolha Salvar para habilitar a MUA.