教學課程：在 Azure 備份中建立資源防護並啟用多用戶授權

• 確保資源防護和復原服務保存庫位於同一個 Azure 區域。
• 請確定備份管理員在 Resource Guard 上沒有參與者許可權。 您可以選擇在同一目錄的另一個訂用帳戶中或在另一個目錄中使用資源防護，以確保最大限度的隔離。
• 確保包含復原服務保存庫以及資源防護 (在不同的訂用帳戶或租用戶中) 的訂用帳戶已註冊為使用 Microsoft.RecoveryServices 提供者。 如需詳細資料，請參閱 Azure 資源提供者和類型。

• 請確定資源防護和備份保存庫位於相同的 Azure 區域中。
• 請確定備份管理員在 Resource Guard 上沒有參與者許可權。 您可以選擇在同一目錄的另一個訂用帳戶中或在另一個目錄中使用資源防護，以確保最大限度的隔離。
• 請確定您的訂用帳戶包含備份保存庫，以及資源防護(在不同的訂用帳戶或租用戶中) 已註冊以使用提供者 - Microsoft.DataProtection4。 如需詳細資訊，請參閱 Azure 資源提供者和類型。

若要在與保存庫租用戶不同的租用戶中建立資源防護作為安全性管理員，請遵循下列步驟：

1. 在 Azure 入口網站中，移至您要在其中建立 Resource Guard 的目錄。

2. 在搜尋列中搜尋 Resource Guards ，然後從下拉式清單中選取對應的專案。

   1. 選取 [建立] 以開始建立資源防護。
   2. 在 [ 建立]窗格中，填入此 Resource Guard 的必要詳細資料。
      • 請確保資源防護與復原服務保存庫位於同一 Azure 區域。
      • 此外，描述如何在需要時取得或要求對相關聯的密碼庫進行操作的存取權，這會很有幫助。 此描述也會出現在關聯的保存庫中，以指導備份管理員取得所需的權限。 您稍後可以視需要編輯描述，但建議務必使用定義明確的描述。

3. 在 [Protected operations] 索引標籤上，選取需要使用這項資源防護的作業。

   您也可以 選取建立資源防護之後要保護的作業。

4. 或者，根據需求向資源防護新增任何標籤

5. 選取 [檢閱 + 建立 ]，然後遵循狀態通知並成功建立 Resource Guard。

若要在與保存庫租用戶不同的租用戶中建立資源防護作為安全性管理員，請遵循下列步驟：

1. 在 Azure 入口網站中，前往要在其下方建立資源防護的目錄。

2. 在搜尋列中搜尋 Resource Guards ，然後從下拉式清單中選取對應的專案。

   1. 選取 [建立]，以建立資源防護。
   2. 在 [ 建立]窗格中，填入此 Resource Guard 的必要詳細資料。
      • 請確定 Resource Guard 位於與備份保存庫相同的 Azure 區域中。
      • 新增如何要求存取權以在需要時在相關聯的保存庫上執行動作的說明。 此說明也會出現在相關聯的保存庫中，以引導備份管理員取得所需的權限。

3. 在 [受保護的作業] 索引標籤上，選取 [備份保存庫] 索引標籤之下需要使用這項資源防護的作業。

   目前，[受保護的作業] 索引標籤只包含要停用的 [刪除備份執行個體] 選項。

   您也可以在建立資源防護之後選取要保護的作業。

4. 或者，根據需求向資源防護新增任何標籤。

5. 選取 [檢閱 + 建立 ]，然後遵循通知來監視狀態並成功建立 Resource Guard。

若要選取要保護的作業，請遵循下列步驟：

1. 在上面建立的資源防護中，移至 [屬性]>[復原服務保存庫] 索引標籤。

2. 針對您想要排除的作業選取 [停用 ]，使其無法使用 Resource Guard 進行授權。

   備註

   無法執行停用 虛刪除 和移除 MUA 保護 的操作。

3. 或者，您還可以使用此刀鋒視窗更新資源防護的描述。

4. 選取 [儲存]。

若要選取要保護的作業，請遵循下列步驟：

1. 在您已建立的資源防護中，移至 [屬性]>[備份保存庫] 索引標籤。

2. 針對您想要從授權中排除的作業選取 [停用]。

   您無法停用 [移除 MUA 保護] 和 [停用虛刪除] 作業。

3. 或者，在 [備份保存庫] 索引標籤中，更新資源防護的說明。

4. 選取 [儲存]。

若要在資源防護上指派 [讀取者] 角色，請遵循下列步驟：

1. 在上面建立的 Resource Guard 中，前往 [存取控制（IAM）] 面板，然後前往 [ 新增角色指派]。
2. 從內建角色清單中選取 [讀取者 ]，然後選取 [ 下一步]。
3. 按一下 [選取成員] 並加入備份管理員的電子郵件識別碼，以將其新增為 [讀取程式]。 由於備份管理員在此情況下位於另一個租用戶中，因此他們將會被新增為包含 Resource Guard 的租用戶中的一名來賓。
4. 按一下 [選取]，然後繼續進行 [檢閱 + 指派] 以完成角色指派。

若要在資源防護上指派 [讀取者] 角色，請遵循下列步驟：

1. 在前述步驟建立的資源防護中，請前往 [存取控制 (IAM)] 刀鋒視窗，然後移至 [新增角色指派]。

2. 從內建角色清單中選取 [讀取者 ]，然後選取 [ 下一步]。

3. 按一下 [選取成員] 並加入備份管理員的電子郵件識別碼，以指派 [讀取者] 角色。

   當備份管理員位於另一個租用戶時，他們將會以來賓身分新增至包含資源防護的租用戶。

4. 按一下 [選取]>[檢閱 + 指派]，以完成角色指派。

1. 移至 [復原服務保存庫]。

2. 移至 [ 屬性>多重使用者授權]，然後選取 [ 更新]。

3. 現在您會看到啟用 MUA 的選項，並使用下列其中一種方式選擇 Resource Guard：

   1. 您可以指定資源防護的 URI，請確保您指定的資源防護 URI 擁有 [讀取程式] 的存取權，並且與保存庫的區域相同。 您可以在資源防護的 [概觀] 畫面中找到其 URI (資源防護識別碼)：

   2. 或者，您可以從您具有 讀者 存取權的資源防護清單中選擇資源防護，以及選擇在該區域中可用的資源防護。

      1. 按一下 [選取資源防護]
      2. 選取下拉式清單，然後選擇資源防護所在的目錄。
      3. 選取 [驗證] 以驗證您的身分識別和存取權。
      4. 驗證之後，從顯示的清單中選擇 [資源防護]。

4. 選取 [儲存] 以啟用 MUA。

1. 移至您要為其設定 MUA 的備份保存庫。

2. 在左面板上，選取 [屬性]。

3. 移至 [多使用者授權]，然後選取 [更新]。

4. 若要啟用 MUA 並選擇資源防護，請執行下列其中一個動作：

   • 您可以指定資源防護的 URI。 請確定您指定您對其具有 [讀取者] 存取權的資源防護的 URI，且其位於與保存庫相同的區域中。 您可以在資源防護的 [概觀] 頁面上找到其 URI (資源防護識別碼)。

   • 或者，您可以從您擁有 [讀取程式] 存取權的資源防護清單中選取資源防護，以及該區域中可供使用的資源防護。

     1. 按一下 [選取資源防護]。
     2. 選取下拉式清單，然後選取資源防護所在的目錄。
     3. 選取 [驗證] 以驗證您的身分識別和存取權。
     4. 驗證之後，從顯示的清單中選擇 [資源防護]。

5. 選取 [儲存] 以啟用 MUA。