Microsoft stellt mit der neuen Funktion “Backup & Recovery” in Entra ID global ein neues Werkzeug für Administratoren zur Verfügung. Die Funktion ist automatisch in allen Tenants, die die Voraussetzungen erfüllen, aktiv und benötigt keine weitere Konfiguration.
Welche Objekte werden gesichert?
Für einen Zeitraum von 7 Tagen sichert “EntraID Backup & Recovery”
- Benutzer
- Gruppen
- Anwendungen
- Service Prinzipale
- Conditional Access Regeln
- Benannte Standorte
- Authentifzierungsrichtlinien
Es werden keine Daten wie z.B. Mails oder OneDrive Inhalte gesichert.
Wie sieht der Restore Prozess aus?
Auf Basis der Backups kann ein beliebiger “Difference Report” der letzten 7 Tage angefordert werden. Dieser erlaubt es die Änderungen, die vom gewählten Datum aus durchgeführt wurden, einzusehen und eine Rücksicherung zu starten. Hier kann ein vollständiger Restore Point zurückgesichert werden, aber auch einzelne Objekte oder Kategorien:
Die Generierung des Reports benötigt einige Zeit. Dies orientiert sich an der Größe des Tenants:
Tenantgröße | Geschätzte Wartezeit für die erstmalige Berichtsgenerierung |
|---|---|
1-50.000 Objekte | Bis zu 1 Stunde |
50.000-300.000 Objekte | Bis zu 1 Stunde 30 Minuten |
300.000-1.000.000 Objekte | Bis zu 2 Stunden |
Mehr als 1.000.000 Objekte | Bis zu 2 Stunden und 30 Minuten |
Welche Voraussetzungen gibt es?
Um die Funktionalität nutzen zu können gibt Microsoft folgende Voraussetzungen an:
- Entra ID P1 oder P2 Lizenzen im Tenant
- In Besitz der Rolle “Microsoft Entra Backup Reader” oder “Microsoft Entra Backup Administrator”. Alternativ kann auch mit einem Global Administrator darauf zugegriffen werden
Beratung buchen
Möchtest du dieses Thema vertiefen oder auf deine Umgebung übertragen? Buche einen unserer Consultants und wir besprechen es gemeinsam – unverbindlich und direkt.