Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Entra Backup and Recovery is een ingebouwde back-up- en hersteloplossing waarmee u kritieke Microsoft Entra-adreslijstobjecten kunt herstellen naar een eerder bekende goede status na onbedoelde wijzigingen of beveiligingsproblemen. Ondersteunde objecten zijn onder andere gebruikers, groepen, apps, service-principals, beleid voor voorwaardelijke toegang, benoemde locaties, verificatiemethodebeleid en autorisatiebeleid (geselecteerde eigenschappen). De oplossing biedt ook ondersteuning voor Agent-ID, omdat het bestaat uit objecten van gebruikers- en serviceprincipals met verschillende typen en kenmerken.
Hoe back-ups werken
Microsoft Entra Back-up en herstel maakt automatisch back-ups van ondersteunde objecten, één keer per dag, met behoud van maximaal zeven dagen back-upgeschiedenis. Met de oplossing kunt u uw tenant herstellen naar een productieve en veilige status. Microsoft verbetert en breidt de oplossing regelmatig uit om meer mapobjecten en meer kenmerken te ondersteunen.
Microsoft maakt automatisch back-ups en stelt deze beschikbaar voor beheerders met voldoende machtigingen. Geen aangemelde gebruiker of toepassing, zelfs met de hoogste beheerdersbevoegdheden, kan back-ups in de tenant uitschakelen, verwijderen of wijzigen. Back-upgegevens bevinden zich veilig op dezelfde geografische locatie als de Microsoft Entra-tenant, die wordt bepaald tijdens het maken van de tenant.
Belangrijkste mogelijkheden
Met Back-up en herstel van Microsoft Entra kunt u het volgende doen:
- Beschikbare back-ups weergeven: bekijk een lijst met back-ups die beschikbaar zijn in uw Microsoft Entra-tenant.
- Verschilrapporten maken: voordat u objecten naar een eerdere status herstelt, vergelijkt u de huidige status van uw tenant met een back-up en controleert u gewijzigde kenmerken en koppelingen.
- Objecten herstellen: alle ondersteunde objecten, geselecteerde objecttypen of specifieke object-id's herstellen.
- Herstelgeschiedenis bekijken: voltooide en actieve herstelbewerkingen voor uw tenant weergeven.
Aanbeveling
Om ervoor te zorgen dat u herstelt naar de juiste back-up, voert u altijd een verschilrapport uit, controleert u de wijzigingen en beslist u vervolgens wat u wilt herstellen. De hersteltijd is voornamelijk afhankelijk van het aantal wijzigingen in de herstelwerkzaamheid.
Aan de slag
Als u wilt beginnen, bladert u naar het Microsoft Entra-beheercentrum en selecteert u Back-up en herstel in het linkernavigatiedeelvenster. Deze pagina's zijn beschikbaar:
- Overzicht: Bekijk een samenvatting van de back-up- en herstelfunctie.
- Back-ups: Blader door beschikbare back-ups van de afgelopen zeven dagen.
- Verschilrapporten: maak en bekijk rapporten die een back-up vergelijken met de huidige tenantstatus.
- Herstelgeschiedenis: voltooide en actieve herstelbewerkingen voor uw tenant weergeven.
Vereiste voorwaarden
Als u Microsoft Entra Backup en Recovery wilt gebruiken, moet uw tenant aan deze vereisten voldoen:
- De tenant is een personeelstenant. Externe id en Azure AD B2C-tenants worden niet ondersteund.
- De tenant heeft Microsoft Entra ID P1- of P2-licenties .
- U bent aangemeld met een van deze rollen:
- Microsoft Entra Backup Reader: Kan back-ups bekijken, vergelijkingen van gewijzigde objecten weergeven tussen de back-upstatus en de huidige status, en herstelgeschiedenis controleren.
- Microsoft Entra Backup Administrator: heeft alle machtigingen van Microsoft Entra Backup Reader, plus kan verschilrapporten initiëren en herstel activeren voor gewijzigde objecten. Alle machtigingen van Microsoft Entra Backup Administrator zijn opgenomen in de rol Globale beheerder.
Hybride identiteit en bredere herstelmogelijkheden
Organisaties die gebruikmaken van een hybride identiteit met Microsoft Entra ID kunnen verschilrapporten maken om wijzigingen in objecten te identificeren die zijn gesynchroniseerd vanuit Active Directory Domain Services (AD DS). Voor bepaalde objecttypen, zoals groepen, kunt u de bron van autoriteit van AD DS naar de cloud verplaatsen. Hierdoor is alle functionaliteit voor Back-up en herstel van Microsoft Entra beschikbaar voor deze geconverteerde objecten. Gebruik een alternatieve oplossing om back-ups te maken van objecten die worden beheerd in AD DS en deze te herstellen.
Voorlopig verwijderde gebruikers, Microsoft 365 Groepen, cloudbeveiligingsgroepen, toepassingsregistraties en service-principals kunnen gedurende 30 dagen worden hersteld. Zie Zacht verwijderen in Microsoft Entra Back-up en herstel voor meer informatie over hoe zacht verwijderen zich verhoudt tot Back-up en herstel. Back-up en herstel herstelt ondersteunde eigenschappen en koppelingen vanuit behouden back-ups en vormt een aanvulling op herstel na voorlopig verwijderen.
Microsoft Entra Backup en Recovery biedt geen ondersteuning voor het herstel of het opnieuw maken van definitief verwijderde objecten.
Gebruik Microsoft Entra Backup en Recovery als onderdeel van een bredere benadering van herstelmogelijkheden waarmee uw organisatie toleranter kan zijn. Zie Ondersteunde objecten en herstelbare eigenschappen voor meer informatie over beperkingen, hybride scenario's en best practices voor herstelbaarheid.