在 Microsoft Entra 备份和恢复中创建和查看差异报告

差异报告将租户的当前状态与所选备份进行比较,并突出显示更改的内容。

差异报告显示在所选备份后创建、修改、软删除或还原的对象,并提供有关以下内容的详细信息。

  • 已更改的属性:其值在备份和当前租户状态之间有所不同的对象的属性。
  • 已更改的链接:对对象与其他对象的关系(如组成员身份)的更改。

关键详细信息:

  • 差异报告 ID 标识比较作业。
  • 从同一备份创建多个差异报表,但一次只能运行一个报表。
  • 差异报告在完成后最多保留七天。

小窍门

在开始恢复之前创建差异报告,以便您能够查看和了解租户中的更改情况。

先决条件

至少需要 Microsoft Entra 备份读取者 角色才能查看差异报告。 若要查看和创建差异报告,需要 Microsoft Entra 备份管理员 角色。 全局管理员角色还包括这些权限。

租户必须满足备份和恢复先决条件,包括Microsoft Entra ID P1 或 P2 许可证。

定义差异报告的范围

创建差异报表时,将其范围限定为控制比较中包含的对象:

  • 所有支持的对象:包括租户中所有支持的对象类型。
  • 按对象类型:仅包括选定的对象类型,例如条件访问策略、服务主体或组。
  • 按对象 ID:仅包括通过其对象 ID 指定的特定对象及其对象类型。 跨支持的对象类型最多指定 100 个对象 ID。

创建报表时设置范围。 之后您无法更改它。

创建差异报表

  1. 以至少Microsoft Entra 备份管理员身份登录到 Microsoft Entra 管理中心

  2. 转到 备份和恢复>备份。 从列表中选择备份,然后选择“ 创建差异报表”。

    “备份”页的屏幕截图,其中显示了工具栏中的“创建差异报表”按钮的可用备份。

    每天自动创建一次备份。 仅显示保留的备份以供选择。 报告将所选备份与当前租户状态进行比较。

  3. (可选)应用筛选器以限制报表中包含的对象的范围。 选择以下选项之一:

    • 包括其以前的状态中的所有对象:比较租户中的所有受支持对象。

      “创建差异报表”对话框的屏幕截图,其中选择了“包括其以前的状态”选项中的所有对象。

    • 仅包含某些类型的对象:将报表限制为所选对象类型,如“用户”和“组”。

      “创建差异报表”对话框的屏幕截图,其中选择了“仅包含特定类型的对象”选项。

    • 仅按 ID 包含特定对象:按其对象 ID 将报表限制为特定对象。 跨不同对象类型输入最多 100 个对象 ID。

      选中“仅按 ID 包含特定对象”的“创建差异报告”对话框屏幕截图。

  4. 选择“ 创建差异报表 ”以启动报表。

    “创建差异报表”对话框的屏幕截图,光标悬停在“创建差异报表”按钮上,可以提交报表。

取消差异报表

在差异报告进行期间取消它。 已取消的报表不显示部分结果。 如果您误启动报表,取消操作将非常有用。

  1. 转到 备份和恢复>差异报告

  2. 选择正在进行的报告,然后在工具栏中选择取消

    “差异报表”页的屏幕截图,其中显示了一个正在进行中的报表和两个已完成的报表,工具栏中显示“取消”按钮。

检查差异报告状态

创建和处理差异报告时,会经历这些状态:

地位 说明
加载数据 系统从所选备份加载数据,以便与当前租户状态进行比较。 如果以前对差异报表或恢复使用了备份,则此步骤可能会很快完成。
正在进行 系统计算备份与当前租户状态之间的差异。 持续时间取决于对象数和报表的范围。
已完成 差异报告已完成处理,并已准备好进行评审。
Failed 由于错误,无法生成差异报告。
已取消 差异报告在完成前已被取消。

查看差异报告

差异报表反映创建报表时当前租户状态,并且不会自动更新。 如果在恢复之前发生更多更改,请创建新的差异报告。

  1. 转到 备份和恢复>差异报告。 该列表显示每个报表的状态、备份详细信息(ID、时间戳和可用性),以及范围条件。 它还显示创建和完成时间,以及报表中的对象和链接数。

    “差异报告”列表页的屏幕截图,其中显示了三个差异报表的报表状态、备份时间戳和筛选详细信息。

  2. 选择已完成的差异报表以查看其详细信息。

    “差异报告”列表页的屏幕截图,其中显示了三个已完成的报表,其中包含备份和对象详细信息。

  3. 查看差异报告内容。 报告列出了已更改的每个对象,以及恢复期间应用的恢复操作。

    差异报表详细信息页的屏幕截图,其中显示了具有恢复操作和已更改属性的用户对象。

    报告包括每个对象的此信息:

    • 已更改的属性:选择 “已更改 属性”列中的计数以查看属性差异。 “ 报表值 ”列显示创建差异报表时捕获的值。 “ 备份值 ”列显示所选备份中捕获的值。

      查看已更改的属性面板的屏幕截图,显示了当前状态和备份值之间的差异。

    • 已更改的链接:选择 “已更改的链接” 列中的计数以查看关系差异。 报表状态 列显示在创建差异报表时记录的关系。 “ 备份状态 ”列显示所选备份中捕获的关系。 “恢复”操作列指示还原备份状态所执行的操作。

      组对象的“查看更改的链接”面板的屏幕截图,显示将由恢复还原的组成员身份更改。

    • 恢复操作:在恢复对象时应用的操作。 可能的值:

      • 更新:还原现有对象上已更改的属性、链接或两者。
      • 还原:还原软删除的对象。
      • 软删除:软删除备份后创建的对象。

      “差异报表详细信息”页的屏幕截图,其中突出显示了“恢复操作”列,其中显示了每个对象的“更新”和“还原”操作。

注释

硬删除的对象和只读属性不会出现在差异报表中。 从本地目录同步的对象可以出现在不同的报表中,但无法恢复。