Entra Backup And Recovery
Identiteetin ollessa yhä tärkeämmässä roolissa, myös niiden varmistaminen ja palauttaminen on tärkeää ottaa huomioon. Identiteettien varmistaminen Entrassa on ollut varsin hankalaa tähän mennessä ilman kolmannen osapuolen, kuten VeeAmin tai suomalaisen Nexeticin, Entra backup-tuotteilla. Nyt myös Microsoft on tuonut tähän tarpeeseen oman ratkaisunsa.
Microsoft Backup And Recovery
Microsoftin mielikuvituksellisesti nimetty Backup And Recovery löytyy Entran hallintapaneelista. Ominaisuus on tällä hetkellä Preview-tilassa ja sen käyttö vaatii vähintään Entra ID P1 tai P2 -tason. Toisin sanoen, mikäli organisaatiolla ei ole jotain aivan perustason M365 -lisenssiä kuten M365 Business Basic, ominaisuus on käytettävissä.
Entra Backup aktivoidaan automaattisesti joten ylläpitäjän ei tarvitse tehdä asian vuoksi toimenpiteitä. Eikä ylläpitäjä voi juuri muutenkaan vaikuttaa backupin toimintaan: Backupit otetaan automaattisesti kerran päivässä ja backupeja säilytetään viiden päivän ajalta. Ylläpitäjä ei voi muokata asetuksia, sammuttaa backupia tai poistaa varmistuksia.
Entra Backup myös tuo mukanaan uusia rooleja:
- Backup Reader voi tarkastella varmistuksia, raportteja ja palautushistoriaa
- Backup Administrator -roolilla on Backup readerin oikeuksien lisäksi myös oikeudet luoda Difference reporteja sekä käynnistää palautuksia.
- Global adminilla on täydet oikeudet tarkastella ja palauttaa varmistuksia
Entra Backup sisältää seuraavat toiminnallisuudet:
- Backups – Varmistukset viimeisen viiden päivän ajalta
- Difference Reports – Raportti joka kertoo eroavaisuudet kyseisen varmistuksen ja nykytilanteen välillä
- Recovery history – Entra ID palautushistoria
Difference reportin voi ajaa käsin, myös aloitettaessa palautus ”Recover backup” -napista käyttäjälle ehdotetaan raportin luomista ennen palautusta. Raportin luomisen aika vaihtelee varmistuksen koon mukaan, oman kokemukseni mukaan raportin luomisessa menee vähintään noin puoli tuntia.
Varmistuksen palautus on varsin suoraviivainen operaatio. Palautettaessa valitaan halutaanko palauttaa kaikki varmistuksen objektit, tietyt objektityypit vai vain yksittäinen objekti. Seuraavat objektit kuuluvat varmistukseen:
- Users
- Groups
- Applications
- Service Principals
- Conditional Access Policies
- Named Locations
- Authentication Method Policies
- Authorization Policies
- Organization
Entra backup and recovery ei tue hard deleted objectien palautusta.
Eli jos objekti on poistettu lopullisesti, sitä ei voi palauttaa. Entra Backupin toimintaa kannattaakin katsoa tällä hetkellä enemmänkin keskitettynä varmistuksien ja palautuksien hallintapaneelina. Se ei kuitenkaan tarjoa varsinaista backupia ja disaster recovery -mahdollisuutta vaan näissä joutuu edelleenkin turvautumaan kolmannen osapuolen tuotteisiin. On kuitenkin huomioitava että kyseessä on vasta Preview-ominaisuus ja onkin mielenkiintoista seurata mihin suuntaan Microsoftin ylläpitämä tuote menee tulevaisuudessa.
