Microsoft Entra Backup and Recovery in der Preview

Einleitung

Identitätsausfälle können schnell zu geschäftskritischen Unterbrechungen werden. Wenn eine Conditional Access-Richtlinie falsch konfiguriert ist, Benutzerattribute überschrieben werden oder ein privilegiertes Konto unautorisierte Änderungen vornimmt, benötigen IT-Teams eine schnelle Möglichkeit zur Untersuchung und Wiederherstellung. Microsoft schließt diese Lücke mit Microsoft Entra Backup and Recovery, jetzt in der Public Preview.

Was ist neu bei Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery ist ein always-on, Microsoft-managed Dienst, der die Identity-Resilienz innerhalb des Tenants verbessern soll – nicht nur die Plattformverfügbarkeit.

Wichtige Funktionen in der Preview

• Automatische Backups kritischer Entra ID-Objekte
• Point-in-time-Transparenz bei Konfigurationsänderungen
• Integrierte Schutzmechanismen, die verhindern, dass Backups deaktiviert, gelöscht oder verändert werden
• Difference Reports zum Vergleich aktueller Einstellungen mit einem früheren Backup
• Gezielte Recovery-Jobs, um nur betroffene Objekte oder Konfigurationen wiederherzustellen

Unterstützter Wiederherstellungsumfang in der Public Preview

Microsoft gibt an, dass der Dienst ein Backup pro Tag innerhalb der letzten fünf Tage für zentrale Verzeichnisobjekte wiederherstellen kann, darunter:

• Benutzer
• Gruppen
• Anwendungen
• Service Principals
• Conditional Access-Richtlinien
• Authentication method policy
• Authorization policy
• Named locations

Warum das für IT-Administratoren wichtig ist

Diese Veröffentlichung gibt Entra-Administratoren eine strukturierte Wiederherstellungsoption für häufige Identitätsvorfälle, die sich manuell oft nur schwer rückgängig machen lassen.

Microsoft nennt mehrere reale Szenarien:

• Conditional Access-Sperren: Stellen Sie eine bekannte, funktionierende Richtlinie wieder her, nachdem eine fehlerhafte Änderung Benutzer an der Anmeldung hindert.
• HR-Provisioning-Fehler: Identifizieren und rollen Sie fehlerhafte Aktualisierungen von Benutzerattributen zurück, die im großen Maßstab ausgerollt wurden.
• Böswillige Konfigurationsänderungen: Stellen Sie sich von unautorisierten Änderungen wieder her, die über ein kompromittiertes privilegiertes Konto vorgenommen wurden.

Für IT-Teams ist der größte Vorteil die verkürzte Wiederherstellungszeit. Statt Richtlinien manuell neu zu erstellen oder Bulk-Korrekturen per Skript umzusetzen, können Administratoren Difference Reports nutzen, um Änderungen zu bestätigen, und dann eine präzisere Wiederherstellung durchführen.

Lizenzierung und Verfügbarkeit

Microsoft Entra Backup and Recovery ist ab sofort in der Public Preview verfügbar und erfordert eine Entra ID P1- oder P2-Lizenz. Administratoren können über das Entra ID-Blade im Microsoft Entra admin center darauf zugreifen.

Nächste Schritte

Wenn Ihre Organisation stark auf Conditional Access, automatisiertes Provisioning und die Verwaltung privilegierter Rollen angewiesen ist, lohnt sich eine Bewertung dieser Preview.

Empfohlene Maßnahmen:

• Prüfen Sie, ob Ihr Tenant über Entra ID P1- oder P2-Lizenzen verfügt
• Öffnen Sie das Microsoft Entra admin center und sehen Sie sich die Backup and Recovery-Erfahrung an
• Identifizieren Sie Identitätsszenarien mit hohem Risiko, bei denen eine Backup-basierte Wiederherstellung Ausfallzeiten reduzieren würde
• Aktualisieren Sie Ihre Prozesse für Identity Incident Response und Disaster Recovery, um diese Funktion einzubeziehen

Microsoft Entra konzentriert sich bereits auf die Serviceverfügbarkeit, doch diese Preview ergänzt eine dringend benötigte Ebene für die Wiederherstellung nach Tenant-seitigen Fehlern und Sicherheitsvorfällen.