Microsoft Entra Backup y Recovery en vista previa

Introducción

Los fallos de identidad pueden convertirse rápidamente en interrupciones del negocio. Si una directiva de Conditional Access se configura incorrectamente, se sobrescriben atributos de usuario o una cuenta con privilegios realiza cambios no autorizados, los equipos de TI necesitan una forma rápida de investigar y recuperarse. Microsoft está abordando esa necesidad con Microsoft Entra Backup and Recovery, ahora en vista previa pública.

Novedades de Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery es un servicio siempre activo y administrado por Microsoft diseñado para mejorar la resiliencia de identidad dentro del tenant, no solo la disponibilidad de la plataforma.

Capacidades clave en la vista previa

• Backups automáticos de objetos críticos de Entra ID
• Visibilidad de un punto en el tiempo sobre cambios de configuración
• Protecciones integradas que evitan que los backups se deshabiliten, eliminen o modifiquen
• Difference Reports para comparar la configuración actual con un backup anterior
• Trabajos de recuperación específicos para restaurar solo los objetos o configuraciones afectados

Alcance de restauración compatible en la vista previa pública

Microsoft afirma que el servicio puede restaurar un backup por día dentro de los últimos cinco días para objetos principales del directorio, incluidos:

• Usuarios
• Grupos
• Aplicaciones
• Service principals
• Directivas de Conditional Access
• Directiva de métodos de autenticación
• Directiva de autorización
• Ubicaciones con nombre

Por qué es importante para los administradores de TI

Este lanzamiento ofrece a los administradores de Entra una opción de recuperación estructurada para incidentes comunes de identidad que a menudo son difíciles de revertir manualmente.

Microsoft destaca varios escenarios reales:

• Bloqueos por Conditional Access: restaura una directiva correcta conocida después de que un cambio erróneo impida que los usuarios inicien sesión.
• Errores de aprovisionamiento de RR. HH.: identifica y revierte actualizaciones incorrectas de atributos de usuario aplicadas a gran escala.
• Cambios maliciosos de configuración: recupérate de ediciones no autorizadas realizadas mediante una cuenta con privilegios comprometida.

Para los equipos de TI, el mayor beneficio es la reducción del tiempo de recuperación. En lugar de recrear manualmente directivas o usar scripts para correcciones masivas, los administradores pueden utilizar Difference Reports para confirmar qué cambió y luego ejecutar una recuperación más precisa.

Licencias y disponibilidad

Microsoft Entra Backup and Recovery ya está disponible en vista previa pública y requiere una licencia de Entra ID P1 o P2. Los administradores pueden acceder a ella desde el blade de Entra ID en el Microsoft Entra admin center.

Próximos pasos

Si tu organización depende en gran medida de Conditional Access, el aprovisionamiento automatizado y la administración de roles con privilegios, vale la pena evaluar esta vista previa.

Acciones recomendadas:

• Revisa si tu tenant cuenta con licencias Entra ID P1 o P2
• Abre el Microsoft Entra admin center y explora la experiencia de Backup and Recovery
• Identifica escenarios de identidad de alto riesgo donde la recuperación basada en backup reduciría el tiempo de inactividad
• Actualiza tus procedimientos de respuesta a incidentes de identidad y recuperación ante desastres para incluir esta capacidad

Microsoft Entra ya se centra en la disponibilidad del servicio, pero esta vista previa añade una capa muy necesaria para recuperarse de errores a nivel de tenant y eventos de seguridad.