Microsoft Entra Backup en Recovery in preview

Introductie

Identiteitsstoringen kunnen snel uitgroeien tot bedrijfsuitval. Als een Conditional Access-beleid verkeerd is geconfigureerd, gebruikersattributen zijn overschreven of een bevoorrecht account ongeautoriseerde wijzigingen aanbrengt, hebben IT-teams een snelle manier nodig om te onderzoeken en te herstellen. Microsoft pakt dat gat aan met Microsoft Entra Backup and Recovery, nu in public preview.

Wat is nieuw in Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery is een always-on, door Microsoft beheerde service die is ontworpen om identity resilience binnen de tenant te verbeteren, niet alleen de platformbeschikbaarheid.

Belangrijkste mogelijkheden in preview

• Automatische back-ups van kritieke Entra ID-objecten
• Point-in-time-zichtbaarheid in configuratiewijzigingen
• Ingebouwde beveiligingen die voorkomen dat back-ups worden uitgeschakeld, verwijderd of gewijzigd
• Difference Reports om huidige instellingen te vergelijken met een eerdere back-up
• Gerichte hersteljobs om alleen getroffen objecten of configuraties te herstellen

Ondersteunde herstelomvang in public preview

Microsoft zegt dat de service één back-up per dag binnen de afgelopen vijf dagen kan herstellen voor kerndirectoryobjecten, waaronder:

• Gebruikers
• Groepen
• Applicaties
• Service principals
• Conditional Access-beleid
• Authentication method policy
• Authorization policy
• Named locations

Waarom dit belangrijk is voor IT-beheerders

Deze release geeft Entra-beheerders een gestructureerde hersteloptie voor veelvoorkomende identiteitsincidenten die vaak lastig handmatig terug te draaien zijn.

Microsoft noemt verschillende praktijkscenario's:

• Conditional Access-lock-outs: Herstel een bekende, goede beleidsconfiguratie nadat een foutieve wijziging gebruikers blokkeert bij het aanmelden.
• HR-provisioningfouten: Identificeer en draai onjuiste updates van gebruikersattributen terug die op schaal zijn doorgevoerd.
• Kwaadaardige configuratiewijzigingen: Herstel van ongeautoriseerde bewerkingen via een gecompromitteerd bevoorrecht account.

Voor IT-teams is het grootste voordeel kortere hersteltijd. In plaats van beleid handmatig opnieuw op te bouwen of scripts te gebruiken voor bulkcorrecties, kunnen beheerders Difference Reports gebruiken om te bevestigen wat is gewijzigd en daarna een nauwkeuriger herstel uit te voeren.

Licenties en beschikbaarheid

Microsoft Entra Backup and Recovery is nu beschikbaar in public preview en vereist een Entra ID P1- of P2-licentie. Beheerders hebben toegang via de Entra ID blade in het Microsoft Entra admin center.

Volgende stappen

Als uw organisatie sterk vertrouwt op Conditional Access, geautomatiseerde provisioning en beheer van bevoorrechte rollen, is deze preview het evalueren waard.

Aanbevolen acties:

• Controleer of uw tenant beschikt over Entra ID P1- of P2-licenties
• Open het Microsoft Entra admin center en verken de Backup and Recovery-ervaring
• Identificeer identity-scenario's met hoog risico waarbij herstel op basis van back-ups downtime zou verminderen
• Werk uw procedures voor identity-incidentrespons en disaster recovery bij om deze mogelijkheid op te nemen

Microsoft Entra richt zich al op service availability, maar deze preview voegt een broodnodige extra laag toe voor herstel van fouten op tenantniveau en security-incidenten.