Microsoft Entra Backup and Recovery w wersji Preview

Wprowadzenie

Awaria tożsamości może szybko przerodzić się w przestój biznesowy. Jeśli zasada Conditional Access zostanie błędnie skonfigurowana, atrybuty użytkownika zostaną nadpisane lub konto uprzywilejowane wprowadzi nieautoryzowane zmiany, zespoły IT potrzebują szybkiego sposobu na analizę i odzyskanie sprawności. Microsoft odpowiada na tę lukę poprzez Microsoft Entra Backup and Recovery, teraz dostępne w public preview.

Co nowego w Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery to działająca always-on, zarządzana przez Microsoft usługa zaprojektowana w celu zwiększenia odporności tożsamości wewnątrz dzierżawy, a nie tylko dostępności samej platformy.

Kluczowe możliwości w wersji preview

• Automatyczne kopie zapasowe krytycznych obiektów Entra ID
• Wgląd point-in-time w zmiany konfiguracji
• Wbudowane zabezpieczenia, które uniemożliwiają wyłączenie, usunięcie lub modyfikację kopii zapasowych
• Difference Reports do porównywania bieżących ustawień z wcześniejszą kopią zapasową
• Ukierunkowane zadania odzyskiwania do przywracania tylko dotkniętych problemem obiektów lub konfiguracji

Obsługiwany zakres przywracania w public preview

Microsoft podaje, że usługa może przywrócić jedną kopię zapasową dziennie z ostatnich pięciu dni dla podstawowych obiektów katalogowych, w tym:

• Użytkownicy
• Grupy
• Aplikacje
• Service principals
• Zasady Conditional Access
• Authentication method policy
• Authorization policy
• Named locations

Dlaczego to ważne dla administratorów IT

To wydanie daje administratorom Entra uporządkowaną opcję odzyskiwania po typowych incydentach związanych z tożsamością, które często trudno ręcznie odwrócić.

Microsoft wskazuje kilka rzeczywistych scenariuszy:

• Blokady Conditional Access: Przywrócenie znanej, poprawnej zasady po błędnej zmianie, która uniemożliwia użytkownikom logowanie.
• Błędy provisioningu HR: Identyfikacja i wycofanie nieprawidłowych aktualizacji atrybutów użytkowników wdrożonych na dużą skalę.
• Złośliwe zmiany konfiguracji: Odzyskanie sprawności po nieautoryzowanych edycjach wykonanych przez przejęte konto uprzywilejowane.

Dla zespołów IT największą korzyścią jest skrócenie czasu odzyskiwania. Zamiast ręcznie odtwarzać zasady lub tworzyć skrypty do masowych korekt, administratorzy mogą użyć Difference Reports, aby potwierdzić, co się zmieniło, a następnie uruchomić bardziej precyzyjne odzyskiwanie.

Licencjonowanie i dostępność

Microsoft Entra Backup and Recovery jest już dostępne w public preview i wymaga licencji Entra ID P1 lub P2. Administratorzy mogą uzyskać dostęp do usługi z poziomu bloku Entra ID w Microsoft Entra admin center.

Kolejne kroki

Jeśli Twoja organizacja w dużym stopniu opiera się na Conditional Access, zautomatyzowanym provisioningu i administracji rolami uprzywilejowanymi, warto ocenić tę wersję preview.

Zalecane działania:

• Sprawdź, czy Twoja dzierżawa ma licencje Entra ID P1 lub P2
• Otwórz Microsoft Entra admin center i zapoznaj się z funkcją Backup and Recovery
• Zidentyfikuj scenariusze tożsamości wysokiego ryzyka, w których odzyskiwanie na podstawie kopii zapasowej ograniczyłoby przestoje
• Zaktualizuj procedury reagowania na incydenty tożsamości i disaster recovery, aby uwzględnić tę funkcję

Microsoft Entra już koncentruje się na dostępności usługi, ale ta wersja preview dodaje bardzo potrzebną warstwę odzyskiwania po błędach na poziomie dzierżawy i zdarzeniach bezpieczeństwa.