Microsoft Entra Backup and Recovery в preview

Введение

Сбои в системе идентификации могут быстро перерасти в остановку бизнеса. Если политика Conditional Access настроена неверно, атрибуты пользователей перезаписаны или привилегированная учетная запись вносит несанкционированные изменения, ИТ-командам нужен быстрый способ расследовать проблему и восстановить работу. Microsoft закрывает этот пробел с помощью Microsoft Entra Backup and Recovery, который теперь доступен в публичной preview.

Что нового в Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery — это всегда активный сервис под управлением Microsoft, созданный для повышения устойчивости идентификации внутри tenant, а не только доступности платформы.

Ключевые возможности в preview

• Автоматические резервные копии критически важных объектов Entra ID
• Видимость изменений на определенный момент времени в конфигурации
• Встроенные механизмы защиты, предотвращающие отключение, удаление или изменение резервных копий
• Difference Reports для сравнения текущих параметров с предыдущей резервной копией
• Целевые задания восстановления для возврата только затронутых объектов или конфигураций

Поддерживаемая область восстановления в публичной preview

По данным Microsoft, сервис может восстановить одну резервную копию в день за последние пять дней для основных объектов каталога, включая:

• Пользователей
• Группы
• Приложения
• Service principals
• Политики Conditional Access
• Политику методов аутентификации
• Политику авторизации
• Named locations

Почему это важно для ИТ-администраторов

Этот релиз дает администраторам Entra структурированный вариант восстановления при типичных инцидентах идентификации, которые часто сложно откатить вручную.

Microsoft выделяет несколько реальных сценариев:

• Блокировки из-за Conditional Access: восстановление заведомо корректной политики после ошибочного изменения, которое заблокировало вход пользователей.
• Ошибки HR provisioning: выявление и откат некорректных обновлений пользовательских атрибутов, массово примененных системой.
• Вредоносные изменения конфигурации: восстановление после несанкционированных правок, выполненных через скомпрометированную привилегированную учетную запись.

Для ИТ-команд главное преимущество — сокращение времени восстановления. Вместо ручного воссоздания политик или использования скриптов для массовых исправлений администраторы могут применять Difference Reports, чтобы подтвердить, что именно изменилось, а затем выполнить более точное восстановление.

Лицензирование и доступность

Microsoft Entra Backup and Recovery уже доступен в публичной preview и требует лицензию Entra ID P1 или P2. Администраторы могут получить доступ к сервису через Entra ID blade в Microsoft Entra admin center.

Следующие шаги

Если ваша организация сильно зависит от Conditional Access, автоматизированного provisioning и администрирования привилегированных ролей, эту preview определенно стоит оценить.

Рекомендуемые действия:

• Проверьте, есть ли у вашего tenant лицензии Entra ID P1 или P2
• Откройте Microsoft Entra admin center и изучите интерфейс Backup and Recovery
• Определите сценарии идентификации с высоким риском, где восстановление из резервной копии поможет сократить простой
• Обновите процедуры реагирования на инциденты идентификации и аварийного восстановления, включив в них эту возможность

Microsoft Entra уже делает акцент на доступности сервиса, а эта preview добавляет крайне важный уровень защиты для восстановления после ошибок на уровне tenant и инцидентов безопасности.