Microsoft Entra Backup and Recovery u preview fazi

Uvod

Problemi sa identitetom mogu brzo prerasti u prekide poslovanja. Ako je Conditional Access politika pogrešno konfigurisana, atributi korisnika prepisani ili privilegovani nalog izvrši neovlašćene izmene, IT timovima je potreban brz način da istraže problem i oporave stanje. Microsoft rešava taj izazov uz Microsoft Entra Backup and Recovery, koji je sada u public preview fazi.

Šta je novo u Microsoft Entra Backup and Recovery

Microsoft Entra Backup and Recovery je always-on, Microsoft-managed servis dizajniran da unapredi otpornost identiteta unutar tenant-a, a ne samo dostupnost platforme.

Ključne mogućnosti u preview fazi

• Automatski backup-i ključnih Entra ID objekata
• Point-in-time uvid u promene konfiguracije
• Ugrađene zaštite koje sprečavaju onemogućavanje, brisanje ili izmenu backup-a
• Difference Reports za poređenje trenutnih podešavanja sa prethodnim backup-om
• Ciljani recovery poslovi za vraćanje samo pogođenih objekata ili konfiguracija

Podržani opseg vraćanja u public preview fazi

Microsoft navodi da servis može da vrati jedan backup dnevno u okviru poslednjih pet dana za ključne directory objekte, uključujući:

• Korisnike
• Grupe
• Aplikacije
• Service principals
• Conditional Access politike
• Authentication method policy
• Authorization policy
• Named locations

Zašto je ovo važno za IT administratore

Ovo izdanje daje Entra administratorima strukturisanu opciju oporavka za uobičajene identity incidente koje je često teško ručno poništiti.

Microsoft ističe nekoliko scenarija iz prakse:

• Conditional Access blokade: Vratite poznato ispravnu politiku nakon greške koja korisnicima blokira prijavljivanje.
• Greške u HR provisioningu: Identifikujte i poništite netačna ažuriranja korisničkih atributa primenjena u velikom obimu.
• Zlonamerne izmene konfiguracije: Oporavite se od neovlašćenih izmena izvršenih preko kompromitovanog privilegovanog naloga.

Za IT timove, najveća prednost je kraće vreme oporavka. Umesto ručnog ponovnog kreiranja politika ili pisanja skripti za masovne ispravke, administratori mogu da koriste Difference Reports da potvrde šta je promenjeno, a zatim pokrenu precizniji oporavak.

Licenciranje i dostupnost

Microsoft Entra Backup and Recovery je dostupan sada u public preview fazi i zahteva Entra ID P1 ili P2 licencu. Administratori mu mogu pristupiti iz Entra ID blade-a u okviru Microsoft Entra admin center.

Sledeći koraci

Ako se vaša organizacija u velikoj meri oslanja na Conditional Access, automatizovani provisioning i administraciju privilegovanih uloga, ovu preview verziju vredi proceniti.

Preporučene aktivnosti:

• Proverite da li vaš tenant ima Entra ID P1 ili P2 licence
• Otvorite Microsoft Entra admin center i istražite Backup and Recovery iskustvo
• Identifikujte identity scenarije visokog rizika u kojima bi recovery zasnovan na backup-u smanjio zastoje
• Ažurirajte procedure za odgovor na identity incidente i disaster recovery tako da uključe ovu mogućnost

Microsoft Entra je već fokusiran na dostupnost servisa, ali ovaj preview dodaje dugo potrebni sloj za oporavak od grešaka na nivou tenant-a i bezbednosnih incidenata.