Openbare preview: autorisatie voor meerdere gebruikers voor Back-upkluizen
Publicatiedatum: 13 oktober, 2022
Met autorisatie voor meerdere gebruikers (MUA) voor Backup wordt een extra beveiligingslaag toegevoegd voor essentiële bewerkingen op je Back-upkluizen, waardoor je back-ups beter worden beschermd. Bij autorisatie voor meerdere gebruikers wordt via Backup een resource guard gebruikt die ervoor zorgt dat essentiële bewerkingen worden uitgevoerd met de juiste autorisatie. Dit is vergelijkbaar met de wijze waarop autorisatie voor meerdere gebruikers momenteel werkt voor Recovery Services-kluizen.
De back-upbeheerder, die doorgaans eigenaar is van de Back-upkluis, moet de rol Inzender voor de resource guard krijgen voor het uitvoeren van de beveiligde bewerkingen. Hiervoor is actie van de eigenaar van de resource guard vereist, die de vereiste toegang moet goedkeuren en verlenen. Je kunt ook Azure Active Directory Privileged Identity Management gebruiken om Just-In-Time-toegang voor de resource guard te beheren. Daarnaast kun je voor maximale isolatie de resource guard maken in een ander abonnement of andere tenant dan de tenant met de Recovery Services-kluis.
Raadpleeg de documentatie voor meer informatie over het gebruik van autorisatie voor meerdere gebruikers voor Backup-kluizen.