Disponibilidad general: autorización multiusuario en Azure Backup para almacenes de Recovery Services
Fecha de publicación: 30 junio, 2022
La autorización multiusuario (MUA) de Backup agrega una capa más de protección para las operaciones críticas que se realizan en los almacenes de Recovery Services, lo que aumenta la seguridad de las copias de seguridad. Para proporcionar la autorización multiusuario, Backup usa una protección de recursos a fin de asegurarse de que las operaciones críticas se realizan con la autorización correspondiente. De este modo, Azure Backup ofrece una protección mejorada para las operaciones que podrían dar lugar a una pérdida de datos de copia de seguridad, por ejemplo:
- Deshabilitar la eliminación temporal y la configuración de seguridad híbrida.
- Deshabilitar la protección de la autorización multiusuario.
- Modificar la directiva de copia de seguridad (para reducir la retención).
- Modificar la protección (para reducir la retención).
- Detener la protección con la eliminación de datos.
- Cambiar el PIN de seguridad de MARS.
El administrador de copias de seguridad, que suele ser el propietario del almacén de Recovery Services, debe tener el rol Colaborador en la protección de recursos para poder realizar estas operaciones críticas protegidas. Esto también requiere que el propietario de la protección de recursos apruebe y conceda el acceso necesario. Además, puede usar Azure AD Privileged Identity Management para administrar el acceso Just-In-Time en la protección de recursos. También puede crear la protección de recursos en una suscripción o un inquilino diferente del que tiene el almacén de Recovery Services, con el fin de obtener un aislamiento máximo.
Consulte la documentación para obtener más información sobre la autorización multiusuario de Azure Backup y cómo configurarla y usarla.