Em disponibilidade geral: Autorização de vários usuários do Backup do Azure para cofres de serviços de recuperação
Data da publicação: 30 junho, 2022
A MUA (autorização de vários usuários) do Backup adiciona uma camada extra de proteção em operações críticas nos cofres de serviços de recuperação, proporcionando maior segurança aos seus backups. Para fornecer autorização de vários usuários, o Backup usa uma proteção de recursos para garantir que as operações críticas sejam executadas com a devida autorização. Com isso, o Backup do Azure fornece proteção aprimorada contra operações que podem levar a uma potencial perda de dados de backup, inclusive:
- Desabilitar exclusão temporária e configurações de segurança híbridas
- Desabilitar proteção contra autorização de vários usuários
- Modificar política de backup (para reduzir a retenção)
- Modificar proteção (para reduzir a retenção)
- Interromper a proteção com exclusão de dados
- Alterar o PIN de segurança do MARS
O administrador de backup, que normalmente é proprietário do cofre dos serviços de recuperação, precisa obter a função de colaborador na proteção de recursos para poder executar as operações protegidas (críticas) mencionadas acima. Isso também requer que o proprietário da proteção de recursos aprove e conceda o acesso necessário. Você também pode usar o Azure AD Privileged Identity Management para gerenciar o acesso just-in-time na proteção de recursos. Além disso, você pode criar a proteção de recursos em uma assinatura ou em um locatário diferente daquele que tem o cofre dos serviços de recuperação para obter o isolamento máximo.
Veja a documentação para saber mais sobre a autorização vários usuários no Backup do Azure e para obter detalhes sobre configuração e uso.