Allmänt tillgänglig: Azure Backup-auktorisering av flera användare för Recovery Services-valv
Publiceringsdatum: 30 juni, 2022
Auktorisering av flera användare (MUA) för Backup lägger till ett extra skyddslager för kritiska åtgärder i dina Recovery Services-valv, vilket ger bättre säkerhet för dina säkerhetskopior. För att tillhandahålla auktorisering av flera användare använder Backup ett resursskydd för att säkerställa att kritiska åtgärder utförs med rätt auktorisering. Därmed ger Azure Backup bättre skydd mot åtgärder som kan leda till potentiell förlust av säkerhetskopierade data, inklusive:
- Inaktivera mjuk borttagning och hybridsäkerhetslösningar
- Inaktivera skydd av auktorisering av flera användare
- Ändra säkerhetskopieringspolicy (för att minska kvarhållning)
- Ändra skydd (för att minska kvarhållning)
- Ta bort skydd mot borttagning av data
- Ändra säkerhetskod för MARS
Säkerhetskopieringsadministratören, som vanligtvis äger Recovery Services-valvet, måste få rollen som deltagare för resursskyddet för att kunna utföra ovanstående skyddade (kritiska åtgärder). Detta kräver också åtgärd från resursskyddsägaren för att godkänna och bevilja nödvändig åtkomst. Du kan också använda Azure AD Privileged Identity Management för att hantera just-in-time-åtkomst på resursskyddet. Dessutom kan du skapa resursskyddet i en prenumeration eller en annan klientorganisation än den som har Recovery Services-valvet för att uppnå maximal isolering.
Läs dokumentationen för mer information om auktorisering av flera användare för Azure Backup och mer information om konfiguration och användning.