NinjaOne SaaS-Backup: Entra-Backup-Konfiguration

Thema

In diesem Artikel wird erläutert, wie Sie Microsoft Entra-Backups in NinjaOne SaaS Backup einrichten.

Umgebung

• NinjaOne SaaS Backup
• Microsoft Entra

Beschreibung

Microsoft Entra umfasst eine Reihe von Identitäts- und Netzwerkzugangsprodukten, die zur Unterstützung eines Zero-Trust-Sicherheitsframeworks entwickelt wurden. Mit Entra können Unternehmen Benutzeridentitäten überprüfen, Zugriffsrichtlinien durchsetzen und Berechtigungen validieren. Es verschlüsselt Verbindungskanäle und überwacht kontinuierlich potenzielle Sicherheitsverletzungen. Diese Funktionen helfen Ihnen beim Aufbau einer Vertrauensstruktur, die dynamisch die Sicherheit in Ihrem gesamten Netzwerk gewährleistet.

Mit NinjaOne können Sie Ihre Entra-Objekte und -Konfigurationen sichern. Wir bieten die folgenden Entra-Backup-Pläne an:

• Entra-Backup (Backup+Entra)
• Entra Archiver (Entra+Archiver)

In den folgenden Abschnitten dieses Artikels wird beschrieben, wie Sie Entra-Backups einrichten und verwenden. Wählen Sie ein Thema aus, um fortzufahren.

Einrichten von Entra-Backups

• Hinzufügen eines Microsoft 365 (M365)-Mandanten
• Entra-Plan auswählen
• Entra-Autorisierung
• Entra-Sicherung

Arbeiten mit Entra-Backups

• Daten herunterladen und exportieren
• Daten wiederherstellen

Hinzufügen eines Microsoft 365 (M365)-Mandanten

Wenn Sie noch keinen haben, müssen Sie einen M365-Mandanten zu NinjaOne hinzufügen, bevor Sie Entra sichern können. Befolgen Sie zunächst die Schritte unter NinjaOne SaaS Backup: Hinzufügen eines M365-Mandanten zu Backups. Fahren Sie dann mit dem nächsten Abschnitt dieses Artikels fort.

Entra-Plan auswählen

1. Navigieren Sie in NinjaOne zu „Administration“ → „Apps“ → „NinjaOne SaaS Backup“.
2. Klicken Sie auf Aktivieren. Das Einrichtungsdialogfeld wird geöffnet.

3. Wählen Sie eine Organisation aus.
4. Wählen Sie einen Speicherort aus.
5. Wählen Sie einen der beiden verfügbaren Entra-Tarife aus.
   • Entra Backup (Backup+Entra): Dieser Tarif umfasst das M365-Backup.
   • Entra Archiver (Entra+Archiver): Dieser Tarif umfasst den M365 Archiver-Tarif
6. Klicken Sie auf „Aktivieren“.

Nachdem Sie Ihren Plan ausgewählt haben, müssen Sie Entra in Ihrer NinjaOne-Instanz autorisieren. Befolgen Sie dazu die Schritte, die im Abschnitt „Entra-Autorisierung“ dieses Artikels beschrieben sind.

Entra-Autorisierung

Es gibt zwei verfügbare Autorisierungsanwendungen mit unterschiedlichen Zwecken:

• Backup-App: Diese App verfügt über Lesezugriffsrechte. Sie verwenden sie ausschließlich zur Durchführung von Backup-Vorgängen. Die Backup-App ist eine erforderliche Anwendung.
• Wiederherstellungs-App: Sie können diese App dauerhaft aktivieren, um Vorgänge ohne zusätzliche Authentifizierung und Autorisierung wiederherzustellen, oder vorübergehend als Teil eines bestimmten Wiederherstellungsvorgangs.

Um die Entra-Apps zu aktivieren, führen Sie die folgenden Schritte aus:

Entra Backup App autorisieren

1. Melden Sie sich beim NinjaOne SaaS Backup Partner Portal an. Sie können den Link verwenden, der im Abschnitt „NinjaOne SaaS Backup“ auf der Seite „Apps“ in NinjaOne angegeben ist.

2. Melden Sie sich beim Entra-Portal an. Wählen Sie im Abschnitt „Organisationen“ des Partner-Portals die Option „Auf Entra-Portal zugreifen“. Beachten Sie, dass Organisationen keinen Zugriff auf diese Option haben. Nur Wiederverkäufer können Entra-Backups im Namen ihrer Organisationen verwalten.

3. Das Dashboard zeigt eine Liste der von Ihnen hinzugefügten M365-Mandanten an. Wählen Sie den Mandanten aus, den Sie sichern möchten, und wählen Sie dann „Backup aktivieren“.
4. Wählen Sie auf der Seite „Neue Mandanten“ die Option „Mit Microsoft anmelden“, um die Autorisierung durchzuführen.
5. Es erscheint ein neues Fenster mit der Microsoft-Anmeldeseite. Verwenden Sie ein M365-Administratorkonto, um die Entra Backup-App zu autorisieren.
6. Aktivieren Sie „Sofortige Sicherung“, damit das System sofort nach der Autorisierung mit der Sicherung beginnt.
7. Legen Sie die Sicherungshäufigkeit fest (derzeit nur alle 24 Stunden verfügbar).
8. Wählen Sie „Weiter“, um die Autorisierung abzuschließen.

Nach Abschluss der Autorisierung zeigt das System die Optionen „Jetzt sichern“, „Herunterladen“ und „Details anzeigen“ für diesen Mandanten an.

Entra Restore-App autorisieren

1. Melden Sie sich beim Entra-Portal an.
2. Auf dem Dashboard wird für die M365-Mandanten ein Badge „Reauthorization Required“ (Neuautorisierung erforderlich) angezeigt. Wählen Sie den Mandanten aus und klicken Sie dann auf „Update Now“ (Jetzt aktualisieren).
3. Wählen Sie auf der Seite „Neue Mandanten“ die Option „Mit Microsoft anmelden“, um die Autorisierung durchzuführen.
4. Die Microsoft-Anmeldeseite wird geöffnet. Melden Sie sich mit der E-Mail-Adresse des Administrators an.

Entra-Sicherung

1. Melden Sie sich beim Entra-Portal an.
2. Bewegen Sie den Mauszeiger auf dem Dashboard über den Mandanten und wählen Sie „Jetzt sichern“.
3. Nach dem Start wird ein Banner angezeigt, das den erfolgreichen Start bestätigt.
4. Rufen Sie die Seite „Systemstatus“ auf, um den Fortschritt der Sicherung zu überwachen.

Daten herunterladen und exportieren

Über die Schaltfläche „Herunterladen“ wird eine ZIP-Datei mit den ausgewählten Daten im JSON-Format erstellt. Sie können bestimmte Objekte, alle Objekte eines bestimmten Typs (z. B. Benutzer oder Gruppe) oder alle derzeit gesicherten Objekte herunterladen.

Das JSON-Format ermöglicht es Ihnen, Daten in einem Texteditor, einem JSON-Tool oder programmgesteuert (z. B. in PowerShell oder Graph API) zu überprüfen. Im Falle einer fehlgeschlagenen Wiederherstellung können Sie JSON-Daten verwenden, um eine manuelle Wiederherstellung außerhalb von NinjaOne Entra Backup durchzuführen.

Download-Optionen

Für das Herunterladen von Mandantendaten stehen Ihnen die folgenden Optionen zur Verfügung:

Mandantenebene: Wählen Sie im Dashboard „Herunterladen“ aus.

Objekttypebene: Wählen Sie den Mandanten im Dashboard aus, wählen Sie den Objekttyp und dann „Herunterladen“.

Objektdetailebene: Wählen Sie den Mandanten, den Objekttyp und das spezifische Objekt aus und wählen Sie dann in der Seitenleiste „Herunterladen “.

Nachdem Sie den Download gestartet haben, können Sie den Fortschritt auf der Seite „Systemstatus“ verfolgen. Der Download-Link läuft nach sieben Tagen ab.

Daten wiederherstellen

Im Gegensatz zu Downloads sind Wiederherstellungen nur auf Objektebene verfügbar.

Nachdem Sie „Wiederherstellen“ ausgewählt haben, zeigt das System eine Bestätigungsmeldung an. Um fortzufahren, wählen Sie „Wiederherstellen“.