Sauvegarde SaaS NinjaOne : configuration de la sauvegarde Entra

Sujet

Cet article explique comment configurer les sauvegardes Microsoft Entra dans NinjaOne SaaS Backup.

Environnement

• NinjaOne SaaS Backup
• Microsoft Entra

Description

Microsoft Entra comprend une suite de produits d'identité et d'accès réseau conçus pour prendre en charge un cadre de sécurité Zero Trust. Avec Entra, les organisations peuvent vérifier l'identité des utilisateurs, appliquer des politiques d'accès et valider les autorisations. Il crypte les canaux de connexion et surveille en permanence les éventuelles failles de sécurité. Ces fonctionnalités vous aident à établir une structure de confiance qui garantit de manière dynamique la sécurité de votre réseau.

Vous pouvez utiliser NinjaOne pour sauvegarder vos objets et configurations Entra. Nous proposons les plans de sauvegarde Entra suivants :

• Sauvegarde Entra (Sauvegarde+Entra)
• Entra Archiver (Entra+Archiver)

Les sections suivantes de cet article décrivent comment configurer et utiliser les sauvegardes Entra. Sélectionnez un sujet pour continuer.

Configuration des sauvegardes Entra

• Ajouter un locataire Microsoft 365 (M365)
• Sélectionner un plan Entra
• Autorisation Entra
• Sauvegarde Entra

Utilisation des sauvegardes Entra

• Télécharger et exporter des données
• Restaurer des données

Ajouter un locataire Microsoft 365 (M365)

Si vous n'en avez pas déjà un, vous devez ajouter un locataire M365 à NinjaOne avant de pouvoir sauvegarder Entra. Commencez par suivre les étapes décrites dans NinjaOne SaaS Backup : Ajouter un locataire M365 aux sauvegardes. Passez ensuite à la section suivante de cet article.

Sélectionner un plan Entra

1. Dans NinjaOne, accédez à Administration → Applications → NinjaOne SaaS Backup.
2. Cliquez sur Activer. La boîte de dialogue de configuration s'ouvre.

3. Sélectionnez une organisation.
4. Sélectionnez un emplacement de stockage.
5. Choisissez l'un des deux plans Entra disponibles.
   • Entra Backup (Backup+Entra) : ce forfait comprend la sauvegarde M365
   • Entra Archiver (Entra+Archiver): ce forfait comprend le forfait M365 Archiver
6. Cliquez sur Activer.

Une fois votre plan sélectionné, vous devrez autoriser Entra dans votre instance NinjaOne. Pour ce faire, suivez les étapes décrites dans la section Autorisation Entra de cet article.

Autorisation Entra

Il existe deux applications d'autorisation disponibles ayant des objectifs différents :

• Application de sauvegarde: cette application dispose de privilèges en lecture seule. Vous l'utiliserez exclusivement pour effectuer des opérations de sauvegarde. L'application de sauvegarde est une application obligatoire.
• Application de restauration: vous pouvez activer cette application de manière permanente pour restaurer des opérations sans authentification ni autorisation supplémentaire, ou de manière temporaire dans le cadre d'une opération de restauration spécifique.

Pour activer les applications Entra, procédez comme suit :

Autoriser l'application Entra Backup

1. Connectez-vous au portail des partenaires NinjaOne SaaS Backup. Vous pouvez utiliser le lien fourni dans la section NinjaOne SaaS Backup de la page Applications dans NinjaOne.

2. Connectez-vous au portail Entra. Dans la section Organisations du portail des partenaires, sélectionnez Accéder au portail Entra. Il est important de noter que les organisations ne peuvent pas accéder à cette option. Seuls les revendeurs peuvent gérer les sauvegardes Entra pour le compte de leurs organisations.

3. Le tableau de bord affiche la liste des locataires M365 que vous avez ajoutés. Sélectionnez le locataire que vous souhaitez sauvegarder, puis sélectionnez Activer la sauvegarde.
4. Sur la page Nouveaux locataires, sélectionnez Se connecter avec Microsoft pour autoriser.
5. Une nouvelle fenêtre s'affiche avec la page de connexion Microsoft. Utilisez un compte administrateur M365 pour autoriser l'application Entra Backup.
6. Activez la sauvegarde immédiate pour que le système commence la sauvegarde immédiatement après l'autorisation.
7. Définissez la fréquence de sauvegarde (actuellement disponible toutes les 24 heures uniquement).
8. Choisissez Continuer pour terminer l'autorisation.

Une fois l'autorisation terminée, le système affichera les options Sauvegarder maintenant, Télécharger et Afficher les détails de ce locataire.

Autoriser l'application Entra Restore

1. Connectez-vous au portail Entra.
2. Sur le tableau de bord, vous verrez un badge Réautorisation requise pour les locataires M365. Sélectionnez le locataire, puis sélectionnez Mettre à jour maintenant.
3. Sur la page Nouveaux locataires, sélectionnez Se connecter avec Microsoft pour autoriser.
4. La page de connexion Microsoft s'ouvre. Utilisez l'adresse e-mail de l'administrateur pour vous connecter.

Sauvegarde Entra

1. Connectez-vous au portail Entra.
2. Dans le tableau de bord, placez votre curseur sur le locataire et sélectionnez Sauvegarder maintenant.
3. Une fois le processus lancé, une bannière indiquant la réussite de l'opération s'affichera.
4. Accédez à la page État du système pour suivre la progression de la sauvegarde.

Télécharger et exporter des données

Le bouton Télécharger génère un fichier .zip contenant les données sélectionnées au format JSON. Vous pouvez télécharger des objets spécifiques, tous les objets d'un type particulier (tels que les utilisateurs ou les groupes) ou tous les objets actuellement sauvegardés.

Le format JSON vous permet de consulter les données dans un éditeur de texte, un outil JSON ou par programmation (par exemple, dans PowerShell ou Graph API). En cas d'échec de la restauration, vous pouvez utiliser les données JSON pour effectuer une restauration manuelle en dehors de NinjaOne Entra Backup.

Options de téléchargement

Vous disposez des options suivantes pour télécharger les données des locataires :

Niveau du locataire : dans le tableau de bord, sélectionnez Télécharger.

Au niveau du type d'objet : sélectionnez le locataire sur le tableau de bord, sélectionnez le type d'objet, puis choisissez Télécharger.

Niveau détail de l'objet : sélectionnez le locataire, sélectionnez le type d'objet et l'objet spécifique, puis choisissez Télécharger dans la barre latérale.

Une fois le téléchargement lancé, surveillez sa progression sur la page État du système. Le lien de téléchargement expire au bout de sept jours.

Restaurer les données

Contrairement aux téléchargements, les restaurations ne sont disponibles qu'au niveau des détails de l'objet.

Après avoir sélectionné Restaurer, le système affiche un message de confirmation. Pour continuer, choisissez Restaurer.