Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne SaaS Backup: FAQ pour M365

Sujet

Questions fréquentes sur SaaS Backup pour M365.

Environnement

NinjaOne SaaS Backup

Description

NinjaOne SaaS Backup est une plateforme de sauvegarde dans le cloud qui aide les entreprises à sauvegarder, gérer, récupérer et protéger leurs informations commerciales en toute sécurité. Les sauvegardes automatisées et incrémentielles simplifient la sauvegarde, la restauration et la conformité. Elle fonctionne avec Microsoft 365 (Hosted Exchange, Groups and Teams, SharePoint, OneDrive), Gmail (y compris les calendriers, les contacts et les tâches) et d'autres serveurs de messagerie IMAP. NinjaOne utilise un cryptage 256 bits (AES) au repos et en transit, et prend en charge l'authentification multifactorielle (MFA).

Index

 

Comment fonctionne la sauvegarde Microsoft 365 ?

Pour un locataire Microsoft 365, une fois qu'une adresse e-mail est ajoutée à la sauvegarde, toutes les données (e-mails, contacts, calendrier, tâches et OneDrive) appartenant au compte utilisateur sont sauvegardées. La sauvegarde de SharePoint, des groupes et des équipes se fait au niveau du domaine de l'organisation. Elle démarre donc une fois que le locataire M365 est authentifié.

 

La hiérarchie des dossiers est-elle conservée lors de la restauration des e-mails ?

La page Restauration des e-mails propose trois options.

  • Dossier par défaut
  • Autre dossier
  • Nouveau dossier

La hiérarchie des dossiers n'est restaurée que lorsque la destination « Dossier par défaut » est sélectionnée. Si la destination « Autre dossier (ou) Nouveau dossier » est sélectionnée, le résultat de la restauration sera similaire à l'exemple ci-dessous.

Sauvegarde:

Boîte de réception = 10 e-mails

--> Équipe (dossier n° 1) = 20 e-mails

--> Ventes (sous-dossier n° 1) = 30 e-mails

--> Assistance (sous-dossier n° 2) = 40 e-mails

Résultat de la restauration : Boîte de réception

--> Restaurer (nouveau dossier) = Les 100 e-mails seront restaurés dans ce nouveau dossier

 

Que sauvegardez-vous avec Teams Backup ?

Nous sauvegardons les canaux Teams publics et privés.

 

Puis-je masquer l'administrateur global créé par NinjaOne dans tous les groupes et toutes les équipes ?

Actuellement, il n'existe aucune API Microsoft permettant de sauvegarder la boîte aux lettres partagée du groupe, les calendriers partagés et les tâches du Planner sous Groupes et Teams. Par conséquent, nous devons ajouter notre administrateur de sauvegarde aux équipes et lui déléguer l'autorisation de traiter la sauvegarde. Si l'utilisateur souhaite le supprimer, nous ne pourrons pas sauvegarder la boîte aux lettres partagée du groupe, les calendriers partagés et les tâches du Planner. Cependant, les autres boîtes aux lettres partagées seront sauvegardées.

Le système ajoutera automatiquement l'administrateur de sauvegarde au canal Teams lorsqu'il sera supprimé. L'administrateur de sauvegarde est rajouté automatiquement par le système afin d'éviter toute défaillance de la sauvegarde.

Notez que cela s'applique uniquement lorsque vous utilisez la méthode d'administration globale pour vous connecter à votre environnement. Lorsque vous utilisez l'authentification par entité de service, aucun compte d'administrateur n'est requis.

 

Pourquoi un administrateur global est-il nécessaire pour la sauvegarde des dossiers publics ?

Vous devez disposer d'un administrateur global (GA) sur le tenant M365 avec une licence Exchange pourque la page «Ajouter unesauvegarde » affiche les dossiers publics.

Nous ne pouvons pas accéder aux dossiers publics via les services Web Exchange (EWS), c'est pourquoi un administrateur global est nécessaire pour sauvegarder les dossiers publics. Les dossiers publics sont sauvegardés via les services Web Exchange (EWS), et ceux qui répondent au critère « FolderClass = IPF.note » se trouvent uniquement dans le dossier racine et peuvent être sauvegardés.

 

Pourquoi la valeur modifiée dans OneDrive ou SharePoint affiche-t-elle la date et l'heure de restauration ?

Il s'agit d'une caractéristique de conception ; la colonne « Modifié » est une valeur en lecture seule. Elle est générée par l'API Microsoft pendant le processus de restauration.

 

Pourquoi le téléchargement des e-mails au format PST prend-il plus de temps ?

Le téléchargement au format PST prend plus de temps car il nécessite un processus supplémentaire de conversion EML vers PST.

 

Quand le groupe AD enregistré est-il validé ?

Les membres du groupe AD enregistré sont validés toutes les 12 heures (à 2 h et 14 h UTC tous les jours). L'heure spécifique est configurée dans toutes les régions, afin que toutes les organisations suivent le même calendrier.

 

Est-il possible de purger uniquement certaines données d'une sauvegarde SharePoint ?

Il n'est pas possible de purger uniquement certaines données de la sauvegarde SharePoint. Vous pouvez purger l'intégralité de la sauvegarde SharePoint et Groupes & Équipes, tandis que la sauvegarde existante pour les e-mails, les contacts, les calendriers, les tâches et OneDrive reste intacte. Plus tard, nous effectuerons une sauvegarde complète de SharePoint, des groupes et des équipes pour le domaine. Si les données spécifiques n'existent pas dans M365, elles ne seront pas capturées lors de la sauvegarde complète.

Remarques importantes :
  • Une fois SharePoint, Groupes et Équipes purgés, les données sauvegardées ne peuvent pas être récupérées
  • Si vous souhaitez conserver la sauvegarde existante de SharePoint, des groupes et des équipes, veuillez utiliser la fonction de téléchargement AVANT de demander une purge

 

Pourquoi les approbations sur Teams ne s'affichent-elles pas au format correct ?

Sur Microsoft Teams, les approbations (cartes adaptatives Microsoft - données au format JSON) sont converties au format HTML à l'aide de Microsoft Library. En raison des limitations de Library, les approbations sont sauvegardées dans leur format JSON d'origine et ne peuvent pas être converties. Elles ne sont donc pas affichées au format HTML attendu.

 

Une équipe archivée est-elle sauvegardée ?

Une équipe archivée n'est pas sauvegardée car elle est marquée comme archivée (invisible) dans le centre d'administration M365. Une fois désarchivée, elle peut être sauvegardée.

 

Sauvegardez-vous les membres d'un groupe AD imbriqué ?

Oui, nous pouvons sauvegarder les membres d'un sous-groupe du groupe AD parent enregistré dans NinjaOne. Le groupe parent et son sous-groupe sont les deux seuls niveaux actuellement pris en charge.

 

Pouvons-nous sauvegarder des données cryptées (par exemple, Microsoft Purview, ARM, IRM) ?

Nous pouvons les sauvegarder dans l'état où nous les voyons, c'est-à-dire cryptées. Nous les restaurerions également dans le même état. Nous pouvons donc les sauvegarder et les restaurer, mais elles resteront toujours cryptées. Nous n'avons aucun moyen de lire le fichier/les données.

 

Les réponses aux invitations à des réunions sont-elles sauvegardées ?

Non, les réponses aux invitations à des réunions ne sont actuellement pas sauvegardées.

 

Que se passe-t-il si mon nom de domaine change dans M365 ?

NinjaOne extrait le domaine principal/par défaut. Ainsi, si le domaine par défaut du locataire est modifié, il devrait se mettre à jour automatiquement. Si cette mise à jour n'a pas lieu, veuillez contacter l'assistance NinjaOne pour plus d'informations.

 

Quelle est la configuration supplémentaire requise pour la notification par e-mail pour le compte de sauvegarde M365, lorsque la vérification de la licence Microsoft a échoué ?

En raison d'une modification de sécurité apportée par Microsoft, les options de rapport disponibles dans chaque tenant M365 ont été mises à jour. Microsoft masquera désormais les informations utilisateur telles que les noms d'utilisateur, les noms de site, les noms d'équipe, les groupes, etc. Si vous n'effectuez pas la modification recommandée dans le portail M365, cela affectera la capacité de NinjaOne à valider la licence correcte. Si toutes les informations sont masquées, les utilisateurs apparaîtront comme « Anonyme » dans les rapports et la vérification de licence sera inexacte.

Cette modification n'affecte pas l'état de sauvegarde des utilisateurs. Ils sont actuellement sauvegardés et continueront de l'être.

Pour résoudre ce problème, veuillez suivre les étapes indiquées ici.

 

Pouvez-vous renommer un administrateur de sauvegarde ?

Oui, nous pouvons renommer l'administrateur de sauvegarde en fonction de l'adresse e-mail préférée de l'utilisateur. Demandez à l'utilisateur de renommer l'administrateur de sauvegarde actuel dans son centre d'administration M365 et communiquez immédiatement l'adresse e-mail au support NinjaOne. Nous mettrons rapidement à jour le nouvel identifiant e-mail dans le backend afin d'éviter toute erreur d'identification pour l'organisation.

 

Que se passe-t-il lorsqu'une boîte aux lettres sous licence est convertie en boîte aux lettres partagée ?

Une fois qu'une boîte aux lettres sous licence est convertie en boîte aux lettres partagée dans M365, notre système détecte le changement et la considère comme une boîte aux lettres partagée. La licence est donc libérée. Les données OneDrive précédemment sauvegardées restent disponibles en tant que sauvegarde et l'utilisateur peut les utiliser si nécessaire.

Si une boîte aux lettres partagée est attribuée avec une licence Exchange côté M365, elle utilisera une licence dans notre système.

 

Comment sauvegarder plusieurs domaines sous le même locataire M365 ?

Une fois le processus d'authentification initiale terminé, notre système identifie automatiquement tous les domaines sous le tenant M365. Aucune action supplémentaire n'est requise pour ajouter d'autres domaines.

 

Y a-t-il une limite au nombre de restaurations simultanées ?

Si nous restaurons plusieurs utilisateurs simultanément, la limitation sera beaucoup plus rapide que si les restaurations sont séquentielles, car la limitation est calculée en fonction du tenant et du nombre d'appels utilisant le service graphique (limites de limitation spécifiques au service Microsoft Graph - Microsoft Graph.

Il n'y a aucune limitation de notre côté, mais si une limitation est détectée, nous interrompons le processus et réessayons. Si le nombre maximal de tentatives est atteint, le processus est interrompu et redémarré selon le calendrier prévu.

 

Est-il possible de sauvegarder OneDrive seul sans e-mail ?

Grâce à l'API Microsoft, nous sauvegardons les données OneDrive à condition que le compte dispose d'une licence Exchange et d'une licence OneDrive sur M365.

Si les comptes OneDrive utilisent un forfait (M365 Apps for Business), il n'y a pas de licence Exchange. Par conséquent, nous ne pouvons pas sauvegarder les données OneDrive seules, car ces comptes ne seront pas répertoriés dans la réponse de l'API Microsoft. Ainsi, notre système reçoit une erreur lors de la sauvegarde des e-mails et la sauvegarde OneDrive est également désactivée.

Actuellement, il n'est pas possible de sauvegarder OneDrive seul, sans les e-mails.

 

Comment mettre à jour le nom d'affichage et l'adresse e-mail ?

Pour mettre à jour le nom d'affichage et l'adresse e-mail d'une boîte aux lettres M365 ajoutée à la sauvegarde, utilisez le bouton « AD Sync » (Synchronisation AD) sur la page « Add Backup » (Ajouter une sauvegarde). Les nouvelles informations sont automatiquement mises à jour.

 

Pouvez-vous sauvegarder l'historique des discussions et les fichiers Teams d'une équipe externe ?

Comme les données se trouvent sur l'équipe externe, qui n'est pas authentifiée dans NinjaOne, elles ne seront pas sauvegardées.

 

Les dossiers partagés dans OneDrive sont-ils sauvegardés ?

Actuellement, l'API Microsoft nous permet uniquement de sauvegarder les données du dossier « Mes fichiers ». Les utilisateurs peuvent donc déplacer les fichiers requis du dossier « Partagé » vers le dossier « Mes fichiers » pour que la sauvegarde puisse être effectuée.

 

Puis-je sauvegarder les comptes M365 Home Plan ?

Non, nous ne prenons pas en charge les comptes M365 Home Plan.

Seule la sauvegarde des organisations sous les plans professionnels M365 est prise en charge, car elles font partie d'un environnement Exchange et disposent de licences Exchange. Par conséquent, les données sous « E-mails, contacts, calendrier et tâches » sont sauvegardées. De plus, si des utilisateurs d'une organisation disposent d'une licence OneDrive, les données OneDrive sont également sauvegardées. Une fois que l'administrateur global d'un tenant de plan professionnel M365 s'est authentifié, la sauvegarde des données du tenant (SharePoint, Groupes et Teams) est également créée.

 

Pourquoi une boîte aux lettres est-elle manquante sur la page Ajouter une sauvegarde ?

Vérifiez si la licence Exchange et l'adresse SMTP principale sont attribuées au compte. Si « Oui » et que le problème persiste, veuillez partager la liste des utilisateurs concernés avec l'assistance NinjaOne, et nous mènerons une enquête.

 

La corbeille de SharePoint ou OneDrive est-elle sauvegardée ?

L'API Microsoft ne nous permet pas de sauvegarder les données de la corbeille. Si les données peuvent être déplacées de la corbeille vers un dossier normal, elles seront automatiquement sauvegardées.

 

Les événements du calendrier partagé ou du sous-calendrier sont-ils sauvegardés ?

Non, nous ne sauvegardons que les événements du calendrier par défaut.

 

Pourquoi y a-t-il quatre (4) applications enregistrées ?

SaaS Backup utilise uniquement une application d'entreprise pour les locataires, qui est répertoriée sous le nom « Sauvegarde des e-mails ».

Une fois que l'utilisateur a authentifié cette application, nous créons quatre applications de locataire pour la sauvegarde ; elles doivent être répertoriées sous le nom « Backup Application XXXX ».

Nous créons quatre applications à des fins de sauvegarde et de restauration, ainsi que pour réduire la limitation du débit.

Ces quatre applications ont les mêmes autorisations et peuvent être utilisées pour sauvegarder tout type de données, telles que les e-mails, SharePoint, OneDrive, les contacts, les calendriers, les tâches, les groupes et les équipes, etc. Si vous utilisez leur compte Office365 pour vous connecter en tant que SSO, une application d'entreprise supplémentaire sera enregistrée et répertoriée sous le nom « Email Backup Login ».

 

FAQ

Pour aller plus loin