Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne SaaS Backup: FAQ pour M365

Rubrique

Foire aux questions sur la sauvegarde SaaS pour M365.

Environnement

Sauvegarde SaaS NinjaOne 

Description

NinjaOne SaaS Backup est une plateforme de sauvegarde dans le cloud qui aide les entreprises à sauvegarder, gérer, restaurer et protéger leurs données de manière sécurisée. Les sauvegardes automatisées et incrémentielles simplifient les processus de sauvegarde, de restauration et de conformité. Elle fonctionne avec Microsoft 365 (Exchange hébergé, Groups et Teams, SharePoint, OneDrive), Gmail (y compris les calendriers, les contacts et les tâches) et d'autres serveurs de messagerie IMAP. NinjaOne utilise un chiffrement 256 bits (AES) au repos et en transit, et prend en charge l'authentification multifactorielle (MFA).

Index

Comment fonctionne la sauvegarde Microsoft 365 ?

Pour un locataire Microsoft 365, une fois qu'une adresse e-mail est ajoutée à la sauvegarde, toutes les données (e-mails, contacts, calendrier, tâches et OneDrive) appartenant au compte utilisateur seront sauvegardées. La sauvegarde de SharePoint, des groupes et de Teams s'effectue au niveau du domaine de l'organisation ; elle démarre donc dès que le locataire M365 est authentifié.

La hiérarchie des dossiers est-elle conservée lors de la restauration des e-mails ?

La page de restauration des e-mails propose trois options.

  • Dossier par défaut
  • Autre dossier
  • Nouveau dossier

La hiérarchie des dossiers n'est restaurée que lorsque la destination « Dossier par défaut » est sélectionnée. Si la destination « Autre dossier (ou) Nouveau dossier » est sélectionnée, le résultat de la restauration sera similaire à l'exemple ci-dessous. 

Sauvegarde

Boîte de réception = 10 e-mails 

--> Équipe (dossier n° 1) = 20 e-mails   

--> Ventes (sous-dossier n° 1) = 30 e-mails   

--> Assistance (sous-dossier n° 2) = 40 e-mails   

Résultat de la restauration : Boîte de réception 

--> Restauration (nouveau dossier) = Les 100 e-mails seront restaurés dans ce nouveau dossier

Que sauvegardez-vous avec Teams Backup ?

Nous sauvegardons les canaux Teams publics et privés.

Puis-je masquer l'administrateur global créé par NinjaOne de tous les groupes et équipes ?

Actuellement, il n'existe aucune API Microsoft permettant de sauvegarder les boîtes aux lettres partagées de groupe, les calendriers partagés et les tâches Planner dans Group & Teams. Par conséquent, nous devons ajouter notre administrateur de sauvegarde à Teams et lui déléguer l'autorisation de traiter la sauvegarde. Si l'utilisateur souhaite le supprimer, nous ne pourrons pas sauvegarder les boîtes aux lettres partagées de groupe, les calendriers partagés et les tâches Planner. Cependant, les autres boîtes aux lettres partagées seront sauvegardées.

Le système ajoutera automatiquement l'administrateur de sauvegarde au canal Teams lorsqu'il en sera retiré. L'administrateur de sauvegarde est rajouté automatiquement par le système afin d'éviter les échecs de sauvegarde.

Notez que cela ne s'applique que lorsque vous utilisez la méthode d'administration globale pour vous connecter à votre environnement. Lorsque vous utilisez l'authentification par entité de service, aucun compte d'administrateur n'est requis.

Pourquoi un administrateur global est-il nécessaire pour la sauvegarde des dossiers publics ?

Vous devez disposer d'un administrateur global (GA) sur le tenant M365 avec une licence Exchange pourque lapage «Ajouter une sauvegarde» affiche la liste des dossiers publics.

Nous ne pouvons pas accéder aux dossiers publics via les services Web Exchange (EWS), c'est pourquoi un administrateur global est nécessaire pour sauvegarder les dossiers publics. Les dossiers publics sont sauvegardés via les services Web Exchange (EWS), et les dossiers publics répondant au critère « FolderClass = IPF.note » se trouvent uniquement sous le dossier racine et peuvent être sauvegardés.

Pourquoi la valeur « Modifié » dans OneDrive ou SharePoint affiche-t-elle la date et l'heure de restauration ?

C'est voulu ; la colonne « Modifié » est une valeur en lecture seule. Elle est générée via l'API Microsoft pendant le processus de restauration. 

Pourquoi le téléchargement des e-mails au format PST prend-il plus de temps ?

Le téléchargement au format PST prend plus de temps car il nécessite un processus supplémentaire de conversion EML vers PST.

Quand le groupe AD enregistré est-il validé ?

Les membres du groupe AD enregistré sont validés toutes les 12 heures (tous les jours à 2 h et 14 h UTC). L'heure précise est configurée pour toutes les régions, de sorte que toutes les organisations suivent le même calendrier.

Est-il possible de purger uniquement certaines données d'une sauvegarde SharePoint ?

Il n'existe pas d'option permettant de purger uniquement des données spécifiques d'une sauvegarde SharePoint. Vous pouvez purger l'intégralité de la sauvegarde SharePoint et Groupes & Équipes, tandis que la sauvegarde existante pour les e-mails, les contacts, les calendriers, les tâches et OneDrive reste intacte. Par la suite, nous effectuerons une sauvegarde complète de SharePoint, Groupes & Équipes pour le domaine. Si les données spécifiques n'existent pas du côté M365, elles ne seront pas capturées lors de la sauvegarde complète.

Remarques importantes :
  • Une fois que SharePoint, Groups & Teams ont été purgés, les données sauvegardées ne peuvent plus être récupérées
  • Si vous souhaitez conserver la sauvegarde existante de SharePoint, Groups et Teams, veuillez utiliser la fonctionnalité de téléchargement AVANT de demander une purge

Pourquoi les approbations sur Teams ne s'affichent-elles pas dans le format correct ?

Sur Microsoft Teams, les approbations (Microsoft Adaptive Cards - données au format JSON) sont converties au format HTML à l'aide de Microsoft Library. En raison des limitations de Library, les approbations sont sauvegardées dans leur format JSON d'origine et ne peuvent pas être converties. Elles ne s'affichent donc pas dans le format HTML attendu.

Une équipe archivée est-elle sauvegardée ?

Une équipe archivée n'est pas sauvegardée car elle est marquée comme archivée (invisible) dans le Centre d'administration M365. Une fois désarchivée, elle peut être sauvegardée.

Sauvegardez-vous les membres d'un groupe AD imbriqué ?

Oui, nous pouvons sauvegarder les membres d'un sous-groupe du groupe AD parent enregistré dans NinjaOne. Le groupe parent et son sous-groupe sont les deux seuls niveaux actuellement pris en charge.

Peut-on sauvegarder des données chiffrées (par exemple, Microsoft Purview, ARM, IRM) ?

Nous pouvons les sauvegarder dans l'état où nous les voyons, c'est-à-dire chiffrées. Nous les restaurerions également dans le même état. Nous pouvons donc les sauvegarder et les restaurer, mais elles resteront toujours chiffrées. Nous n'avons aucun moyen de lire le fichier/les données.

Les réponses aux invitations à des réunions sont-elles sauvegardées ?

Non, les réponses aux invitations à des réunions ne sont actuellement pas sauvegardées.

Que se passe-t-il si mon nom de domaine change dans M365 ?

NinjaOne récupère le domaine principal/par défaut ; ainsi, si le domaine par défaut au sein du tenant est modifié, il devrait se mettre à jour automatiquement. Si cette mise à jour n'a pas lieu, veuillez contacter l'assistance NinjaOne pour une analyse plus approfondie.

Quelle est la configuration supplémentaire requise pour les notifications par e-mail concernant le compte de sauvegarde M365, la vérification de la licence Microsoft a échoué ?

En raison d'un changement de sécurité du côté de Microsoft, une mise à jour a été apportée aux options de rapport disponibles au sein de chaque locataire M365. Microsoft masque désormais les informations utilisateur telles que les noms d'utilisateur, les noms de site, les noms d'équipe, les groupes, etc. Si vous n'effectuez pas la modification recommandée dans le portail M365, cela affectera la capacité de NinjaOne à valider la licence correcte. Si toutes les informations sont masquées, les utilisateurs apparaîtront comme « Anonymes » dans les rapports, et la vérification des licences sera inexacte.

Cette modification n'affecte pas l'état de sauvegarde des utilisateurs. Ceux-ci sont actuellement sauvegardés et continueront de l'être.

Pour résoudre ce problème, veuillez suivre les étapes ind iquées ici.

Peut-on renommer un administrateur de sauvegarde ?

Oui, nous pouvons renommer l'administrateur de sauvegarde en fonction de l'adresse e-mail préférée de l'utilisateur. Demandez à l'utilisateur de renommer l'administrateur de sauvegarde actuel dans son Centre d'administration M365 et de communiquer immédiatement l'adresse e-mail au support NinjaOne. Nous mettrons rapidement à jour le nouvel identifiant e-mail en arrière-plan afin d'éviter une erreur d'identification pour l'organisation.

Que se passe-t-il lorsqu'une boîte aux lettres sous licence est convertie en boîte aux lettres partagée ?

Une fois qu'une boîte aux lettres sous licence est convertie en boîte aux lettres partagée du côté de M365, notre système détecte le changement et la considère comme une boîte aux lettres partagée. Par conséquent, cela libérerait la licence. Les données OneDrive précédemment sauvegardées resteraient disponibles sous forme de sauvegarde, et l'utilisateur pourrait les utiliser en cas de besoin.

Si une boîte aux lettres partagée se voit attribuer une licence Exchange du côté de M365, elle utilisera une licence dans notre système.

Comment sauvegarder plusieurs domaines sous le même locataire M365 ?

Une fois le processus d'authentification initial terminé, notre système identifie automatiquement tous les domaines sous le tenant M365. Aucune action distincte n'est requise pour ajouter d'autres domaines. 

Y a-t-il une limite au nombre de restaurations simultanées ?

Si nous restaurons plusieurs utilisateurs simultanément, la limitation sera observée beaucoup plus rapidement que s'ils étaient restaurés séquentiellement, car la limitation est calculée en fonction du tenant et du nombre d'appels utilisant le service Graph (limites de limitation spécifiques au service Microsoft Graph - Microsoft Graph).

Il n'y a pas de limitation de notre côté, mais si une limitation est détectée, nous interrompons le processus et réessayons. Si le nombre maximal de tentatives est atteint, le processus est interrompu et redémarré selon le calendrier prévu.

Est-il possible de sauvegarder OneDrive seul sans e-mail ?

Via l'API Microsoft, nous sauvegardons les données OneDrive à condition que le compte dispose d'une licence Exchange et d'une licence OneDrive du côté M365.

Si les comptes OneDrive utilisent un forfait (M365 Apps for Business), il n'y a pas de licence Exchange. Par conséquent, nous ne pouvons pas sauvegarder les données OneDrive seules, car ces comptes n'apparaissent pas dans la réponse de l'API Microsoft. Ainsi, notre système reçoit une erreur lors de la sauvegarde des e-mails, et la sauvegarde OneDrive est également désactivée.

Actuellement, il n'est pas possible de sauvegarder OneDrive seul, sans les e-mails.

Comment mettre à jour le nom d'affichage et l'adresse e-mail ?

Pour mettre à jour le nom d'affichage et l'adresse e-mail d'une boîte aux lettres M365 ajoutée à la sauvegarde, utilisez le bouton « AD Sync » sur la page « Ajouter une sauvegarde ». Les nouvelles informations sont automatiquement mises à jour.

Peut-on sauvegarder l'historique des discussions et les fichiers Teams provenant d'une équipe externe ?

Comme les données se trouvent sur l'équipe externe, qui n'est pas authentifiée dans NinjaOne, elles ne seront pas sauvegardées.

Les dossiers partagés dans OneDrive sont-ils sauvegardés ?

Actuellement, l'API Microsoft nous permet uniquement de sauvegarder les données du dossier « MyFiles ». Par conséquent, les utilisateurs peuvent déplacer les fichiers requis du dossier « Shared » vers le dossier « MyFiles » pour effectuer la sauvegarde.

Puis-je sauvegarder les comptes M365 Home Plan ?

Non, nous ne prenons pas en charge les comptes M365 Home.

Seule la sauvegarde des organisations disposant d'un forfait M365 Business est prise en charge, car elles font partie d'un environnement Exchange et disposent de licences Exchange. Par conséquent, les données des dossiers « E-mails, Contacts, Calendrier et Tâches » sont sauvegardées. De plus, si des utilisateurs d'une organisation disposent d'une licence OneDrive, les données OneDrive sont également sauvegardées. Une fois que l'administrateur global d'un tenant du plan d'entreprise M365 s'est authentifié, la sauvegarde des données du tenant (SharePoint, Groupes et Teams) est également créée.

Pourquoi une boîte aux lettres est-elle manquante sur la page « Ajouter une sauvegarde » ?

Vérifiez si la licence Exchange et l'adresse SMTP principale sont attribuées au compte. Si c'est le cas et que le problème persiste, veuillez communiquer la liste des utilisateurs concernés au support NinjaOne, et nous mènerons une enquête.

La corbeille de SharePoint ou OneDrive est-elle sauvegardée ?

L'API Microsoft ne nous permet pas de sauvegarder les données se trouvant dans la corbeille. Si les données peuvent être déplacées de la corbeille vers un dossier normal, elles seront sauvegardées automatiquement.

Les événements du calendrier partagé ou des sous-calendriers sont-ils sauvegardés ?

Non, nous ne sauvegardons que les événements du calendrier par défaut.

Pourquoi y a-t-il quatre (4) applications enregistrées ?

SaaS Backup n'utilise qu'une seule application d'entreprise pour les locataires, qui est répertoriée sous le nom de « Sauvegarde des e-mails ».

Une fois que l'utilisateur a authentifié cette application, nous créons quatre applications de locataire pour la sauvegarde ; elles devraient apparaître sous le nom « Application de sauvegarde XXXX ».  

Nous créons quatre applications à des fins de sauvegarde et de restauration, ainsi que pour réduire la limitation de débit.  

Ces quatre applications disposent des mêmes autorisations et peuvent être utilisées pour sauvegarder tout type de données, telles que les e-mails, SharePoint, OneDrive, les contacts, les calendriers, les tâches, les groupes et les équipes, etc. Si vous utilisez votre compte Office 365 pour vous connecter via SSO, une application d'entreprise supplémentaire sera enregistrée et répertoriée sous le nom « Email Backup Login ».

FAQ

Pour aller plus loin