Argomento
Questo articolo spiega come configurare i backup di Microsoft Entra in NinjaOne SaaS Backup.
Ambiente
- NinjaOne SaaS Backup
- Microsoft Entra
Descrizione
Microsoft Entra comprende una suite di prodotti per la gestione delle identità e degli accessi alla rete progettati per supportare un framework di sicurezza Zero Trust. Con Entra, le organizzazioni possono verificare le identità degli utenti, applicare le politiche di accesso e convalidare le autorizzazioni. Il sistema crittografa i canali di connessione e monitora continuamente eventuali violazioni della sicurezza. Queste funzionalità consentono di creare un livello di sicurezza dinamico che garantisce costantemente la fiducia all’interno della rete.
È possibile utilizzare NinjaOne per eseguire il backup degli oggetti e delle configurazioni di Entra. Offriamo i seguenti piani di backup per Entra:
- Backup di Entra (Backup+Entra)
- Entra Archiver (Entra+Archiver)
Le sezioni seguenti di questo articolo descrivono come configurare e utilizzare i backup di Entra. Seleziona un argomento per continuare.
Configurazione dei backup di Entra
- Aggiungi un tenant Microsoft 365 (M365)
- Selezionare un piano Entra
- Autorizzazione Entra
- Backup di Entra
Utilizzo dei backup di Entra
Aggiungi un tenant Microsoft 365 (M365)
Se non ne possiedi già uno, devi aggiungere un tenant M365 a NinjaOne prima di poter eseguire il backup di Entra. Innanzitutto, segui i passaggi descritti in Backup SaaS di NinjaOne: Aggiunta di un tenant M365 ai backup. Quindi, procedi alla sezione successiva di questo articolo.
Selezionare un piano Entra
- In NinjaOne, vai su Amministrazione → App → Backup SaaS di NinjaOne.
- Fare clic su Abilita. La finestra di dialogo di configurazione sarà aperta.
- Seleziona un'organizzazione.
- Seleziona una posizione di archiviazione.
- Scegli uno dei due piani Entra disponibili.
- Entra Backup (Backup+Entra): questo piano include il backup di M365.
- Entra Archiver (Entra+Archiver): questo piano include il piano M365 Archiver.
- Fare clic su Abilita.
Dopo aver selezionato il piano, dovrai autorizzare Entra nella tua istanza di NinjaOne. Per farlo, segui i passaggi descritti nella sezione Autorizzazione di Entra di questo articolo.
Autorizzazione di Entra
Sono disponibili due applicazioni di autorizzazione con finalità diverse:
- App di backup: questa app dispone di privilegi di sola lettura. La utilizzerai esclusivamente per eseguire operazioni di backup. L’app di backup è un’applicazione obbligatoria.
- App di ripristino: è possibile attivare questa app in modo permanente per eseguire operazioni di ripristino senza ulteriori autenticazioni e autorizzazioni, oppure temporaneamente nell’ambito di una specifica operazione di ripristino.
Per attivare le app Entra, consulta i passaggi descritti nelle sezioni seguenti.
Autorizza l’app di backup Entra
- Dalla dashboard di SaaS Backup a livello di organizzazione in NinjaOne, accedere a Portali di servizio → Vai al portale SaaS Entra.
- La dashboard di Entra mostra un elenco dei tenant M365 che hai aggiunto. Seleziona il tenant di cui desideri eseguire il backup, quindi seleziona Attiva backup.
- Alla pagina Nuovi tenant, seleziona Accedi con Microsoft per autorizzare.
- Si aprirà una nuova finestra con la pagina di accesso di Microsoft. Utilizza un account amministratore di M365 per autorizzare l’app Entra Backup.
- Attiva " Backup immediato " affinché Entra Backup inizi il backup immediatamente dopo la concessione dell’autorizzazione.
- Imposta la " Frequenza di backup " (attualmente disponibile solo ogni 24 ore).
- Scegli " Continua " per completare l’autorizzazione.
Una volta completata l’autorizzazione, il portale Entra mostrerà le opzioni " Esegui backup adesso", "Scarica" e "Mostra dettagli " relative a quel tenant.
Autorizza l’app Entra Restore
- Dalla dashboard di SaaS Backup a livello di organizzazione in NinjaOne, accedere a Portali di servizio → Vai al portale SaaS Entra.
- Nella dashboard di Entra, vedrai un badge "Reauthorization Required" (Autorizzazione richiesta) per i tenant M365. Seleziona il tenant, quindi seleziona " Update Now" (Aggiorna ora).
- Nella pagina Nuovi tenant, seleziona Accedi con Microsoft per autorizzare.
- Si aprirà la pagina di accesso di Microsoft. Utilizza l’indirizzo e-mail dell’amministratore per effettuare l’accesso.
Riautorizzazione
Quando vengono effettuati aggiornamenti o altre modifiche all’applicazione, Microsoft potrebbe occasionalmente richiedere di riautorizzare l’applicazione NinjaOne Entra Backup. In tal caso, la dashboard di Entra visualizzerà un messaggio di errore nella scheda “Stato dell’applicazione”. Fare clic sulla scheda per essere reindirizzati direttamente alla sezione appropriata del portale Entra di NinjaOne SaaS Backup, dove sarà possibile riautorizzare l’applicazione.
Entra Backup
Dopo che la configurazione e l’autorizzazione sono completate, è possibile eseguire i backup. A tal fine, segui questi passaggi:
- Accedere al portale Entra. È possibile accedere al portale Entra direttamente dalla dashboard di NinjaOne SaaS Backup all’interno di NinjaOne. Selezionare: Portali di servizio →Vai al portale SaaS Entra.
- Nella dashboard principale del portale Entra, posizionare il cursore sul tenant e selezionare Esegui backup adesso.
- Dopo che è stato avviato il backup, apparirà un banner di conferma.
- Visita la pagina “Stato del sistema ” per monitorare lo stato di avanzamento del backup.
Scaricare ed esportare i dati
Il pulsante "Scarica" nel Portale Entra genera un download contenente un file .zip con i dati selezionati in formato JSON. È possibile scaricare oggetti specifici, tutti gli oggetti di un determinato tipo (ad esempio utenti o gruppi) oppure tutti gli oggetti di cui è in corso il backup.
Il formato JSON consente di esaminare i dati in un editor di testo, uno strumento JSON o uno strumento di programmazione come PowerShell o Graph API. In caso di ripristino non riuscito, è possibile utilizzare i dati JSON per eseguire un ripristino manuale al di fuori di Entra Backup.
Opzioni di download
Sono disponibili le seguenti opzioni per il download dei dati del tenant:
Livello tenant: nella Dashboard, seleziona Scarica.
Livello del tipo di oggetto: selezionare il tenant nella Dashboard, selezionare il tipo di oggetto, quindi scegliere Scarica.
Livello dei dettagli dell’oggetto: selezionare il tenant, scegliere il tipo di oggetto e l’oggetto specifico, quindi selezionare Scarica nella barra laterale.
Dopo aver avviato un download, monitorare lo stato di avanzamento nella pagina Stato del sistema. Il link per il download scade dopo sette giorni.
Ripristino dei dati
A differenza dei download, i ripristini sono disponibili solo a livello di Dettagli oggetto.
Dopo aver selezionato Ripristina, Entra Backup, viene visualizzato un messaggio di conferma. Per procedere, selezionare Ripristina.
La dashboard di Entra in NinjaOne
È possibile monitorare lo stato dei backup Entra accedendo alla sezione Entra della dashboard di NinjaOne SaaS Backup direttamente da NinjaOne. A tal fine, procedere come segue:
- Aprire NinjaOne e accedere alla Dashboard dell'organizzazione che si desidera visualizzare
- Accedere a "Backup" →"SaaS" → "Microsoft 365". NinjaOne visualizzerà la pagina di panoramica SaaS per M365.
- Scegliere i dispositivi Entra dall’elenco delle applicazioni Microsoft 365.
La dashboard di Entra mostrerà un elenco di tutte le entità Entra di cui è in corso il backup. Facendo clic su un’entità nell’elenco verranno visualizzati i dati di backup relativi a tale entità, tra cui:
- Totale oggetti
- Snapshot totale
- Stato attuale del backup
- Modifiche più recenti
- Data e ora del primo backup
La dashboard di Entra ti collega direttamente al portale Entra di NinjaOne SaaS Backup senza bisogno di effettuare un accesso separato. Quando visualizzi una tabella delle entità, puoi spostare il cursore del mouse su qualsiasi riga della tabella per visualizzare l’icona del menu delle azioni. Fai clic sull’icona per andare direttamente alla sezione pertinente del portale Entra di NinjaOne SaaS Backup.
Risorse aggiuntive
Il NinjaOne Dojo fornisce la documentazione relativa all’integrazione di NinjaOne SaaS Backup. Per risorse specifiche relative all’intera piattaforma NinjaOne SaaS Backup, incluse le note di rilascio e le guide alla risoluzione dei problemi, visita il Centro assistenza di NinjaOne SaaS Backup.