Faala pessoal, 100%?

Talvez um dos recursos mais pedidos e esperados do Entra, finalmente está em GA, o Backup and Recovery.

Totalmente integrado e automatizado, o Entra ID Backup and Recovery garante recuperação de objetos criticos do Entra ID, de Usuários a Service Principals.

Quais objetos são protegidos

Nem tudo no Entra ID faz parte do Backup. Deixo aqui a lista do que hoje é suportado. Sempre verifique a lista oficial para entender se houve adição ou remoção de algum dos objeto.

Users
Groups
Apps
Service Principals
Conditional Access Policies
Named Locations
Authentication Method Policy
Partial Authorization Policy
Agent ID

Mais uma vez confira sempre a documentação oficial para ter acesso a lista atualizada

Como funciona

Enquanto administrador você não precisa realizar nenhum tipo de ação ou configuração no Tenant. Os backups ocorrem uma vez ao dia e são retidos sempre por 5 dias.

Algo me diz que num futuro proximo a Microsoft deva abrir o leque de opções e permitir configurações desse tipo, onde o cliente poderá definir um ciclo de backup que se adeque ao segu negócio.

Os dados do backup são salvos na mesma região em que está seu Tenant e são mantidos pela Microsoft. Você pode chegar a localização nesse link: Localização tenant – EntraID

Difference Reports

Além do backup em si, o EntraID Backup and Recovery entrega a possibilidade de visualizar o que foi backupeado e também comparar com uma das copias realizadas. Imagine que você tenha realizado uma mudança ontem a alguns dias e queir conferir o que foi alterado desde então. Com o recurso Difference Reports (Relatório diferencial) você terá essa visão, podendo escolher se prefere enxergar todas as diferenças ou apenas de objetos específicos.

Uma vez selecionada a opção que queria utlizar, basta clicar em Create Difference Report e aguardar.

Aqui nos meus testes levou cerca de 10 minutos para gerar o report.

Recovery

Obviamente, a opção de Recovery faz parte do pacote. O proceso é super simples e direto. Basta selecionar o dia que deseja recuperar e clicar na opção de “Recover Backup”, que fica dentro do menu Backups.

Caso você não tenha feito um Difference Report da data que está solicitando o recovery, o Entra te alertará sobre e recomendará primeiro analistar o Relatório Diferencial, fica a seu criterio fazer isso ou realizar o recovery direto.

Assim como no Relatório Diferencial, durante o recovery é possível definir se fará um recovery completo ou se selecionará objetos ou tipos de objetos específicos.

A dica aqui é estar bem ciente do que deseja fazer antes de seguir com o recovery.

Pre-Requisitos

Em relação a licenciamento, o recuros estará disponível para quem tem Entra P1 ou Entra P2.

Em relação a permissionamento, a Microsoft adicionou das novas Entra Roles, específicas para esse novo recurso;

Microsoft Entra Backup Reader: Consegue visualizar os backups e resultados dos relatórios diferenciais
Microsoft Entra Backup Administrator: Manda em tudo. Consegue criar relatórios e recuperar objetos

Conclusão

Embora ainda um pouco “verde” o Entra ID Backup and Recovery promete ajudar MUITO e elevar ainda mais o nível de maturidade e segurança do Tenant. Entendo que muitas novidades ainda estão por vir, para esse recurso.

Lembre-se, o recurso ainda está em Preview. Use com moderação.

Espero que tenha ajudado! Um grande abraço \,,/