Esercitazione: Creare un Resource Guard e abilitare l'autorizzazione multiutente in Azure Backup

• Verificare che Resource Guard e l'insieme di credenziali di Servizi di ripristino si trovino nella stessa area di Azure.
• Verificare che l'amministratore di Backup non disponga delle autorizzazioni di Collaboratore per Resource Guard. È possibile scegliere di avere Resource Guard in un'altra sottoscrizione della stessa directory o in un'altra directory per garantire il massimo isolamento.
• Assicurarsi che le sottoscrizioni contenenti l'insieme di credenziali di Servizi di ripristino e Resource Guard (in sottoscrizioni o tenant diversi) siano registrate per usare il provider Microsoft.RecoveryServices . Per altre informazioni, vedere Provider e tipi di risorse di Azure.

• Assicurarsi che Resource Guard e l'insieme di credenziali di backup si trovino nella stessa area di Azure.
• Verificare che l'amministratore di Backup non disponga delle autorizzazioni di Collaboratore per Resource Guard. È possibile scegliere di avere Resource Guard in un'altra sottoscrizione della stessa directory o in un'altra directory per garantire il massimo isolamento.
• Assicurarsi che le sottoscrizioni contengano l'insieme di credenziali di Backup e Resource Guard (in sottoscrizioni o tenant diversi) siano registrate per usare il provider Microsoft.DataProtection 4. Per altre informazioni, vedere Provider e tipi di risorse di Azure.

Per creare Resource Guard in un tenant diverso dal tenant dell'insieme di credenziali come amministratore della sicurezza, seguire questa procedura:

1. Nel portale di Azure passare alla directory in cui si vuole creare Resource Guard.

2. Cercare Resource Guard nella barra di ricerca e selezionare l'elemento corrispondente nell'elenco a discesa.

   1. Selezionare Crea per iniziare a creare un resource guard.
   2. Nel pannello Crea immettere i dettagli necessari per Resource Guard.
      • Assicurarsi che Resource Guard si trova nelle stesse aree di Azure dell'insieme di credenziali di Servizi di ripristino.
      • Inoltre, è utile aggiungere una descrizione di come ottenere o richiedere l'accesso per eseguire azioni sui caveau associati, se necessario. Questa descrizione viene visualizzata anche negli insiemi di credenziali associati per guidare l'amministratore di backup per ottenere le autorizzazioni necessarie. È possibile modificare la descrizione in un secondo momento, se necessario, ma è consigliabile avere una descrizione ben definita.

3. Nella scheda Operazioni protette selezionare le operazioni da proteggere usando questa protezione delle risorse.

   È anche possibile selezionare le operazioni da proteggere dopo aver creato la protezione delle risorse.

4. Facoltativamente, aggiungere eventuali tag a Resource Guard in base ai requisiti

5. Selezionare Rivedi e crea e quindi seguire le notifiche per lo stato e la corretta creazione di Resource Guard.

Per creare Resource Guard in un tenant diverso dal tenant dell'insieme di credenziali come amministratore della sicurezza, seguire questa procedura:

1. Nella portale di Azure passare alla directory in cui si vuole creare Resource Guard.

2. Cercare Guardie risorse nella barra di ricerca e selezionare l'elemento corrispondente nell'elenco a discesa.

   1. Selezionare Crea per creare una Risorsa Guard.
   2. Nel pannello Crea immettere i dettagli necessari per Resource Guard.
      • Assicurarsi che la Protezione Risorse sia nelle stesse aree di Azure del vault di backup.
      • Aggiungere una descrizione su come richiedere l'accesso per eseguire azioni sugli insiemi di credenziali associati quando necessario. Questa descrizione viene visualizzata negli insiemi di credenziali associati per guidare l'amministratore di Backup su come ottenere le autorizzazioni necessarie.

3. Nella scheda Operazioni protette selezionare le operazioni da proteggere usando questa protezione delle risorse nella scheda Insieme di credenziali di backup.

   Attualmente, la scheda Operazioni protette include solo l'opzione Elimina istanza di backup da disabilitare.

   È anche possibile selezionare le operazioni per la protezione dopo la creazione di Resource Guard.

4. Facoltativamente, aggiungere eventuali tag a Resource Guard in base ai requisiti.

5. Selezionare Rivedi e crea e quindi seguire le notifiche per monitorare lo stato e una creazione corretta di Resource Guard.

Per selezionare le operazioni per la protezione, seguire questa procedura:

1. In Resource Guard creato in precedenza passare alla scheda Proprietà>insieme di credenziali di Servizi di ripristino.

2. Selezionare Disabilita per le operazioni da escludere dall'autorizzazione tramite Resource Guard.

   Annotazioni

   Le operazioni Disabilita eliminazione temporanea e Rimuovi protezione MUA non possono essere disabilitate.

3. Facoltativamente, è anche possibile aggiornare la descrizione per Resource Guard usando questo pannello.

4. Seleziona Salva.

Per selezionare le operazioni per la protezione, seguire questa procedura:

1. Nella scheda Resource Guard creata passare alla scheda Proprietà>Insieme di credenziali di backup.

2. Selezionare Disabilita per le operazioni da escludere dall'autorizzazione.

   Non è possibile disabilitare le operazioni Rimuovi protezione MUA e Disabilita eliminazione temporanea.

3. Facoltativamente, nella scheda Insiemi di credenziali di backup aggiornare la descrizione per Resource Guard.

4. Seleziona Salva.

Per assegnare il ruolo Lettore in Resource Guard, seguire questa procedura:

1. Nel pannello Resource Guard creato in precedenza passare al pannello Controllo di accesso (IAM) e quindi passare a Aggiungi assegnazione di ruolo.
2. Selezionare Lettore nell'elenco dei ruoli predefiniti e selezionare Avanti.
3. Fare clic su Seleziona membri e aggiungere l'ID di posta elettronica dell'amministratore di backup per aggiungerli come lettore. Poiché l'amministratore di Backup si trova in un altro tenant in questo caso, questi verranno aggiunti come guest al tenant contenente Resource Guard.
4. Fare clic su Seleziona e quindi passare a Rivedi e assegna per completare l'assegnazione di ruolo.

Per assegnare il ruolo Lettore in Resource Guard, seguire questa procedura:

1. Nel pannello Resource Guard creato in precedenza passare al pannello Controllo di accesso (IAM) e quindi passare a Aggiungi assegnazione di ruolo.

2. Selezionare Lettore nell'elenco dei ruoli predefiniti e selezionare Avanti.

3. Fare clic su Seleziona membri e aggiungere l'ID di posta elettronica dell'amministratore di backup per assegnare il ruolo Lettore .

   Poiché gli amministratori di backup si trovano in un altro tenant, verranno aggiunti come guest al tenant che contiene Resource Guard.

4. Fare clic su Seleziona>rivedi e assegna per completare l'assegnazione di ruolo.

1. Passare a Insieme di credenziali di Servizi di ripristino.

2. Passare a Proprietà>Autorizzazione multiutente e quindi selezionare Aggiorna.

3. A questo momento viene visualizzata l'opzione per abilitare MUA e scegliere Resource Guard usando uno dei modi seguenti:

   1. È possibile specificare l'URI di Resource Guard, assicurarsi di specificare l'URI di un oggetto Resource Guard a cui si ha accesso con autorizzazioni di lettura e che corrisponda alle stesse aree dell'insieme di credenziali. È possibile trovare l'URI (ID di Resource Guard) di Resource Guard nella schermata Panoramica :

   2. In alternativa, è possibile selezionare Resource Guard dall'elenco dei Resource Guard a cui si ha accesso lettore e da quelli disponibili nella regione.

      1. Fare clic su Seleziona Resource Guard
      2. Selezionare l'elenco a discesa e scegliere la directory in cui si trova Resource Guard.
      3. Selezionare Autentica per convalidare l'identità e l'accesso.
      4. Dopo l'autenticazione, scegliere Resource Guard dall'elenco visualizzato.

4. Selezionare Salva per abilitare MUA.

1. Passare all'insieme di credenziali di backup per cui si vuole configurare MUA.

2. Nel pannello sinistro selezionare Proprietà.

3. Passare a Autorizzazione multiutente e selezionare Aggiorna.

4. Per abilitare MUA e scegliere Resource Guard, eseguire una delle azioni seguenti:

   • È possibile specificare l'URI di Resource Guard. Assicurarsi di specificare l'URI di un oggetto Resource Guard a cui si ha accesso con autorizzazioni di lettura e che si trovi nelle stesse aree dell'insieme di credenziali. È possibile trovare l'URI (ID Resource Guard) di Resource Guard nella pagina Panoramica .

   • In alternativa, è possibile selezionare Resource Guard dall'elenco delle guardie delle risorse a cui si ha accesso con autorizzazioni di lettura e quelle disponibili nell'area.

     1. Fare clic su Seleziona Resource Guard.
     2. Selezionare l'elenco a discesa e selezionare la directory in cui si trova Resource Guard.
     3. Selezionare Autentica per convalidare l'identità e l'accesso.
     4. Dopo l'autenticazione, scegliere Resource Guard dall'elenco visualizzato.

5. Selezionare Salva per abilitare MUA.