Tutorial: Configura il ripristino tra tenant e il ripristino dei dati tra i tenant (anteprima)

In questo tutorial, mappi un source vault a un vault target in un altro tenant Microsoft Entra. Poi ripristini i punti di ripristino archiviati nell'insieme di credenziali nel tenant di destinazione ed elimini la mappatura quando non ne hai più bisogno.

In questa esercitazione, imparerai a:

Prerequisites

Prima di iniziare, assicurarsi di avere:

• Punti di ripristino archiviati nel vault per un carico di lavoro supportato nel vault di origine. I vault di origine e target devono trovarsi nella stessa regione. Per i carichi di lavoro e le regioni supportate, vedi Ripristino cross-tenant per Backup di Azure. Nota che solo i backup archiviati nel vault possono essere ripristinati tra i tenant.
• Una Resource Guard nel tenant target associato al vault target. Abilita l'operazione critica di ripristino cross-tenant sulla Resource Guard. Per impostare questa configurazione, vedi Crea un Resource Guard, Seleziona le operazioni da proteggere usando Resource Guard e Abilita MUA in un insieme di credenziali.
• Autorizzazione ad assegnare ruoli in entrambi i tenant. Per maggiori informazioni, vedere Procedura per l’assegnazione di un ruolo Azure.

Assegnare i ruoli richiesti

Il ripristino cross-tenant utilizza due persone. Le tabelle seguenti elencano i ruoli integrati in Azure di cui ogni persona ha bisogno. Per i dettagli sui ruoli, vedi Collaboratore backup e Operatore MUA backup.

Il creatore di mappatura crea la mappatura del vault:

Operatore di mapping e ripristino visualizza ed elimina mappamenti, naviga tra oggetti protetti e punti di recupero, monitora i lavori e avvia i ripristini:

Un utente ospite dal tenant sorgente può agire come creatore di mappatura se assegni temporaneamente i ruoli richiesti negli ambiti appropriati. Rimuovi le assegnazioni temporanee di ruoli dopo aver creato la mappatura, in conformità con le politiche di gestione degli accessi della tua organizzazione.

Assegna ogni ruolo nell'ambito indicato dalle tabelle precedenti. Per i passaggi, vedere Assegnare i ruoli di Azure usando il portale di Azure. Per altri metodi, vedi Assegna ruoli Azure usando Azure PowerShell o interfaccia della riga di comando di Azure. Per i permessi inclusi nei ruoli CTR, vedi Permessi nei ruoli CTR.

Crea una mappatura del vault cross-tenant

1. Nel tenant di origine, apri il vault di origine.

2. Selezionare Proprietà.

3. Sotto Impostazioni di ripristino informatico, nella riga Ripristino Cross Tenant (Anteprima), seleziona Visualizza dettagli.

   

4. Seleziona Configura.

5. Nella pagina Configura Ripristino Cross Tenant , inserisci il nome della mappa e poi seleziona il tenant target.

6. Nel pannello Seleziona il vault , seleziona il vault target.

   

7. Valida la configurazione.

8. Seleziona Rivedi e configura, poi seleziona Configura mapping.

9. Se ti viene chiesto, autorizza l'operazione. Poiché un Resource Guard protegge il vault di destinazione, hai bisogno del ruolo Backup MUA Operator o superiore in quel Resource Guard.

Verifica la mappatura

Le mappature cross-tenant e i dettagli degli elementi mappati non sono intenzionalmente visibili dal tenant di origine o dal vault di origine. Questo design aiuta a evitare che chi ha accesso non autorizzato al vault di origine scopra il vault di destinazione e i dettagli della mappatura. Usa il vault target per visualizzare e gestire mappamenti, sfogliare gli elementi mappati ed eseguire ripristini, con i permessi richiesti.

Nel vault target, puoi trovare vault mappati cross-tenant attraverso uno di questi percorsi:

• Proprietà>Ripristino tra tenant>>.
• > Vault mappati tra tenant.

Per verificare la mappatura tramite le proprietà del vault:

1. Nel tenant target, apri il vault target.
2. Selezionare Proprietà.
3. In Cross Tenant Restore, seleziona Visualizza dettagli.
4. Seleziona Visualizza elementi mappati e poi verifica che lo stato della mappatura sia Configurato.

Puoi anche andare su Elementi di backup e poi selezionare Insiemi di credenziali mappati tra tenant per visualizzare gli insiemi di credenziali mappati.

Usa uno dei due percorsi per visualizzare le mappature in seguito. Puoi consultare il nome della mappatura, i dettagli del vault e lo stato della mappatura. Ti serve il ruolo CTR Contributor nel vault target.

Ripristina i dati tra i tenant

Puoi ripristinare solo dai punti di ripristino archiviati nel vault e solo in una posizione alternativa.

1. Nel tenant target, apri il vault target.

2. In Elementi protetti, seleziona Elementi di backup.

3. Nella barra dei comandi, seleziona Vault mappati tra tenant.

   

4. Seleziona il vault mappato.

5. Per l'oggetto che vuoi ripristinare, seleziona Ripristina.

   

6. Selezione di un punto di ripristino.

7. Configura le impostazioni di ripristino per il tenant di destinazione.

8. Inizia il ripristino. Se ti viene chiesto, autorizza l'operazione.

9. Per monitorare il ripristino, apri Processi di backup nel vault target. Per maggiori informazioni, consulta Monitorare i processi di Backup di Azure.

Per ripristinare le VM Azure su larga scala, seleziona le caselle di spunta per più elementi nella lista degli oggetti protetti dalla fonte, poi seleziona Ripristino in massa (Anteprima) nella barra dei comandi. Segui le istruzioni per configurare e avviare i ripristini.

Per le impostazioni specifiche di ripristino per carico di lavoro, vedi:

• Macchine virtuali di Azure
• File di Azure
• SQL Server in Azure VM
• SAP HANA in Azure VM
• SAP ASE nelle VM Azure
• Database di Azure per PostgreSQL - Server flessibile
• BLOB di Azure
• Azure Cosmos DB
• Azure Data Lake Storage
• Cluster AKS

Pulire le risorse

Elimina la mappatura quando non hai più bisogno di un ripristino cross-tenant. Finché esiste una mappatura, non puoi cancellare il caveau sorgente, il caveau di destinazione o gli oggetti protetti nel caveau sorgente.

Prima di eliminare la mappatura, assicurati di avere il ruolo CTR Contributor nel vault target e il ruolo Backup MUA Operator o superiore nella Resource Guard associata.

1. Apri il vault di destinazione.
2. Seleziona Cross Tenant Restore, poi seleziona Visualizza elementi mappati.
3. Seleziona la mappatura, poi seleziona Elimina.
4. Confermare l'operazione. Se ti viene chiesto, autorizza l'operazione.

Risolvere i problemi del ripristino cross-tenant

• Non puoi vedere l'opzione Cross Tenant Restore. Verifica di essere connesso al tenant corretto e di avere il ruolo di Collaboratore backup nell'insieme di credenziali di origine.
• Non puoi creare una mappatura. Verificare che:
  • Hai il ruolo di Collaboratore backup nell'archivio di origine.
  • Hai CTR Creator sul vault bersaglio.
  • Il vault target è associato a una Resource Guard che non viene eliminata e ha abilitata l'operazione critica di ripristino tra tenant.
  • Hai il ruolo di Backup MUA Operator nel Resource Guard.
  • Le assegnazioni di ruoli si sono propagate e sono assegnate all'ambito corretto. Per altre informazioni, vedere Troubleshoot Azure RBAC.
• Non puoi visualizzare i mapping o navigare tra gli oggetti protetti. Verifica di avere il ruolo CTR Contributor, che esista almeno una mappatura e che lo stato della mappatura sia sano.
• Non puoi iniziare un ripristino. Verifica che il tipo di carico di lavoro e il tipo di punto di ripristino (solo archiviato nell'insieme di credenziali) siano supportati e che lo stato della mappatura sia integro.
• Non puoi cancellare un oggetto protetto, il caveau sorgente o il caveau di destinazione. Controlla se una mappatura di ripristino cross-tenant vi fa riferimento. Cancella prima la mappatura.

Permessi nei ruoli CTR

I ruoli Creatore CTR e Contributore CTR includono le seguenti azioni sui vault.

CTR Creator

Collaboratore esterno CTR

Contenuti correlati

• Cos'è il ripristino cross-tenant per Backup di Azure?
• Autorizzazione multiutente tramite Resource Guard
• Gestire i backup con il controllo degli accessi in base al ruolo di Azure