Tutorial: Criar um Resource Guard e habilitar a autorização multiusuário no Backup do Azure

• Certifique-se de que o Resource Guard e o cofre de Serviços de Recuperação estão na mesma região do Azure.
• Verifique se o administrador do Backup não tem permissões de Colaborador no Resource Guard. Você pode optar por ter o Resource Guard em outra assinatura do mesmo diretório ou em outro diretório para garantir o máximo isolamento.
• Certifique-se de que as suas subscrições que contêm o cofre dos Serviços de Recuperação, bem como o Resource Guard (em subscrições ou clientes diferentes), estão registadas para utilizar o provedor Microsoft.RecoveryServices. Para obter mais detalhes, consulte Tipos e provedores de recursos do Azure.

• Verifique se o Resource Guard e o cofre de Backup estão na mesma região do Azure.
• Verifique se o administrador do Backup não tem permissões de Colaborador no Resource Guard. Você pode optar por ter o Resource Guard em outra assinatura do mesmo diretório ou em outro diretório para garantir o máximo isolamento.
• Certifique-se de que as suas subscrições contenham o cofre de cópias de segurança, bem como o Guardião de Recursos (em diferentes subscrições ou locatários) estejam registados para usar o fornecedor - Microsoft.DataProtection4. Para obter mais informações, consulte Tipos e provedores de recursos do Azure.

Para criar o Resource Guard em um locatário diferente do locatário do vault como administrador de segurança, siga estas etapas:

1. No portal do Azure, vá para o diretório sob o qual você deseja criar o Resource Guard.

2. Procure por Guardas de Recursos na caixa de pesquisa e selecione o item correspondente na lista suspensa.

   1. Selecione Criar para começar a criar um Resource Guard.
   2. Na aba Criar, preencha os detalhes necessários para esta Proteção de Recursos.
      • Verifique se o Resource Guard está nas mesmas regiões do Azure que o cofre dos Serviços de Recuperação.
      • Além disso, é útil adicionar uma descrição de como obter ou solicitar acesso para executar ações em cofres associados quando necessário. Essa descrição também apareceria nos cofres associados para guiar o administrador de backup na obtenção das permissões necessárias. Você pode editar a descrição mais tarde, se necessário, mas ter uma descrição bem definida em todos os momentos é encorajado.

3. Na guia Operações protegidas, selecione as operações que você precisa proteger usando esse protetor de recursos.

   Você também pode selecionar as operações a serem protegidas depois de criar o protetor de recursos.

4. Opcionalmente, adicione quaisquer tags ao Resource Guard de acordo com os requisitos

5. Selecione Rever e Criar e, em seguida, siga as notificações para saber o estado e a conclusão bem-sucedida do Resource Guard.

Para criar o Resource Guard em um locatário diferente do locatário do vault como administrador de segurança, siga estas etapas:

1. No portal do Azure, vá para o diretório sob o qual você deseja criar o Resource Guard.

2. Pesquise por Guardas de Recursos na barra de pesquisa e selecione o item correspondente no menu suspenso.

   1. Selecione Criar para criar um Resource Guard.
   2. Na aba Criar, preencha os detalhes necessários para esta Proteção de Recursos.
      • Verifique se o Resource Guard está nas mesmas regiões do Azure que o cofre de backup.
      • Adicione uma descrição sobre como pedir acesso para executar ações em cofres associados quando necessário. Esta descrição aparece nos cofres associados para orientar o administrador do Backup sobre como obter as permissões necessárias.

3. Na guia Operações protegidas, selecione as operações que você precisa proteger usando esse protetor de recursos na guia Cofre de backup.

   Atualmente, o separador Operações protegidas inclui apenas a opção Excluir instância de backup a ser desabilitada.

   Você também pode selecionar as operações para proteção depois de criar o protetor de recursos.

4. Opcionalmente, adicione quaisquer tags ao Resource Guard de acordo com os requisitos.

5. Selecione Rever e Criar e, em seguida, siga as notificações para monitorizar o estado e garantir a criação bem-sucedida do Guardião de Recursos.

Para selecionar as operações de proteção, siga estas etapas:

1. No Resource Guard criado acima, vá para o separador Propriedades>Cofre dos Serviços de Recuperação.

2. Selecione Desativar para operações que você deseja excluir de serem autorizadas usando o Resource Guard.

   Observação

   As operações Desativar exclusão suave e Remover proteção MUA não podem ser desabilitadas.

3. Opcionalmente, pode também atualizar a descrição do Resource Guard usando este painel.

4. Selecione Guardar.

Para selecionar as operações de proteção, siga estas etapas:

1. No Resource Guard que você criou, vá para a aba Propriedades>Cofre de Backup.

2. Selecione Desativar para as operações que você deseja excluir da autorização.

   Não é possível desativar as operações de remover a proteção MUA e desativar a eliminação virtual.

3. Opcionalmente, na guia Cofres de Backup, atualize a descrição do Resource Guard.

4. Selecione Guardar.

Para atribuir a função de leitor no Resource Guard, siga estes passos:

1. No Resource Guard criado acima, aceda ao painel Controle de Acesso (IAM) e depois selecione Adicionar atribuição de função.
2. Selecione Leitor na lista de funções internas e selecione Avançar.
3. Clique em Selecionar membros e adicione o ID de e-mail do administrador do Backup para adicioná-los como leitor. Como o administrador de Backup está em outro locatário nesse caso, eles serão adicionados como convidados ao locatário que contém o Resource Guard.
4. Clique em Selecionar e, em seguida, prossiga para Rever + atribuir para concluir a atribuição de função.

Para atribuir a função de leitor no Resource Guard, siga estes passos:

1. No Resource Guard criado acima, vá para o painel Controle de Acesso (IAM) e depois vá para Adicionar atribuição de função.

2. Selecione Leitor na lista de funções internas e selecione Avançar.

3. Clique em Selecionar membros e adicione o ID de e-mail do administrador do Backup para atribuir a função de Leitor .

   Como os administradores de backup estão em outro locatário, eles serão adicionados como convidados ao locatário que contém o Resource Guard.

4. Clique em Selecionar>Revisão + atribuir para concluir a atribuição do papel.

1. Aceda ao cofre dos Serviços de Recuperação.

2. Vá para Propriedades>Autorização Multiusuário e selecione Atualizar.

3. Agora você tem a opção de habilitar o MUA e escolher um Resource Guard usando uma das seguintes maneiras:

   1. Você pode especificar o URI do Resource Guard, certifique-se de especificar o URI de um Resource Guard ao qual você tem acesso de leitor e que seja as mesmas regiões do vault. Você pode encontrar o URI (Resource Guard ID) do Resource Guard em sua tela Visão geral :

   2. Ou podes selecionar a Guarda de Recursos da lista de Guardas de Recursos aos quais tens acesso como Leitor e aqueles disponíveis na região.

      1. Clique em Selecionar Resource Guard
      2. Selecione a lista suspensa e escolha o diretório em que o "Resource Guard" está.
      3. Selecione Autenticar para validar sua identidade e acesso.
      4. Após a autenticação, escolha o Resource Guard na lista exibida.

4. Selecione Salvar para ativar o MUA.

1. Vá para o cofre de backup para o qual você deseja configurar o MUA.

2. No painel esquerdo, selecione Propriedades.

3. Vá para Autorização Multiusuário e selecione Atualizar.

4. Para habilitar o MUA e escolher um Resource Guard, execute uma das seguintes ações:

   • Você pode especificar o URI do Resource Guard. Certifique-se de especificar o URI de um Resource Guard, para o qual possui acesso como leitor, e que está nas mesmas regiões do cofre. Você pode encontrar o URI (Resource Guard ID) do Resource Guard em sua página Visão geral .

   • Ou, você pode selecionar o Resource Guard na lista de Resource Guards aos quais você tem acesso ao Reader e aqueles disponíveis na região.

     1. Clique em Selecionar Resource Guard.
     2. Selecione a lista suspensa e selecione o diretório em que o Resource Guard está.
     3. Selecione Autenticar para validar sua identidade e acesso.
     4. Após a autenticação, escolha o Resource Guard na lista exibida.

5. Selecione Salvar para ativar o MUA.