Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Antes de criar uma conta Commvault Cloud, configure as definições de identidade e acesso necessárias na sua subscrição do Azure e no inquilino Microsoft Entra.
Requirements
| Requisito | Detalhes |
|---|---|
| Subscrição do Azure | Use uma subscrição ativa do Azure que permita adquirir a oferta do Commvault Azure Marketplace. |
| Administrador de inquilinos | Um administrador de inquilinos deve conceder o consentimento do administrador à aplicação de assinatura única do Commvault. |
| Permissões de identidade gerida | Atribua a função personalizada aprovada de proteção da carga de trabalho à identidade gerida definida por CVbackup.json. |
| Acesso ao plano de gestão do Azure | Prepare os grupos de segurança Microsoft Entra que necessitam de acesso ao Azure Native Commvault Cloud. Depois de criares a conta, atribui o papel de Colaborador do Commvault no Azure a estes grupos. |
| Acesso à carga de trabalho | Os utilizadores que configuram a proteção devem ter acesso aos recursos do Azure selecionados para proteção. |
Conceder consentimento de administrador
Um administrador de inquilinos deve conceder consentimento ao administrador para a aplicação empresarial de login único Commvault. O consentimento do administrador permite à aplicação autenticar utilizadores e solicitar as permissões necessárias para o fluxo integrado de início de sessão e autorização.
Atribuir a função de proteção da carga de trabalho
DescarregueCVbackup.json, crie o papel de Azure personalizado aprovado a partir do ficheiro e atribua-o à identidade gerida usada pela conta Commvault Cloud no âmbito suportado.
A identidade gerida realiza operações de proteção e recuperação contra recursos do Azure em nome do serviço Commvault. O papel de proteção de carga de trabalho concede à identidade as permissões Azure necessárias para descobrir máquinas virtuais selecionadas, ler a sua configuração e realizar operações de backup e recuperação suportadas.
Prepare grupos de segurança Microsoft Entra
Prepare os grupos de segurança do Microsoft Entra que pretende mapear para as funções do Commvault durante a criação da conta. Mapeie pelo menos um grupo para a função Commvault Backup Administrator.
| Role | Acesso pretendido |
|---|---|
| Administrador de Backup Commvault | Gerem o serviço de backup Commvault Cloud, criam e apagam recursos, e concedem acesso a outros utilizadores. |
| Operador de Backup Commvault | Gerem os recursos da Commvault Cloud mas não conseguem apagar planos de armazenamento ou backup. |
| Utilizador de Backup Commvault | Cria grupos de proteção e adiciona recursos do Azure aos grupos de proteção. |
O papel mapeado do Commvault determina se o Commvault autoriza uma operação de backup ou recuperação solicitada. A função do Azure Commvault Contributor determina se o Azure Resource Manager permite a operação. Ambas as verificações de autorização devem ser bem-sucedidas.