Självstudie: Skapa en Resource Guard och aktivera auktorisering för flera användare i Azure Backup

• Kontrollera att Resource Guard och Recovery Services-valvet finns i samma Azure-region.
• Se till att säkerhetskopieringsadministratören inte har deltagarbehörigheter för Resource Guard. Du kan välja att ha Resource Guard i en annan prenumeration i samma katalog eller i en annan katalog för att säkerställa maximal isolering.
• Se till att dina prenumerationer som innehåller Recovery Services-valvet samt Resource Guard (i olika prenumerationer eller klientorganisationer) är registrerade för att använda Microsoft.RecoveryServices-providern . Mer information finns i Azure-resursprovidrar och typer.

• Kontrollera att Resource Guard och Backup-valvet finns i samma Azure-region.
• Se till att säkerhetskopieringsadministratören inte har deltagarbehörigheter för Resource Guard. Du kan välja att ha Resource Guard i en annan prenumeration i samma katalog eller i en annan katalog för att säkerställa maximal isolering.
• Se till att dina prenumerationer innehåller Backup-valvet samt Resource Guard (i olika prenumerationer eller klientorganisationer) är registrerade för att använda providern – Microsoft.DataProtection4. Mer information finns i Azure-resursprovidrar och typer.

Följ dessa steg för att skapa Resource Guard i en klientorganisation som skiljer sig från valvklientorganisationen som säkerhetsadministratör:

1. I Azure-portalen går du till katalogen där du vill skapa Resource Guard.

2. Sök efter Resursskydd i sökfältet och välj motsvarande objekt i listrutan.

   1. Välj Skapa för att börja skapa en Resource Guard.
   2. På bladet Skapa fyller du i nödvändig information för den här Resource Guard.
      • Kontrollera att Resource Guard finns i samma Azure-regioner som Recovery Services-valvet.
      • Det är också bra att lägga till en beskrivning av hur du hämtar eller begär åtkomst för att utföra åtgärder på associerade valv när det behövs. Den här beskrivningen visas också i de associerade valv som hjälper säkerhetskopieringsadministratören att få de behörigheter som krävs. Du kan redigera beskrivningen senare om det behövs, men du bör alltid ha en väldefinierad beskrivning.

3. På fliken Skyddade åtgärder väljer du de åtgärder som du behöver skydda med hjälp av den här resursskyddet.

   Du kan också välja vilka åtgärder som ska skyddas när du har skapat resursskyddet.

4. Du kan också lägga till taggar i Resource Guard enligt kraven

5. Välj Granska + Skapa och följ sedan meddelanden för status och lyckat skapande av Resource Guard.

Följ dessa steg för att skapa Resource Guard i en klientorganisation som skiljer sig från valvklientorganisationen som säkerhetsadministratör:

1. I Azure Portal går du till katalogen där du vill skapa Resource Guard.

2. Sök efter Resursskydd i sökfältet och välj motsvarande objekt i listrutan.

   1. Välj Skapa för att skapa en Resource Guard.
   2. På bladet Skapa fyller du i nödvändig information för den här Resource Guard.
      • Kontrollera att Resource Guard finns i samma Azure-regioner som Backup-valvet.
      • Lägg till en beskrivning av hur du begär åtkomst för att utföra åtgärder på associerade valv när det behövs. Den här beskrivningen visas i de associerade valv som hjälper säkerhetskopieringsadministratören att få de behörigheter som krävs.

3. På fliken Skyddade åtgärder väljer du de åtgärder som du behöver skydda med hjälp av den här resursskyddet under fliken Säkerhetskopieringsvalv .

   För närvarande innehåller fliken Skyddade åtgärder endast alternativet Ta bort säkerhetskopieringsinstans att inaktivera.

   Du kan också välja åtgärder för skydd när du har skapat resursskyddet.

4. Du kan också lägga till taggar i Resource Guard enligt kraven.

5. Välj Granska + Skapa och följ sedan meddelandena för att övervaka statusen och en lyckad skapelse av Resource Guard.

Följ dessa steg för att välja åtgärder för skydd:

1. På fliken Resource Guard som skapades ovan går du till fliken Egenskaper>för Recovery Services-valv.

2. Välj Inaktivera för åtgärder som du vill undanta från att auktoriseras med hjälp av Resource Guard.

   Anmärkning

   Åtgärderna Inaktivera mjuk borttagning och Ta bort MUA-skydd kan inte inaktiveras.

3. Du kan också uppdatera beskrivningen för Resource Guard med det här bladet.

4. Välj Spara.

Följ dessa steg för att välja åtgärder för skydd:

1. På den Resource Guard som du har skapat går du till fliken Egenskaper>säkerhetskopieringsvalv .

2. Välj Inaktivera för de åtgärder som du vill undanta från att auktoriseras.

   Du kan inte inaktivera åtgärderna Ta bort MUA-skydd och Inaktivera mjuk borttagning .

3. Du kan också uppdatera beskrivningen för Resource Guard på fliken Säkerhetskopieringsvalv .

4. Välj Spara.

Följ dessa steg för att tilldela rollen Läsare på Resource Guard:

1. Gå till bladet Åtkomstkontroll (IAM) i Resource Guard som skapades ovan och gå sedan till Lägg till rolltilldelning.
2. Välj Läsare i listan över inbyggda roller och välj Nästa.
3. Klicka på Välj medlemmar och lägg till säkerhetskopieringsadministratörens e-post-ID för att lägga till dem som läsare. Eftersom säkerhetskopieringsadministratören finns i en annan klientorganisation i det här fallet läggs de till som gäster i klientorganisationen som innehåller Resource Guard.
4. Klicka på Välj och fortsätt sedan till Granska + tilldela för att slutföra rolltilldelningen.

Följ dessa steg för att tilldela rollen Läsare på Resource Guard:

1. Gå till bladet Åtkomstkontroll (IAM) i Resource Guard som skapades ovan och gå sedan till Lägg till rolltilldelning.

2. Välj Läsare i listan över inbyggda roller och välj Nästa.

3. Klicka på Välj medlemmar och lägg till säkerhetskopieringsadministratörens e-post-ID för att tilldela rollen Läsare .

   Eftersom säkerhetskopieringsadministratörerna finns i en annan klientorganisation läggs de till som gäster i klientorganisationen som innehåller Resource Guard.

4. Klicka på Välj>Granska + tilldela för att slutföra rolltilldelningen.

1. Gå till Recovery Services-valvet.

2. Gå till Egenskaper>auktorisering för flera användare och välj sedan Uppdatera.

3. Nu visas alternativet att aktivera MUA och välja en Resource Guard på något av följande sätt:

   1. Du kan antingen ange URI:n för Resource Guard, kontrollera att du anger URI:n för en Resource Guard som du har läsåtkomst till och att det är samma regioner som valvet. Du hittar URI:n (Resource Guard-ID) för Resource Guard på skärmen Översikt :

   2. Eller så kan du välja Resource Guard i listan över resursskydd som du har läsbehörighet till och de som är tillgängliga i regionen.

      1. Klicka på Välj Resource Guard
      2. Välj listrutan och välj den katalog som Resource Guard finns i.
      3. Välj Autentisera för att verifiera din identitet och åtkomst.
      4. Efter autentiseringen väljer du Resource Guard i listan som visas.

4. Välj Spara för att aktivera MUA.

1. Gå till säkerhetskopieringsvalvet som du vill konfigurera MUA för.

2. Välj Egenskaper på den vänstra panelen.

3. Gå till Auktorisering för flera användare och välj Uppdatera.

4. Om du vill aktivera MUA och välja en Resource Guard utför du någon av följande åtgärder:

   • Du kan antingen ange URI:n för Resource Guard. Se till att du anger URI:n för en Resource Guard som du har läsbehörighet till och att den finns i samma regioner som valvet. Du hittar URI:n (Resource Guard-ID) för Resource Guard på sidan Översikt .

   • Eller så kan du välja Resource Guard i listan över resursskydd som du har läsbehörighet till och de som är tillgängliga i regionen.

     1. Klicka på Välj Resource Guard.
     2. Välj listrutan och välj den katalog som Resource Guard finns i.
     3. Välj Autentisera för att verifiera din identitet och åtkomst.
     4. Efter autentiseringen väljer du Resource Guard i listan som visas.

5. Välj Spara för att aktivera MUA.