Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Innan du skapar ett Commvault Cloud-konto, konfigurera de nödvändiga identitets- och åtkomstinställningarna i din Azure-prenumeration och Microsoft Entra-hyresgäst.
Krav
| Krav | Details |
|---|---|
| Azure prenumeration | Använd ett aktivt Azure-abonnemang som kan köpa Commvault Azure Marketplace-erbjudandet. |
| Hyresadministratör | En hyresgästadministratör måste ge administratörstillstånd till Commvaults single sign-on-applikation. |
| Hanterade identitetsbehörigheter | Tilldela den godkända anpassade arbetsbelastningsskyddsrollen till den hanterade identitet som definieras av CVbackup.json. |
| Åtkomst till Azures hanteringsplan | Förbered Microsoft Entra-säkerhetsgrupper som kräver tillgång till Azure Native Commvault Cloud. Efter att du skapat kontot, tilldela rollen Commvault Contributor Azure till dessa grupper. |
| Arbetsbelastningsåtkomst | Användare som konfigurerar skydd måste ha tillgång till de Azure-resurser som valts för skydd. |
Bevilja administratörsmedgivande
En hyresgästadministratör måste ge administratörens samtycke till Commvaults single sign-on företagsapplikation. Administratörssamtycke gör det möjligt för applikationen att autentisera användare och begära de behörigheter som krävs för det integrerade inloggnings- och auktoriseringsflödet.
Tilldela rollen för arbetslastskydd
Ladda ner CVbackup.json, skapa den godkända anpassade Azure-rollen från filen och tilldela den till den hanterade identitet som används av Commvault Cloud-kontot inom den omfattning som stöds.
Den hanterade identiteten utför skydds- och återställningsoperationer mot Azure-resurser på uppdrag av Commvault-tjänsten. Arbetsbelastningsskyddsrollen ger identiteten de Azure-behörigheter som krävs för att upptäcka utvalda virtuella maskiner, läsa deras konfiguration och utföra stödda säkerhetskopierings- och återställningsoperationer.
Förbered Microsoft Entra-säkerhetsgrupper
Förbered de Microsoft Entra-säkerhetsgrupper du vill mappa till Commvault-roller under kontoskapandet. Koppla minst en grupp till rollen som Commvault Backup Administrator .
| Role | Avsedd åtkomst |
|---|---|
| Commvault Backup-administratör | Hanterar Commvault Cloud-backuptjänsten, skapar och raderar resurser samt ger tillgång till andra användare. |
| Commvault reservoperatör | Hanterar Commvault Cloud-resurser men kan inte radera lagring eller backup-planer. |
| Commvault Backup-användare | Skapar skyddsgrupper och lägger till Azure-resurser i skyddsgrupper. |
Den mappade Commvault-rollen avgör om Commvault godkänner en begärd säkerhetskopiering eller återställningsoperation. Commvault Contributor Azure-rollen avgör om Azure Resource Manager tillåter operationen. Båda auktorisationskontrollerna måste lyckas.