Automatischer Schutz und Massenverwaltung¶
Einstellungen für automatischen Schutz¶
Für den automatischen Schutz und die automatische Sicherung neuer Microsoft-Ressourcen (Benutzer, freigegebene Postfächer/Raumpostfächer, SharePoint-Websites, Gruppen oder Teams) bietet Afi granulare Einstellungen für den automatischen Schutz. Sie können diese je Ressourcenart (Benutzer, SharePoint-Website usw.) oder je Entra-ID-Gruppe (Azure AD) konfigurieren.
Die Einstellungen für den automatischen Schutz werden auf der Registerkarte Service → Protection → Entra ID groups verwaltet. Um den automatischen Schutz zu aktivieren, wählt der Afi-Kontoadministrator die betreffenden Gruppen aus und klickt auf Assign SLA. Anschließend muss das Kontrollkästchen Automatically protect new resources aktiviert und eine Sicherungs-SLA-Richtlinie ausgewählt werden, die Afi automatisch auf die Ressourcen in den ausgewählten Gruppen anwendet. Dabei aktualisiert das System auch die SLA-Einstellungen der Ressourcen, die bereits in diesen Gruppen vorhanden sind.
Ist der automatische Schutz aktiviert, weist das System jeder Ressource, die der entsprechenden Gruppe hinzugefügt wird, die konfigurierte SLA-Richtlinie zu. Dies gilt unabhängig davon, ob die Ressource im Microsoft 365-Mandanten neu erstellt oder aus einer anderen Gruppe mit einer anderen SLA-Richtlinie verschoben wurde. Im zweiten Fall wird die der Ressource zugewiesene SLA-Richtlinie entsprechend aktualisiert. Zum Schutz vor möglichen Konfigurationsfehlern behält eine Ressource ihre SLA-Richtlinie, wenn sie in eine Gruppe ohne Einstellungen für den automatischen Schutz verschoben wird.
Mit den granularen Einstellungen von Afi können Administratoren unterschiedlichen Gruppen je nach den Anforderungen der Organisation verschiedene SLA-Richtlinien zuweisen. Da die Aufbewahrungseinstellungen mit den Sicherungs-SLA-Richtlinien verknüpft sind, lassen sich beispielsweise für verschiedene Benutzergruppen unterschiedliche Aufbewahrungseinstellungen verwenden. Werden Benutzer zwischen Entra-ID-Gruppen mit unterschiedlichen Einstellungen verschoben, aktualisiert Afi diese Einstellungen zusammen mit den SLA-Richtlinien automatisch.
Information
Wenn ein Benutzer mehreren Entra-ID-Gruppen angehört, für deren automatischen Schutz unterschiedliche Sicherungs-SLA-Richtlinien konfiguriert sind, kann der Dienst seine Sicherungs-SLA-Richtlinie in jede den betreffenden Gruppen zugewiesene Richtlinie ändern. Um Unklarheiten zu vermeiden, sollten Sie unterschiedliche Sicherungs-SLA-Richtlinien nur Ressourcengruppen ohne gemeinsame Mitglieder zuweisen oder in Microsoft 365 eigene Entra-ID-Gruppen für die Verwaltung des automatischen Schutzes in Afi erstellen.
Information
Wenn Sie alle neu hinzugefügten Ressourcen eines Microsoft 365-Mandanten automatisch schützen möchten (oder nur alle neuen Ressourcen einer bestimmten Art), können Sie die standardmäßigen Ressourcengruppen im Abschnitt All resources auf der Registerkarte Service → Protection → Entra ID groups verwenden. Ist der automatische Schutz bereits über die Standardressourcengruppen konfiguriert, müssen Sie ihn nicht zusätzlich für Entra-ID-Gruppen einrichten.
Information
Wenn eine Entra-ID-Gruppe auf der Registerkarte Service → Protection → Entra ID groups geschützt wird, gilt dies für alle Benutzer sowie freigegebenen Postfächer und Raumpostfächer in dieser Gruppe, nicht aber für die entsprechende Gruppenressource. Diese muss auf der Registerkarte Service → Protection → Groups & Teams manuell oder durch Konfiguration des automatischen Schutzes für die Standardressourcengruppe Microsoft 365 Groups & Teams automatisch geschützt werden.
Ressourcensynchronisierung zwischen Afi und Microsoft 365¶
Um neue Ressourcen (Benutzer, Websites usw.) zu erkennen und deren Status zu aktualisieren, synchronisiert Afi die Ressourcen einmal alle 24 Stunden mit Microsoft 365. Ein in Microsoft 365 erstellter Benutzer oder eine andere Ressource sollte daher innerhalb von 24 Stunden im Afi-System erscheinen. Sobald Afi neue Ressourcen synchronisiert hat, weist es ihnen anhand der konfigurierten Einstellungen für den automatischen Schutz eine Sicherungs-SLA-Richtlinie zu und sichert sie gemäß deren Zeitplan.
Um eine außerplanmäßige Ressourcensynchronisierung zwischen Afi und Microsoft 365 auszulösen, klicken Sie oben rechts auf der Seite Service → Protection auf das Aktualisierungssymbol. Nach Abschluss der Synchronisierung wird die Afi-Benutzeroberfläche automatisch aktualisiert, und die neuen Ressourcen erscheinen auf der Seite Protection.
