Activer l’accès partenaire

Les clients Afi gérés par un partenaire peuvent activer l’accès partenaire afin de permettre aux administrateurs partenaires d’accéder à leurs sauvegardes et de les gérer. L’accès est accordé automatiquement lorsqu’un administrateur partenaire ajoute un compte client directement depuis le panneau de configuration partenaire à l’aide des identifiants d’administrateur du locataire Google Workspace ou Microsoft 365. Dans les autres cas, lorsqu’un partenaire ajoute un client par identifiant ou qu’un client crée un compte à l’aide d’un lien d’intégration partenaire, l’accès est désactivé par défaut. Il doit alors être accordé explicitement par un administrateur du compte client dans l’onglet Configuration → Partner Access.

L’onglet Partner Access ne s’affiche que pour les comptes gérés par un partenaire. Si un client ne voit pas cet onglet, il doit donc actualiser la page. L’onglet apparaîtra dès que l’application aura reçu les nouveaux paramètres du compte.

Une fois l’accès accordé, les administrateurs du compte partenaire pourront configurer et gérer le compte de sauvegarde du client.

Explication des autorisations d’accès partenaire

Cette section décrit les autorisations d’accès partenaire disponibles ainsi que le niveau d’accès accordé par chacune d’elles.

Administration et configuration

Autorisation	Description
Browse resources and tasks	Les administrateurs du compte partenaire peuvent accéder au compte client dans le portail partenaires Afi, consulter la liste des ressources et l’état de leur protection, et vérifier l’activité de sauvegarde. Sans autorisations supplémentaires, ils ne peuvent toutefois ni gérer les sauvegardes ni y accéder.
Manage access	Les administrateurs du compte partenaire peuvent gérer les accès au compte client et aux locataires qu’il contient. Les paramètres d’accès sont configurables au niveau du compte dans l’onglet Configuration → Admins et au niveau du locataire dans l’onglet Service → Settings → Access groups. Lorsque vous configurez les paramètres d’accès du compte client ou de ses locataires, assurez-vous que le contexte du compte client correspondant est sélectionné dans le menu déroulant de sélection des clients en haut de l’écran.
Manage organization settings	Les administrateurs du compte partenaire peuvent mettre à jour les paramètres de l’organisation du compte client. Ces paramètres comprennent le nom de l’organisation cliente, la personne à contacter et l’autorisation de partager avec Afi des données de diagnostic anonymes.
Manage organization access policies	Les administrateurs du compte partenaire peuvent mettre à jour les stratégies d’accès de l’organisation pour le compte client. Les stratégies d’accès configurables comprennent les règles d’accès à l’organisation fondées sur l’adresse IP, le pays et le fournisseur d’identité, ainsi que le mode de verrouillage permettant de restreindre les opérations sensibles.
Add new data sources	Les administrateurs du compte partenaire peuvent ajouter de nouvelles sources de données (locataires) sous le compte client.
Manage data source settings	Les administrateurs du compte partenaire peuvent mettre à jour les paramètres au niveau des sources de données (par exemple, activer l’accès étendu en libre-service aux Drive partagés ou aux sites SharePoint dans les locataires du client). Notez que ce paramètre seul n’accorde pas l’accès nécessaire pour gérer les stratégies SLA, les autorisations d’accès ou d’autres objets et règles au sein des locataires du client.
Manage apps	Les administrateurs du compte partenaire peuvent activer l’accès à l’API publique dans le compte client et gérer les clés d’API.

Surveillance

Autorisation	Description
View audit	Les administrateurs du compte partenaire peuvent consulter les événements du journal d’audit du compte client (historique des opérations d’exportation et de restauration, modifications des paramètres du système, etc.).
View alerts	Les administrateurs du compte partenaire peuvent consulter les alertes du compte client (par exemple, les alertes concernant de possibles incidents liés à un rançongiciel).
Manage notifications	Les administrateurs du compte partenaire peuvent configurer les destinataires des notifications du service pour le compte client dans l’onglet Configuration → Notifications.

Gestion de la protection des données

Autorisation	Description
Configure SLA	Les administrateurs du compte partenaire peuvent configurer les stratégies SLA de sauvegarde du compte client dans l’onglet Service → Settings → SLA.
Assign SLA and initiate backup	Les administrateurs du compte partenaire peuvent protéger les ressources (User, Shared Drive, SharePoint site, Team, etc.) des locataires du client et gérer la configuration de la protection automatique.
Manage secrets	Les administrateurs du compte partenaire peuvent configurer des clés de chiffrement personnalisées pour les sauvegardes des locataires du client dans l’onglet Service → Settings → Secrets. Cette autorisation doit être activée avec l’autorisation Configure SLA.
Delete backups	Les administrateurs du compte partenaire peuvent planifier une suppression différée (au bout de 7 jours) des sauvegardes du compte client.
Manage data deletion requests	Les administrateurs du compte partenaire peuvent envoyer, examiner, approuver, refuser et annuler les demandes de suppression de données concernant les sauvegardes du compte client dans l’onglet Service → Settings → Data deletion.

Accès aux données

Autorisation	Description
Browse backup data	Les administrateurs du compte partenaire peuvent parcourir les données de toutes les sauvegardes du compte client. Sans autorisations supplémentaires, ils ne peuvent toutefois ni les exporter ni afficher un aperçu des e-mails ou des messages de chat.
Preview content	Les administrateurs du compte partenaire peuvent consulter le contenu des éléments sauvegardés (e-mails, messages de chat, volumes de machines virtuelles, tables de bases de données, etc.) dans toutes les sauvegardes du compte client.

Restauration et exportation des données

Autorisation	Description
In-place recovery	Les administrateurs du compte partenaire peuvent déclencher une opération de restauration qui restaure les éléments sélectionnés (par exemple, des e-mails ou des fichiers) d’une sauvegarde aux mêmes chemins que ceux qu’ils occupaient lors de la sauvegarde. Ce mode de restauration doit être utilisé avec prudence, car il remplace les fichiers qui ont été modifiés depuis le moment où la sauvegarde a été effectuée.
Recovery to another folder	Les administrateurs du compte partenaire peuvent restaurer les données de sauvegarde dans un dossier ou un emplacement distinct au sein d’une ressource de destination de restauration. Il s’agit de l’option de restauration la plus sûre, car elle garantit qu’aucune donnée ne sera remplacée accidentellement.
Recovery to another resource	Les administrateurs du compte partenaire peuvent restaurer les données de sauvegarde dans une autre ressource. Cette option doit être activée avec l’une des options suivantes : Recovery to another folder ou In-place recovery.
Data export	Les administrateurs du compte partenaire peuvent télécharger les données de toutes les sauvegardes du compte client.