Automatischer Schutz und Massenverwaltung¶
Einstellungen für automatischen Schutz¶
Um neue Microsoft 365-Ressourcen (Benutzer, freigegebene Postfächer/Raumpostfächer, SharePoint-Websites, Gruppen oder Teams) automatisch zu schützen und zu sichern, können Sie in Afi granulare Einstellungen konfigurieren. Legen Sie diese für eine Ressourcenart (Benutzer, SharePoint-Website usw.) oder für eine Microsoft Entra ID-Gruppe fest.
Die Einstellungen für den automatischen Schutz werden auf der Registerkarte Service → Protection → Entra ID groups verwaltet. Um den automatischen Schutz zu aktivieren, wählen Sie als Afi-Kontoadministrator die betreffenden Gruppen aus und klicken Sie auf Assign SLA. Stellen Sie sicher, dass das Kontrollkästchen Automatically protect new resources aktiviert ist, und wählen Sie eine Sicherungs-SLA-Richtlinie aus, die Afi automatisch auf neu hinzugefügte Ressourcen in den ausgewählten Gruppen anwendet. Dabei aktualisiert das System auch die SLA-Einstellungen der Ressourcen, die bereits in diesen Gruppen vorhanden sind.
Ist der automatische Schutz aktiviert, weist das System jeder Ressource, die der entsprechenden Gruppe hinzugefügt wird, die konfigurierte SLA-Richtlinie zu. Dies gilt unabhängig davon, ob die Ressource im Microsoft 365-Mandanten neu erstellt oder aus einer anderen Gruppe mit einer anderen SLA-Richtlinie verschoben wurde. Im zweiten Fall wird die der Ressource zugewiesene SLA-Richtlinie entsprechend aktualisiert. Zum Schutz vor möglichen Konfigurationsfehlern behält eine Ressource ihre SLA-Richtlinie, wenn sie in eine Gruppe ohne Einstellungen für den automatischen Schutz verschoben wird.
Mit den granularen Einstellungen von Afi können Administratoren unterschiedlichen Gruppen je nach den Anforderungen der Organisation verschiedene SLA-Richtlinien zuweisen. Da die Aufbewahrungseinstellungen mit den Sicherungs-SLA-Richtlinien verknüpft sind, lassen sich beispielsweise für verschiedene Benutzergruppen unterschiedliche Aufbewahrungseinstellungen verwenden. Werden Benutzer zwischen Entra ID-Gruppen mit unterschiedlichen Einstellungen verschoben, aktualisiert Afi diese Einstellungen zusammen mit den SLA-Richtlinien automatisch.
Information
Wenn ein Benutzer mehreren Entra ID-Gruppen angehört, für deren automatischen Schutz unterschiedliche Sicherungs-SLA-Richtlinien konfiguriert sind, kann der Dienst dem Benutzer eine beliebige der diesen Gruppen zugewiesenen Sicherungs-SLA-Richtlinien zuweisen. Um Unklarheiten zu vermeiden, sollten Sie unterschiedliche Sicherungs-SLA-Richtlinien nur Ressourcengruppen ohne gemeinsame Mitglieder zuweisen oder in Microsoft 365 eigene Entra ID-Gruppen für die Verwaltung des automatischen Schutzes in Afi erstellen.
Information
Wenn Sie alle neu hinzugefügten Ressourcen eines Microsoft 365-Mandanten automatisch schützen möchten (oder nur alle neuen Ressourcen einer bestimmten Art), können Sie die standardmäßigen Ressourcengruppen im Abschnitt All resources auf der Registerkarte Service → Protection → Entra ID groups verwenden. Ist der automatische Schutz bereits über die Standardressourcengruppen konfiguriert, müssen Sie ihn nicht zusätzlich für Entra ID-Gruppen einrichten.
Information
Wenn eine Entra ID-Gruppe auf der Registerkarte Service → Protection → Entra ID groups geschützt wird, gilt dies für alle Benutzer sowie freigegebenen Postfächer und Raumpostfächer in dieser Gruppe, nicht aber für die entsprechende Gruppenressource. Diese muss auf der Registerkarte Service → Protection → Groups & Teams manuell oder durch Konfiguration des automatischen Schutzes für die Standardressourcengruppe Microsoft 365 Groups & Teams automatisch geschützt werden.
Ressourcensynchronisierung zwischen Afi und Microsoft 365¶
Um neue Ressourcen (Benutzer, Websites usw.) zu erkennen und deren Status zu aktualisieren, synchronisiert Afi die Ressourcen einmal alle 24 Stunden mit Microsoft 365. Ein in Microsoft 365 erstellter Benutzer oder eine andere Ressource sollte daher innerhalb von 24 Stunden im Afi-System erscheinen. Sobald Afi neue Ressourcen synchronisiert hat, weist es ihnen anhand der konfigurierten Einstellungen für den automatischen Schutz eine Sicherungs-SLA-Richtlinie zu und sichert sie gemäß deren Zeitplan.
Um eine außerplanmäßige Ressourcensynchronisierung zwischen Afi und Microsoft 365 auszulösen, klicken Sie oben rechts auf der Seite Service → Protection auf das Aktualisierungssymbol. Nach Abschluss der Synchronisierung wird die Afi-Benutzeroberfläche automatisch aktualisiert, und die neuen Ressourcen erscheinen auf der Seite Protection.
