🛡️ Entra ID Backup (Public Preview) Rehberi

Bu makale, Andy Malone'un Entra ID'ye (eski adıyla Azure AD) yeni gelen otomatik yedekleme ve geri yükleme (Backup & Restore) özelliği hakkındaki incelemesinden derlenmiştir.

📌 1. Ön Şartlar ve Lisanslama (Prerequisites)

Bu özelliği kullanabilmek için Microsoft'un belirlediği bazı kesin kurallar vardır:

• Lisans: Entra ID P1 veya P2 lisansına sahip olmanız gerekir (Örn: Microsoft 365 Business Premium veya E5 paketleri bunu kapsar).
• Tenant Tipi: Sadece standart Workforce (Kurumsal) tenant'larda çalışır. B2C (Business-to-Consumer) tenant'larda şu an desteklenmemektedir.
• Yetkilendirme: İşlemleri yapacak yöneticinin Entra Backup Administrator veya raporları okumak için Directory Reader rolüne sahip olması şarttır.

⚙️ 2. Yedekleme Mimarisinin Çalışma Mantığı

• Otomatik Görev: Yedeklemeler tamamen otomatiktir ve her akşam saat 22:00 (10:00 PM)'de alınır.
• Saklama Süresi (Retention): Sistem geçmişe dönük olarak maksimum 5 günlük yedek tutar.
• Kapsam: "Sadece şu grubu yedekle" gibi bir seçeneğiniz yoktur. Sistem tüm Tenant konfigürasyonunu (Kullanıcılar, Gruplar, Enterprise Uygulamalar, Conditional Access kuralları) tek bir paket olarak yedekler.

🔄 3. Geri Yükleme (Restore) İşlemleri

Bir hata yaptınız (örn: yanlış bir grubu veya policy'i sildiniz). Geri yükleme adımları şöyledir:

1. Difference Report (Fark Raporu): Microsoft, geri yüklemeden önce mutlaka bir fark raporu almanızı önerir. Bu rapor, son yedekten bu yana hangi objelerin değiştiğini veya silindiğini gösterir. (Not: Organizasyonun büyüklüğüne göre bu raporun oluşması 45 dakika sürebilir).
2. Kurtarma Seçenekleri: Geri yükleme yaparken size 3 seçenek sunulur:
   • Tüm objeleri önceki haline döndürmek.
   • Sadece belirli tipte objeleri (Örn: Sadece "Uygulamalar" veya "Gruplar") döndürmek.
   • Object ID kullanarak sadece tek bir spesifik objeyi döndürmek.