Microsoft Office 365 के लिए Veeam बैकअप के हाल ही में जारी संस्करण 3.0 में, अन्य नवाचारों के बीच, यह क्लाउड डेटा के साथ काम करने के लिए एक आधुनिक प्रमाणीकरण पद्धति का समर्थन करता है। यह Azure एप्लिकेशन और एक सेवा खाते का उपयोग करके प्रमाणीकरण का उपयोग करता है जिसे मल्टी-फैक्टर प्रमाणीकरण (MFA) के साथ कॉन्फ़िगर किया गया है।



इस लेख में, हम संक्षेप में इस तरह के प्रमाणीकरण के लिए आवश्यक इकाइयाँ बनाने और Microsoft Office 365 में उनके मापदंडों को कॉन्फ़िगर करने के बारे में चर्चा करेंगे।

यह कैसे काम करता है

Office 365 क्लाउड के साथ प्रमाणीकरण के लिए, Veeam Azure Active Directory ऐप और बहु-कारक प्रमाणीकरण (MFA) के साथ कॉन्फ़िगर किया गया एक सेवा खाता उपयोग करता है।

• अनुप्रयोग Microsoft Office 365 संगठन डेटा को पुनर्प्राप्त करने के लिए Microsoft ग्राफ़ API का उपयोग करने के लिए Microsoft Office 365 के लिए Veeam बैकअप की अनुमति देता है। इस एप्लिकेशन को नीचे वर्णित के अनुसार Azure सक्रिय निर्देशिका पोर्टल पर पूर्व-पंजीकृत होना चाहिए।
• सेवा खाते का उपयोग ईडब्ल्यूएस और पावरशेल सेवाओं से जुड़ने के लिए किया जाएगा।

तदनुसार, जब आप Microsoft Office 365 अवसंरचना के लिए Veeam बैकअप में कोई संगठन जोड़ते हैं, तो आपको निम्नलिखित कार्य करने होंगे:

1. संगठन जोड़ें विज़ार्ड के Office 365 कनेक्शन सेटिंग्स चरण में , आधुनिक प्रमाणीकरण का चयन करें।
2. Exchange Online क्रेडेंशियल चरण में, आपको Azure सक्रिय निर्देशिका एप्लिकेशन ID (साथ ही इसके प्रमाणपत्र या गुप्त - एप्लिकेशन गुप्त ) और एप्लिकेशन खाते ( ऐप पासवर्ड ) के लिए उपयोगकर्ता नाम और पासवर्ड दोनों निर्दिष्ट करने की आवश्यकता है:

आवेदन का यही प्रमाण पत्र, रहस्य और पासवर्ड कहां से प्राप्त करें? - कुछ उपयोगकर्ता हमसे पूछते हैं। यह हम नीचे बताएंगे।

वैसे, यदि आधुनिक प्रमाणीकरण का चयन किया जाता है, तो क्या इसका मतलब यह है कि बुनियादी प्रमाणीकरण प्रोटोकॉल पूरी तरह से प्रक्रिया से दूर हो जाएंगे?

Microsoft Office 365 v3 के लिए Veeam बैकअप आधुनिक प्रमाणीकरण विधियों का पूरी तरह से समर्थन करता है, लेकिन इसके साथ ही, यह Office 365 API के साथ काम करने में सक्षम होने के लिए कई बुनियादी प्रोटोकॉल का भी उपयोग करता है।

उनके लिए, आपको निम्नलिखित सेटिंग्स की जाँच करने की आवश्यकता है:

• Exchange Online PowerShell के साथ काम करने के लिए , आपको Veeam सेवा खाते के लिए AllowBasicAuthPowershell पैरामीटर को सक्षम करने की आवश्यकता है - इसके लिए लाइसेंस प्राप्त उपयोगकर्ताओं, मेलबॉक्सों आदि की संख्या के बारे में जानकारी प्राप्त करना आवश्यक है। अधिक सुरक्षा के लिए, आप इसे एकल खाते के लिए सक्षम कर सकते हैं, न कि पूरे संगठन के लिए, जैसा कि यहां बताया गया है - विशेष रूप से, यह केवल वीम अकाउंटिंग के लिए किया जा सकता है।
• Exchange Online PowerShell Exchange वेब सेवाएँ (EWS) वेब सेवा के साथ भी काम करती है - इसके लिए आपको AllowBasicAuthWebServices पैरामीटर को सक्षम करना होगा। सिद्धांत रूप में, यह विकल्प वैकल्पिक है, अर्थात, इसे Office 365 संगठन के लिए सक्षम करने के लिए आवश्यक नहीं है - Microsoft Office 365 के लिए Veeam बैकअप इसके बिना कर सकते हैं, लेकिन इस मामले में, जब आप कोई संगठन जोड़ते हैं, तो आपको एक गुप्त नहीं, बल्कि अनुप्रयोग प्रमाणपत्र का उपयोग करना होगा।
• SharePoint ऑनलाइन साइटों पर पृष्ठों पर अपलोड की गई पाठ फ़ाइलों, छवियों, वीडियो, डायनामिक सामग्री और अन्य सामग्री की सुरक्षा के लिए, आपको LegacyAuthProtocolsEnabled पैरामीटर को सक्षम करना होगा, इसे $ True पर सेट करना होगा। यह सेटिंग संपूर्ण रूप से संगठन पर लागू होगी; यह व्यक्तिगत सेवाओं के संचालन के लिए आवश्यक है, उदाहरण के लिए, ASMX के लिए।

तो, हम आईडी, गुप्त और आवेदन का प्रमाण पत्र प्राप्त करते हैं

यह सब Azure सक्रिय निर्देशिका में एक नया आवेदन दर्ज करते समय Office 365 Azure सक्रिय निर्देशिका पोर्टल पर प्राप्त किया जाना चाहिए।

आवेदन पंजीकृत करने के लिए, आपको इन चरणों से गुजरना होगा:

1. Microsoft Office 365 व्यवस्थापन केंद्र में किसी वैश्विक व्यवस्थापक , अनुप्रयोग व्यवस्थापक या क्लाउड अनुप्रयोग व्यवस्थापक खाते से लॉग इन करें और Azure सक्रिय निर्देशिका व्यवस्थापक केंद्र पर जाएँ ।
   
2. एप्लिकेशन पंजीकरण अनुभाग में, नए पंजीकरण पर क्लिक करें:
   
   
   
3. आवेदन का नाम दर्ज करें, समर्थित खाता प्रकार निर्दिष्ट करें (खातों के प्रकार जो एप्लिकेशन के साथ काम करेंगे - हमारे पास "इस संगठनात्मक निर्देशिका में केवल खाते हैं", अर्थात, केवल इस संगठन की निर्देशिका से खाते हैं), और रजिस्टर पर क्लिक करें:
   
   
   

अब एप्लिकेशन आईडी उन सेटिंग्स में दिखाई देगी जो अवलोकन विंडो में दिखाई देती हैं।
लेकिन यह सब नहीं है - कॉन्फ़िगरेशन प्रक्रिया को पूरा करने के लिए, आपको कुछ और चरण करने की आवश्यकता है। एप्लिकेशन को एपीआई के साथ काम करने के लिए आवश्यक अनुमतियाँ प्रदान करने की आवश्यकता है।

1. कॉल API अनुभाग में, API अनुमतियाँ देखें पर क्लिक करें:
   
   
   
2. खुलने वाली विंडो में, हम अपने आवेदन को प्रदान की गई अनुमतियाँ देखेंगे। डिफ़ॉल्ट रूप से, Microsoft ग्राफ़ तक पहुंचने के लिए केवल एक अनुमतियाँ इसके लिए कॉन्फ़िगर की गई हैं - यह User.Read है । इसे सुरक्षित रूप से हटाया जा सकता है, क्योंकि यह हमारे आवेदन के लिए आवश्यक नहीं है। फिर एक अनुमति जोड़ें पर क्लिक करें:
   
   
   
3. अगला, एक एपीआई अनुभाग चुनें, Microsoft ग्राफ़ चुनें:
   
   
   
4. Azure AD अनुप्रयोगों के लिए दो प्रकार की अनुमतियाँ हो सकती हैं - ये प्रत्यायोजित या अनुप्रयोग अनुमतियाँ (आवेदन को सौंपी गई) हैं। पहले विकल्प ( प्रत्यायोजित अनुमति ) के लिए एक लॉग-इन उपयोगकर्ता की आवश्यकता होती है जो एपीआई कॉल किए जाने पर हर बार आवश्यक अनुमतियाँ प्रदान करेगा। एप्लिकेशन अनुमतियों वाले संस्करण में , उन्हें व्यवस्थापक द्वारा एक बार अनुमति दी जाती है (सहमति दी जाती है - व्यवस्थापक सहमति)। Microsoft Office 365 के लिए Veeam बैकअप के लिए एप्लिकेशन अनुमतियों के असाइनमेंट की आवश्यकता है: Directory.Read.All (एक निर्देशिका में डेटा पढ़ने के लिए) और Group.Read.All (समूह डेटा पढ़ने के लिए) अनुमतियों की सूची से, फिर अनुमतियाँ जोड़ें पर क्लिक करें:
   
   
   नोट: यदि आप एक गुप्त के बजाय आवेदन प्रमाण पत्र का उपयोग करना चाहते हैं, तो इसके अलावा आपको कुछ और एपीआई और संबंधित अनुमतियों का चयन करने की आवश्यकता है:
   
   
   • Microsoft Exchange Online API पहुँच और अनुमति सभी मेलबॉक्सों तक पूर्ण पहुँच के साथ Exchange वेब सेवाएँ का उपयोग करें
   • Microsoft SharePoint Online API पहुंच और अनुमति सभी साइट संग्रह का पूर्ण नियंत्रण है
     
     
   
   सेटअप के अंत में, आपको संपूर्ण क्लाइंट के लिए प्रशासक की सहमति ( एडमिन सहमति ) जारी करने की आवश्यकता होती है, यानी पूरे क्लाइंट संगठन के लिए जिसका डेटा काम करेगा। Microsoft आलेख में इस तंत्र के बारे में और पढ़ें।
   
   API अनुमतियाँ अनुभाग में, <किरायेदार नाम> के लिए अनुदान व्यवस्थापक सहमति पर क्लिक करें। पुष्टि करने के लिए, हाँ पर क्लिक करें:
   
   
   
   अब आप आवेदन के रहस्य या प्रमाण पत्र को कॉन्फ़िगर करना शुरू कर सकते हैं।
   
   
   1. ऐप रजिस्ट्रेशंस सेक्शन में सभी समान, नए बनाए गए एप्लिकेशन का चयन करें, फिर प्रमाणपत्र और रहस्य पर क्लिक करें और नए क्लाइंट सीक्रेट या अपलोड प्रमाणपत्र का चयन करें।
      
      
      
   2. एक रहस्य के लिए आपको एक विवरण और समाप्ति तिथि दर्ज करनी होगी। कृपया ध्यान दें कि गुप्त कोड को तुरंत कॉपी किया जाना चाहिए, क्योंकि यह फिर से नहीं दिखाया जाएगा - और आपको इसे ऐड ऑर्गनाइजेशन विज़ार्ड में निर्दिष्ट करना होगा (जो कि हमने यह विवरण शुरू किया है):
      
      
      
   
   हुर्रे, आवश्यक मापदंडों के निष्कर्षण का यह हिस्सा पूरा हो गया है! चलो आगे बढ़ते हैं।
   
   

   एप्लिकेशन पासवर्ड प्राप्त करें

   
   यदि आपके पास Office 365 के साथ काम करते समय पहले से ही MFA का उपयोग करने के लिए एक खाता है, और इसमें वे सभी भूमिकाएँ और अनुमतियां हैं जो Microsoft Office 365 के लिए Veeam बैकअप के लिए आवश्यक हैं, तो आप एक नया एप्लिकेशन पासवर्ड बना सकते हैं:
   
   
   1. आपको इस खाते के साथ Office 365 में लॉग इन करना होगा और एक अतिरिक्त सुरक्षा जांच पास करनी होगी। उपयोगकर्ता सेटिंग पर जाएं और अपनी ऐप सेटिंग पर क्लिक करें:
      
      
      
   2. आपको पृष्ठ https://portal.office.com/account पर पुनर्निर्देशित किया जाएगा, जहां आपको सुरक्षा और गोपनीयता अनुभाग पर जाना होगा और वहां एप्लिकेशन पासवर्ड बनाएं और प्रबंधित करें चुनें:
      
      
      
   3. एक नया एप्लिकेशन पासवर्ड बनाएं, इसे क्लिपबोर्ड पर कॉपी करें, और जब आप संगठन जोड़ें विज़ार्ड के माध्यम से जाते हैं, तो इसे दर्ज करें।
      
      नोट: यह केवल एक बार आवेदन पासवर्ड का उपयोग करने के लिए अनुशंसित है, और यदि आवश्यक हो, तो आप बस ऊपर वर्णित के रूप में एक नया पासवर्ड उत्पन्न कर सकते हैं।
      
      
      
   
   अब आपके पास विकल्पों का एक पूरा सेट है जिसे आप Microsoft Office 365 के लिए Veeam बैकअप में Office 365 संगठन जोड़ते समय निर्दिष्ट कर सकते हैं। यह सुनिश्चित करने के लिए मत भूलें कि आपने सही परिनियोजन विकल्प ( Microsoft Office 365 ) और सही प्रमाणीकरण विधि (हमारे मामले में, आधुनिक प्रमाणीकरण ) को निर्दिष्ट किया है।
   
   नोट: ध्यान रखें कि आप Exchange Online और SharePoint Online (व्यवसाय के लिए OneDrive के साथ) तक पहुँचने के लिए विभिन्न या समान खातों का उपयोग कर सकते हैं।
   यदि आप Exchange ऑनलाइन और SharePoint ऑनलाइन चलाने के लिए कई एप्लिकेशन का उपयोग करने की योजना बनाते हैं, तो इस आलेख में प्रक्रिया का पालन करके इन एप्लिकेशन को पूर्व-पंजीकृत करना सुनिश्चित करें।
   
   

   संबंधित लिंक

   
   
   • Microsoft Office 365 के लिए वीम बैकअप के निर्णय के बारे में Habré पर अनुच्छेद
   • आप समाधान के वाणिज्यिक संस्करण का एक परीक्षण संस्करण यहां से डाउनलोड कर सकते हैं।
   • आप यहाँ से सामुदायिक संस्करण का निःशुल्क संस्करण डाउनलोड कर सकते हैं।
   • उपयोगकर्ता पुस्तिका (अंग्रेजी में)
   • संस्करण 3.0 की नई सुविधाएँ (रूसी में वीडियो)
   • Office 365 में मूल प्रमाणीकरण अक्षम करने पर Microsoft आलेख