前回のブログに引き続き、6/3~5にてマイアミで開催されたVeeamON 2024の情報を紹介します。

Top Secrest セッション

同セッションでは、Opening KeyNoteでも紹介されていたMicrosoft EntraID (旧Azure Active Directory)のデータ保護についての紹介を実施していました。
Microsoft Entra IDはその名の通りMicrosoft社が提供するクラウドベースのアクセス管理サービスであり、Microsoft社が提供するMicrosoft 365やAzureだけでなく、他社クラウドやSaaSアプリケーションとも連携しSSOやアクセス管理/制限を実施できるサービスとなり、様々なサービスを利用して業務をする今日では重要な役割を担っています。
ただもちろん、クラウド利用時のお作法として「責任共有モデル」があり、利用者と提供者で責任範囲が明確に区分されているため、操作ミスでのデータ削除や内部/外部からの攻撃によってEntra ID上のデータが削除、改ざんされることを想定し、データ保護していく必要があります。
今後リリースされるVeeamのアップデートでは、Entra IDのオブジェクトや監査ログのバックアップとリストアがサポートされる予定です。
発表の中では、保護できる範囲が紹介されていました。
●Entra IDオブジェクト
– ユーザ
– グループ
– 登録されたアプリケーション