Backup Exec 23 管理指南

为 Microsoft 365 配置租户

1. 在“备份和还原”选项卡上的“服务器和虚拟主机”组中，单击“添加”。
2. 选择“添加 Microsoft 365 租户”。
3. 在“配置租户”向导中，选择租户所在的相应区域。
4. （可选）要保护公共文件夹，请在“公共文件夹管理员”中指定用户主体名称 (UPN)。

   UPN 必须对从根级别开始的整个公共文件夹层次具有管理访问权限。创建备份作业时，在公共文件夹的备份浏览期间会验证 UPN。

   对于 Exchange Online，请使用以下链接中的 PowerShell 脚本，以确保指定的 UPN 对根公共文件夹 (IPM_SUBTREE) 及其子文件夹具有所有者级别的权限。

   https://aka.ms/PFPermissionScript

5. 单击“下一步”。
6. 要配置 Microsoft 365 租户，请使用全局管理员凭据登录该租户。

   按以下顺序执行步骤：

   • 单击“复制代码”以复制设备代码。

     设备代码将在 15 分钟后过期。请确保在代码过期之前完成登录过程。

     注意:

     如果代码过期，请单击“刷新代码”链接获取新的设备代码。

   • 单击身份验证链接。

     https://microsoft.com/devicelogin

   • 粘贴设备代码。

   • 输入全局管理员凭据，并完成登录过程。

   • 登录过程完成后，返回到“配置租户”向导。

7. 成功完成身份验证后，选中该复选框，然后单击“下一步”。

   Azure Active Directory 应用程序即会在租户的 Azure Active Directory 中注册。全局管理员权限用于向 Azure Active Directory 应用程序授予备份和还原 Microsoft 365 数据的权限。

   Backup Exec 不会保存全局管理员凭据。对于 Backup Exec 与租户之间的备份和还原，将使用基于证书的身份验证。

8. 单击“完成”。

   租户已添加完成。租户属性列出租户类型、租户 ID 和 AuthCookie 详细信息。Backup Exec 会在证书将要到期时发出警报。必须更新租户配置才能续订证书。

   对于 Teams，配置租户后，将使用 Microsoft Graph Export API 备份通道发布。这些是计量 API，需要额外成本。

查看租户详细信息

1. 右键单击租户名称，然后单击“详细信息”。
2. 在左窗格中，选择要查看的详细信息。

更新租户配置

1. 右键单击租户名称，然后单击“更新”。
2. 选择要更新的配置。

   • 更新配置

   • 更新公共文件夹管理员

   • 删除公共文件夹管理员

   • 添加应用程序

   • 删除应用程序

3. 如果选择“添加应用程序”，请指定要创建的其他应用程序数。

   只能将其他应用程序用于 SharePoint Online。这些应用程序仅分配有 SharePoint API 权限。

   Backup Exec 显示可以创建的最大应用程序数。这些应用程序有助于减少备份和还原操作期间的限制，并提高 SharePoint 数据的备份和还原性能。

4. 如果选择“删除应用程序”，请指定要删除的应用程序数。

   仅删除使用 SharePoint API 添加应用程序工作流程期间添加的应用程序。

   Backup Exec 显示可以删除的应用程序数。

5. 单击“下一步”。
6. 使用全局管理员凭据执行相同的步骤来更新该租户。

   创建应用程序后，可以进入租户属性并单击“获取详细信息”来查看列表。

删除租户配置

1. 右键单击租户名称，然后单击“移除”。

   如果移除租户，则与该租户关联的所有作业都会被删除。

2. 单击“是”。
3. 使用全局管理员凭据执行相应步骤以删除添加新租户时注册的应用程序。