Créez un nouveau compte de service Microsoft 365
Lorsque vous créez votre nouveau compte Microsoft 365, ce compte doit disposer d'autorisations d'administration globales avec une licence Microsoft Office 365 valide et attribuée.
Il ne s'agit pas du seul compte de service utilisé pour gérer SaaS Backup pour Microsoft 365. L'image suivante montre les différents types de compte de service avec les descriptions ci-dessous.
Descriptions des comptes de service
Le compte utilisé pour s'inscrire à SaaS Backup ; il nécessite des autorisations d'administration globale avec une licence Microsoft 365 valide lors de l'inscription. Elle peut être utilisée pour les opérations de sauvegarde et de restauration. Un zzzCCconfigacct est automatiquement créé en tant que compte de service pour découvrir les groupes Microsoft 365. Lorsque l'authentification moderne est activée, vous ne disposez pas d'un compte de service de configuration ZZZ. Vous pouvez ajouter un compte de service supplémentaire pour améliorer les performances des opérations de sauvegarde et de restauration.
Créez un nouveau compte de service MS 365 avec les autorisations d'administrateur global
Au cours de l'inscription, créez un compte avec des autorisations globales et une licence Microsoft 365 valide. Vous pouvez supprimer les autorisations d'administration globale et la licence de ce compte une fois l'inscription terminée.
-
Connectez-vous à votre portail de gestion Microsoft 365 à l'aide d'un compte disposant de privilèges d'administration.
-
Cliquez sur utilisateurs.
-
Sélectionnez utilisateurs actifs, puis cliquez sur Ajouter un utilisateur.
-
Entrez les détails du nouveau compte de service.
-
Prénom
-
Nom de famille
-
Nom d'affichage
-
Nom d'utilisateur le nom d'utilisateur est le nom du compte de service.
-
-
Développez Roles, sélectionnez Administrateur global comme rôle, puis cliquez sur Ajouter.
Les détails du compte de service sont envoyés à l'administrateur.
-
Connectez-vous à votre portail de gestion Microsoft 365 avec le nouveau compte pour l'activer.
-
Après la connexion, assurez-vous que ce compte de service conserve trois autorisations :
-
Administrateur Exchange
-
Administrateur SharePoint
-
Rôle d'emprunt d'identité de l'application
Ceci est particulièrement important si vous limitez les licences individuelles pour le rôle d'administrateur global.
-
ZZZ compte de service Config
Le compte de service de configuration ZZZ est un compte créé automatiquement pour la découverte des boîtes aux lettres partagées/archivées et des groupes privés si vous utilisez l'authentification de base. Il doit disposer d'autorisations Exchange et SharePoint (administrateur personnalisé dans M365). Il est recommandé d'exclure ce compte des politiques MFA. Pour éviter toute découverte ou défaillance de sauvegarde, laissez le compte tel quel.
Si vous activez l'authentification moderne, le compte de service de configuration ZZZ est supprimé.
Les nouveaux clients ne disposent pas d'un compte de service ZZZ Config.
Créer des comptes de service supplémentaires
Il est possible d'ajouter des comptes de service à SaaS Backup pour Microsoft 365 afin d'améliorer les performances de sauvegarde pour un client. Un compte de service est un compte utilisateur Microsoft 365 sans licence ; il est utilisé pour les opérations de sauvegarde et de restauration.
Ce type de compte requiert 3 autorisations :
-
Administrateur Exchange
-
Administrateur SharePoint
-
Rôle d'emprunt d'identité de l'application
Pour ajouter un compte de service supplémentaire, le compte de service doit déjà exister dans votre environnement Microsoft 365. Si vous ne possédez pas de compte existant, créez-en un.
Pour optimiser les performances, il est recommandé d'ajouter 1 compte de service pour 1000 utilisateurs à Office 365. |
-
Connectez-vous à SaaS Backup pour Microsoft 365.
-
Cliquez sur .
-
Cliquez sur Paramètres de service.
-
Pour ajouter un compte de service, cliquez sur Sous gérer les comptes de service.
Un message de confirmation s'affiche.
-
Cliquez sur confirmer.
-
Sur la page d'ouverture de session Microsoft 365, fournissez les informations d'identification du compte de service mentionné ci-dessus pour l'ajouter à SaaS Backup.