创建新的 Microsoft 365 服务帐户
创建新的 Microsoft 365 帐户时,此帐户必须具有全局管理权限,并具有有效且已分配的 Microsoft Office 365 许可证。
这不是用于管理 SaaS Backup for Microsoft 365 的唯一服务帐户。下图显示了不同的服务帐户类型,并在下方进行了说明。
-
服务帐户说明 *
用于注册 SaaS Backup 的帐户;注册期间需要具有具有有效 Microsoft 365 许可证的全局管理权限。它可用于备份和还原操作。 系统会自动创建一个 * zzzCCconfigAcct* 作为服务帐户来发现 Microsoft 365 组。启用现代身份验证后,您没有 ZZZ Config 服务帐户。 可以添加一个额外的服务帐户来提高备份和还原操作的性能。
创建具有全局管理员权限的新 MS 365 服务帐户
在注册期间,创建一个具有全局权限和有效 Microsoft 365 许可证的帐户。完成注册后,您可以从此帐户中删除全局管理权限和许可证。
-
使用具有管理权限的帐户登录到 Microsoft 365 管理门户。
-
单击 * 用户 * 。
-
选择 * 活动用户 * ,然后单击 * 添加用户 * 。
-
输入新服务帐户的详细信息。
-
名字
-
姓氏
-
显示名称
-
用户名用户名是服务帐户的名称。
-
-
展开 * 角色 * ,选择 * 全局管理员 * 作为角色,然后单击 * 添加 * 。
服务帐户详细信息将发送给管理员。
-
使用新帐户登录到 Microsoft 365 管理门户以激活它。
-
注册后,请确保此服务帐户保留三个权限:
-
Exchange 管理员
-
SharePoint 管理员
-
应用程序模拟角色
如果您限制全局管理员角色的各个许可证,则这一点尤其重要。
-
ZZZ 配置服务帐户
ZZZ 配置服务帐户是一个自动创建的帐户,用于在使用基本身份验证时发现共享 / 归档邮箱和专用组。它应具有 Exchange 和 SharePoint 权限(在 M365 中为自定义管理员)。建议您将此帐户排除在 MFA 策略之外。要避免任何发现或备份失败,请保持帐户不变。
如果启用现代身份验证,则会删除 ZZZ Config 服务帐户。
新客户没有 ZZZ Config 服务帐户。
创建其他服务帐户
可以在 SaaS Backup for Microsoft 365 中添加服务帐户,以提高客户的备份性能。服务帐户是指无许可证的 Microsoft 365 用户帐户;用于备份和还原操作。
此类帐户需要 3 个权限:
-
Exchange 管理员
-
SharePoint 管理员
-
应用程序模拟角色
要添加其他服务帐户,此服务帐户必须已存在于 Microsoft 365 环境中。如果您没有现有帐户,请创建一个帐户。
为了优化性能,建议您在 Office 365 中为每 1000 个用户添加 1 个服务帐户。 |
-
登录到 SaaS Backup for Microsoft 365 。
-
单击 。
-
单击 * 服务设置 * 。
-
要添加服务帐户,请单击 在 * 管理服务帐户 * 下。
此时将弹出一条确认消息。
-
单击 * 确认 * 。
-
在 Microsoft 365 登录页面上,提供上述服务帐户的凭据以将其添加到 SaaS Backup 。