建立新的Microsoft 365服務帳戶
當您建立新的Microsoft 365帳戶時、此帳戶必須具有全域管理權限、並具有有效且指派的Microsoft Office 365授權。
這不是唯一用來管理Microsoft 365 SaaS備份的服務帳戶。下圖指出不同的服務帳戶類型、並說明如下。
服務帳戶說明
用來註冊SaaS備份的帳戶;在註冊期間、需要具有有效Microsoft 365授權的全域管理權限。它可用於備份與還原作業。 系統會自動將* zzzCCconfigacct*建立為服務帳戶、以探索Microsoft 365群組。啟用「現代化驗證」時、您沒有ZZZZ Config服務帳戶。 您可以新增額外的服務帳戶、以提升備份與還原作業的效能。
建立具有全域系統管理員權限的新MS 365服務帳戶
在註冊期間、建立具有全域權限和有效Microsoft 365授權的帳戶。您可以在完成註冊之後、從此帳戶移除全域管理權限和授權。
-
使用具有管理權限的帳戶登入Microsoft 365管理入口網站。
-
按一下「使用者」。
-
選取*作用中的使用者*、然後按一下*「Add a user*(新增使用者*)」。
-
輸入新服務帳戶的詳細資料。
-
名字
-
姓氏
-
顯示名稱
-
使用者名稱使用者名稱是服務帳戶的名稱。
-
-
展開*角色*、選取*全域管理員*做為角色、然後按一下*新增*。
服務帳戶詳細資料會傳送給系統管理員。
-
使用新帳戶登入Microsoft 365 Management Portal以進行啟動。
-
註冊之後、請確定此服務帳戶擁有三項權限:
-
Exchange管理員
-
SharePoint管理員
-
應用程式模擬角色
如果您限制全域系統管理員角色的個別授權、這點就特別重要。
-
zzz Config服務帳戶
zzz Config服務帳戶是自動建立的帳戶、如果您使用基本驗證、則可用來探索共享/歸檔信箱及私有群組。IT應有Exchange和SharePoint權限(M365中的自訂管理員)。建議您將此帳戶排除在MFA原則之外。若要避免任何探索或備份失敗、請保留帳戶不變。
如果啟用「現代化驗證」、則ZZZ Config服務帳戶會移除。
新客戶沒有ZZZ Config服務帳戶。
建立其他服務帳戶
您可以在SaaS Backup for Microsoft 365中新增服務帳戶、以改善客戶的備份效能。服務帳戶是不含授權的Microsoft 365使用者帳戶、用於備份與還原作業。
此類帳戶需要3種權限:
-
Exchange系統管理員
-
SharePoint管理員
-
應用程式模擬角色
若要新增額外的服務帳戶、您的Microsoft 365環境中必須已存在該服務帳戶。如果您沒有現有的帳戶、請建立一個帳戶。
若要最佳化效能、建議您在Office 365中為每1000位使用者新增1個服務帳戶。 |
-
登入SaaS Backup for Microsoft 365。
-
按一下 。
-
按一下*服務設定*。
-
若要新增服務帳戶、請按一下 在*管理服務帳戶*下。
隨即出現確認訊息。
-
按一下「 * 確認 * 」。
-
在Microsoft 365登入頁面上、提供上述服務帳戶的認證資料、將其新增至SaaS備份。