Veeam Data Cloud
for Microsoft Entra ID

Veeam Data Cloud for Microsoft Entra ID vereinfacht den Datenschutz für Ihren Entra ID-Mandanten. Diese SaaS-Backup-Lösung bietet umfassende Sicherungs- und Wiederherstellungsfunktionen für Entra ID-Benutzer, -Gruppen, -Anwendungsregistrierungen und andere Objekte. Entdecken Sie das Potenzial eines All-in-one-Cloud-Service mit unbegrenztem Speicherplatz in einer modernen, einheitlichen Benutzeroberfläche für ein nahtloses Benutzererlebnis.

Microsoft orientiert sich am Shared Responsibility Model: Während Microsoft die Cloud-Infrastruktur sichert, sind die Kunden für den Schutz ihrer Identitäts- und Konfigurationsdaten verantwortlich. Laut dem Microsoft-Report über digitale Abwehr 2024 bleibt Identitätsmissbrauch einer der häufigsten Angriffsvektoren in der Cloud, häufig verursacht durch Token-Diebstahl, Umgehung phishing-resistenter MFA-Maßnahmen und falsch konfigurierte Richtlinien für bedingten Zugriff. Veeam Data Cloud for Microsoft Entra ID entschärft dieses Problem durch die kontinuierliche Sicherung von Benutzern, Gruppen, Verzeichnisrollen, Anwendungsregistrierungen und Geräteeinstellungen und ermöglicht so eine schnelle Wiederherstellung nach versehentlichem Löschen, Ransomware oder Richtlinienkorruption.

Erfahren Sie mehr über das Entra ID Shared Responsibility Model und die 6 Gründe für Microsoft Entra ID-Backup.

Die Veeam Data Cloud sichert die unternehmenskritischen Entra ID-Objekte, die die Grundlage des Identitätsmanagements bilden, darunter:

• Benutzer, einschließlich Benutzerprofile und Verzeichnisattribute.
• Gruppen, einschließlich Microsoft 365-Gruppen, Sicherheitsgruppen, dynamische Gruppen und Gruppeneigenschaften.
• Gruppenmitgliedschaften, einschließlich verschachtelte Gruppen, Benutzermitglieder, Eigentümer und Mitgliedschaften in Verwaltungseinheiten.
• Verzeichnisrollen und Rollenzuweisungen, einschließlich integrierte und benutzerdefinierte Verzeichnisrollen.
• Anwendungen und Service-Prinzipale, einschließlich Anwendungsobjekte, Service-Prinzipale und Anwendungsrollenzuweisungen.
• Richtlinien für bedingten Zugriff, wenn die erforderlichen Microsoft Graph-Berechtigungen aktiviert sind.
• Verwaltungseinheiten, einschließlich der Objekte der Verwaltungseinheiten und ihrer Mitgliedschaften.
• Verzeichniseinstellungen, einschließlich B2B-Zusammenarbeit, Self-Service-Passwortzurücksetzung, Zugriffsüberprüfungen und andere Konfigurationen auf Mandantenebene.
• Audit- und Anmeldeprotokolle, die für Untersuchungen und Compliance-Anforderungen exportiert werden können.
• Intune-Richtlinien, einschließlich Konfigurationsprofile, Compliance-Richtlinien, Anwendungsschutzrichtlinien, Registrierungsbeschränkungen, Gerätekategorien, Filter und andere unterstützte Intune-Richtlinientypen, wenn der Intune-Schutz aktiviert ist.

Diese werden mit nativen Microsoft Graph APIs gespeichert, um Datenkonsistenz und Wiederherstellbarkeit zu gewährleisten. Dabei wird die Struktur Ihres aktiven Mandanten gespiegelt, sodass während der Wiederherstellung nur minimale Neukonfigurationen erforderlich sind. Weitere Einzelheiten finden Sie im Veeam Data Cloud for Microsoft Entra ID-Benutzerhandbuch.

Die Veeam Data Cloud stellt eine sichere Verbindung zu Ihrem Microsoft-Mandanten mittels Microsoft Graph API mit einer Authentifizierung nach dem Prinzip der geringsten Rechte her. Sie erfasst und verschlüsselt Entra ID-Metadaten in Azure Storage und ermöglicht so die Wiederherstellung direkt über eine Webkonsole oder den Export zur Auditierung.

Alle Vorgänge werden innerhalb der SaaS-Infrastruktur von Veeam verwaltet; es sind keine Agenten oder On-pem-Komponenten erforderlich. Das System verwendet Incremental Backups und Aufbewahrungs-Tiering, um die Leistung zu optimieren, und orientiert sich dabei an den Best Practices für Microsoft 365-Backup.

Begeben Sie sich auf unseren interaktiven Rundgang, um die Lösung in Aktion zu erleben.

Die Veeam Data Cloud nutzt Azure Storage, um Ihre Backup-Daten von Microsoft Entra ID zu sichern. Ihre Anforderungen in Bezug auf Datenstandort, Einhaltung gesetzlicher Vorschriften und Optimierung der Leistung bestimmen häufig, wo die Daten Ihres Unternehmens gespeichert werden können. Mit Veeam können Sie Ihre bevorzugte Azure-Datenregion auswählen und so sicherstellen, dass Sie Ihre spezifischen Anforderungen an den Datenstandort erfüllen.

Wenn Sie EU-Kunde sind, können Sie einen Rechenzentrumsstandort innerhalb der EU Data Boundary von Microsoft wählen, um zu gewährleisten, dass die Daten in Europa aufbewahrt und die europäischen Standards für Datenintegrität, -sicherheit und -schutz eingehalten werden.

Zusätzlich zur Möglichkeit, den Speicherstandort zu wählen, bietet Azure Storage erstklassige Resilienz und Unveränderlichkeit auf Serviceebene. Die Veeam Data Cloud bietet zonenredundanten Speicher (ZRS), der dreimal innerhalb eines einzigen Rechenzentrums in der primären Region repliziert wird und nicht verändert oder gelöscht werden kann. Wenn Veeam Data Cloud for Microsoft 365 Premium im Bundle mit Microsoft 365 genutzt wird, können Sie das Risiko eines Datenverlusts reduzieren, indem Sie die branchenübliche 3-2-1-Regel der Best Practices für den Datenschutz mit redundanten Kopien von Daten erfüllen, die auf zwei separaten Medien gespeichert sind, eine davon an einem separaten Ort . 

Weitere Informationen finden Sie in unserem Benutzerhandbuch. 

Die Veeam Data Cloud erstellt automatisch mehrere tägliche Backups (bis zu vier Mal pro Tag) und bewahrt Kopien gemäß Ihrer konfigurierten Richtlinie auf. Incremental Backups sorgen dafür, dass Änderungen an Rollen, Gruppen oder Richtlinien schnell erfasst werden und die Recovery Point Objectives (RPOs) minimiert werden.

Für Administratoren, die kritische Zugangssysteme verwalten, gewährleistet die Abstimmung der Backup-Frequenz mit den Identitätsaktualisierungszyklen Schutz vor versehentlichen Fehlkonfigurationen oder böswilligen Versuchen der Privilegieneskalation.

Ja. Die Veeam Data Cloud basiert auf der Microsoft Azure-Infrastruktur und entspricht den Standards ISO/IEC 27001, SOC 2 Typ II und DSGVO. Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt, und Kunden können Azure-Regionen innerhalb oder außerhalb der EU Data Boundary für die Datenresidenz-Compliance auswählen.

Der Microsoft-Report über digitale Abwehr unterstreicht, dass die Rechenschaftspflicht für die Datensicherheit immer mehr in den Mittelpunkt der modernen Cybersicherheit rückt – Veeam unterstützt Unternehmen dabei, diese Rechenschaftspflicht zu operationalisieren, indem es unveränderlichen Speicher und fein abgestufte Aufbewahrungskontrollen bietet.

Weitere Informationen finden Sie im Veeam Trust Center.

Ja. Die Veeam Data Cloud ist eine sichere, mehrmandantenfähige Plattform, die in Microsoft Azure gehostet wird. Die Daten jedes Mandanten werden mit einzigartigen Schlüsseln verschlüsselt, um mandantenübergreifenden Zugriff zu verhindern. Serviceprovider und MSPs können mehrere Entra ID-Mandanten mit delegierten Rollen verwalten – ideal für Unternehmen mit mehreren Verzeichnissen oder Niederlassungen.

Veeam verfolgt einen Zero-Trust-Ansatz, um für die Sicherheit Ihrer Daten zu sorgen. Dies beinhaltet unter anderem die Verschlüsselung von Daten bei der Übertragung und bei der Speicherung, Multifaktorauthentifizierung sowie strenge Sicherheitskontrollen für Benutzer und Administratoren.

Veeam Data Cloud for Microsoft Entra ID stellt Funktionalitäten für Service-Level-Immutability für das primäre Backup bereit, ohne dass zusätzliche Kosten für den Kunden anfallen, basierend auf der Art der Sicherung der Daten.

Nach der Sicherung können die Daten von Benutzern, Administratoren oder Angreifern nicht geändert, manipuliert oder gelöscht werden.

Veeam bietet End-to-End-Verschlüsselung, rollenbasierte Zugriffssteuerung (RBAC) und unveränderlichen Speicher und schützt Identitätsdaten damit vor Cyberbedrohungen.

Klicken Sie auf den unten stehenden Link, um die auf Ihre Bedürfnisse zugeschnittenen Bereitstellungsoptionen und Preise einzusehen:
https://www.veeam.com/de/products/veeam-data-cloud/purchasing-options.html#entra-tab

Ja. Veeam Data Cloud for Microsoft Entra ID bietet eine Sonderlizenzierung für Microsoft 365 Education-Mandanten an. Für jede bezahlte Fakultätsmitarbeiter-Lizenz können Sie bis zu sechs Studenten ohne zusätzliche Kosten schützen. Dieses 1:6-Verhältnis ermöglicht eine flexible Abdeckung sowohl für Mitarbeiter- als auch für Studentenkonten innerhalb eines einzigen Plans.

Für detaillierte Preise oder zur Bestätigung der Berechtigung wenden Sie sich bitte an den Veeam-Vertrieb.