Veeam Data Cloud
for Microsoft Entra ID

Veeam Data Cloud for Microsoft Entra ID simplifie la protection des données de votre client Entra ID. Cette solution de sauvegarde SaaS offre une sauvegarde et une restauration complètes des utilisateurs, groupes, enregistrements d’application et autres objets Entra ID. Découvrez la puissance d’un service cloud tout-en-un (stockage illimité) intégré dans une interface utilisateur moderne et unifiée pour une expérience utilisateur fluide.

Microsoft applique un modèle de partage des responsabilités : si Microsoft sécurise l’infrastructure cloud, il incombe à ses clients de protéger leurs données d’identité et de configuration. Selon le Rapport de Défense Numérique Microsoft 2024, la compromission d’identité reste l’un des vecteurs d’attaque cloud les plus répandus, souvent liée au vol de jetons, au contournement de MFA résistant au phishing et à des stratégies d’accès conditionnel mal configurées. Veeam Data Cloud for Microsoft Entra ID atténue ce risque en sauvegardant en continu les utilisateurs, groupes, rôles de répertoire, enregistrements d’application et paramètres des appareils, permettant une restauration rapide après une suppression accidentelle, une attaque par ransomware ou une corruption de stratégies.

En savoir plus sur le Modèle de partage des responsabilités d’Entra ID et les 6 raisons pour la sauvegarde de Microsoft Entra ID.

Veeam Data Cloud sauvegarde les objets stratégiques d’Entra ID qui constituent la base de la gestion des identités, notamment :

• Les utilisateurs, y compris les profils utilisateur et les attributs d’annuaire.
• Les groupes, y compris les groupes Microsoft 365, les groupes de sécurité, les groupes dynamiques et les propriétés de groupe.
• Les adhésions aux groupes, y compris les groupes imbriqués, les membres utilisateurs, les propriétaires et les adhésions aux unités administratives.
• Les rôles d’annuaire et les attributions de rôles, y compris les rôles d’annuaire intégrés et personnalisés.
• Les applications et principaux de service, y compris les objets d’application, les principaux de service et les attributions de rôles d’application.
• Les stratégies d’accès conditionnel, disponibles lorsque les autorisations Microsoft Graph requises sont activées.
• Les unités administratives, y compris les objets d’unités administratives et leurs adhésions.
• Les paramètres d’annuaire, y compris la collaboration B2B, la réinitialisation des mots de passe en libre-service, les révisions d’accès et d’autres configurations au niveau des clients.
• Les journaux d’audit et les journaux de connexion qui peuvent être exportés pour les besoins d’investigation et de conformité.
• Les stratégies Intune y compris les profils de configuration, les stratégies de conformité, les stratégies de protection des applications, les restrictions d’inscription, les catégories d’appareils, les filtres et d’autres types de stratégie Intune pris en charge lorsque la protection Intune est activée.

Ceux-ci sont stockés à l’aide d’API Microsoft Graph natives pour assurer la cohérence et la capacité de restauration des données, en reflétant la structure de votre client actif afin de garantir une reconfiguration minimale lors de la restauration. Pour plus d’informations, consultez le guide de l’utilisateur de Veeam Data Cloud for Microsoft Entra ID.

Veeam Data Cloud se connecte en toute sécurité à votre client Microsoft en utilisant l’API Microsoft Graph avec une authentification selon le principe du moindre privilège. Il capture et chiffre les métadonnées Entra ID dans Azure stockage, permettant la restauration directement via une console web ou l’exportation pour audit.

Toutes les opérations sont gérées au sein de l’infrastructure SaaS de Veeam. Aucun agent ni composant local n’est nécessaire. Le système utilise des sauvegardes incrémentielles et le tiering de rétention pour optimiser les performances, en suivant des meilleures pratiques similaires à celles décrites dans Meilleures pratiques de sauvegarde Microsoft 365.

Essayez notre visite interactive pour la voir en action.

Veeam Data Cloud utilise Azure Storage pour protéger vos données de sauvegarde Microsoft Entra ID. La résidence de vos données, les exigences de conformité réglementaire et le besoin d’optimisation des performances déterminent souvent où les données de votre organisation peuvent être stockées. Avec Veeam, vous pouvez choisir votre région Azure préférée et vous êtes assuré de répondre à vos exigences spécifiques en matière d’emplacement des données.

Si vous êtes un client de l’UE, vous pouvez choisir un emplacement de datacenter à l’intérieur du périmètre des données de l’UE de Microsoft, ce qui garantit que vos données restent en Europe et respectent les normes réglementaires européennes en matière d’intégrité des données, de sécurité et de confidentialité des données.

Outre le choix de l’emplacement, le stockage Azure offre une résilience et une inaltérabilité de niveau de service de tout premier plan. Veeam Data Cloud offre un stockage à redondance de zone (ZRS), répliqué trois fois au sein d’un même datacenter dans la région principale et qui ne peut être ni modifié ni supprimé. Lorsqu'il est associé à Microsoft 365 dans Veeam Data Cloud for Microsoft 365 Premium, vous pouvez réduire le risque de pertes de données en respectant les meilleures pratiques de protection des données selon la règle du 3-2-1, avec des copies redondantes des données stockées sur deux supports distincts et une dans un emplacement séparé. 

Pour plus d’informations, consultez notre guide de l’utilisateur. 

Veeam Data Cloud effectue automatiquement plusieurs sauvegardes quotidiennes (jusqu’à quatre fois par jour), en conservant les copies selon la stratégie configurée. Les sauvegardes incrémentielles garantissent que les modifications apportées aux rôles, groupes ou stratégies sont rapidement capturées, minimisant ainsi les délais optimaux de reprise d’activité (RPO).

Pour les administrateurs de systèmes d’accès critiques, l’alignement de la fréquence des sauvegardes sur les cycles de mise à jour des identités garantit une protection contre les erreurs de configuration accidentelles ou les tentatives malveillantes d’escalade de privilèges.

Tout à fait. Construit sur l’infrastructure Microsoft Azure, Veeam Data Cloud est conforme aux normes ISO/IEC 27001, SOC 2 Type II et au RGPD. Les données sont chiffrées à la fois en transit et au repos, et les clients peuvent choisir des régions Azure à l’intérieur ou à l’extérieur de la frontière des données de l’UE pour assurer la conformité en matière de localisation des données.

Le rapport de défense numérique de Microsoft souligne que « la responsabilité en matière de sécurité des données est de plus en plus centrale » dans la cybersécurité moderne — Veeam aide les organisations à opérationnaliser cette responsabilité en offrant un stockage inaltérable et des contrôles de rétention granulaires.

Pour en savoir plus, consultez le Veeam Trust Center.

Tout à fait. Veeam Data Cloud est conçue comme une plateforme sécurisée, mutualisée, hébergée sur Microsoft Azure. Les données de chaque client sont chiffrées avec des clés uniques afin d’empêcher tout accès entre clients. Les fournisseurs de services et les FSS peuvent gérer plusieurs clients Entra ID grâce à des rôles délégués — idéal pour les grandes entreprises disposant de plusieurs annuaires ou filiales.

Veeam adopte une approche Zero Trust pour assurer la sécurité de vos données, notamment en chiffrant celles-ci en transit et sur la cible, en utilisant toujours l’authentification multifacteur et en mettant en place des contrôles de sécurité stricts pour les utilisateurs et les administrateurs.

Veeam Data Cloud pour Microsoft Entra ID comprend des fonctionnalités d’inaltérabilité au niveau du service sur la sauvegarde principale, sans surcoût pour le client, en fonction de la manière dont les données sont protégées.

Une fois sauvegardées, les données ne peuvent pas être modifiées, falsifiées ou supprimées par les utilisateurs, y compris les administrateurs ou les attaquants.

Veeam garantit le chiffrement de bout en bout, le contrôle d'accès en fonction du rôle (RBAC) et le stockage inaltérable, pour protéger les données d'identité contre les cybermenaces.

Pour découvrir les options de déploiement et les tarifs adaptés à vos besoins, cliquez sur le lien ci-dessous :
https://www.veeam.com/fr/products/veeam-data-cloud/purchasing-options.html#entra-tab

Tout à fait. Veeam Data Cloud for Microsoft Entra ID offre des licences spéciales pour les clients Microsoft 365 Éducation. Pour chaque licence payante attribuée à un membre du personnel enseignant, vous pouvez protéger jusqu’à six comptes étudiants sans frais supplémentaires. Ce ratio de 1:6 offre une couverture flexible des comptes du personnel et des étudiants sous un seul plan.

Pour connaître les tarifs détaillés ou confirmer votre éligibilité, veuillez contacter le service commercial de Veeam.