Veeam Data Cloud
for Microsoft Entra ID

O Veeam Data Cloud for Microsoft Entra ID elimina a complexidade da proteção de dados para o seu locatário do Entra ID. Essa solução de backup SaaS proporciona backup e restauração completos para usuários, grupos, registros de aplicativos e demais objetos do Entra ID. Descubra o poder de um serviço de nuvem tudo-em-um, com storage ilimitado incluído, criado em uma interface de usuário moderna e unificada para uma experiência de usuário perfeita.

A Microsoft adota um modelo de responsabilidade compartilhada: enquanto ela protege a infraestrutura de nuvem, cabe aos clientes proteger as próprias identidades e dados de configuração. Conforme apresentado no Relatório de Defesa Digital da Microsoft 2024, o comprometimento de identidade permanece entre os vetores de ataque à nuvem mais comuns, frequentemente decorrente de roubo de tokens, técnicas de desvio de MFA resistentes a phishing e políticas de acesso condicional configuradas de forma inadequada. O Veeam Data Cloud for Microsoft Entra ID mitiga isso ao realizar backups contínuos de usuários, grupos, funções de diretório, registros de aplicação e configurações de dispositivos, permitindo restauração rápida após exclusão acidental, ransomware ou corrupção de políticas.

Saiba mais sobre o modelo de responsabilidade compartilhada do Entra ID e os 6 motivos para fazer backup do Microsoft Entra ID.

O Veeam Data Cloud faz backup dos objetos de missão crítica do Entra ID que formam a base do gerenciamento de identidades, incluindo:

• Usuários incluindo perfis de usuário e atributos de diretório.
• Grupos incluindo Grupos do Microsoft 365, grupos de segurança, grupos dinâmicos e propriedades de grupo.
• Assinaturas de grupo incluindo grupos aninhados, membros de usuário, proprietários e associações de unidades administrativas.
• Funções de diretório e atribuições de função incluindo funções de diretório integradas e personalizadas.
• Aplicações e entidades de serviço incluindo objetos de aplicação, entidades de serviço e atribuições de função de aplicação.
• Políticas de acesso condicional quando as permissões necessárias do Microsoft Graph estão ativadas.
• Unidades administrativas incluindo objetos de unidades administrativas e suas associações.
• Configurações de diretório incluindo colaboração B2B, redefinição de senha de autosserviço, revisões de acesso e outras configurações no nível do locatário.
• Logs de auditoria e logs de entrada que podem ser exportados para fins de investigação e conformidade.
• Políticas do Intune, incluindo perfis de configuração, políticas de conformidade, políticas de proteção de aplicativos, restrições de registro, categorias de dispositivos, filtros e outros tipos de políticas compatíveis, são contempladas quando a proteção do Intune está ativada.

Eles são armazenados usando as APIs nativas do Microsoft Graph para consistência e recuperabilidade de dados, espelhando a estrutura do seu locatário ativo para garantir uma reconfiguração mínima durante a recuperação. Para saber mais, acesse o Guia do usuário do Veeam Data Cloud for Microsoft Entra ID.

O Veeam Data Cloud conecta-se de forma segura ao seu locatário Microsoft usando a Microsoft Graph API com autenticação de privilégios mínimos. Ele captura e criptografa os metadados do Entra ID no Azure Storage, permitindo a recuperação diretamente por meio de um console da Web ou exportação para revisão de auditoria.

Todas as operações são gerenciadas dentro da infraestrutura SaaS da Veeam — sem necessidade de agentes ou componentes on-premises. O sistema utiliza backup incremental e políticas de retenção em camadas para otimizar o desempenho, seguindo melhores práticas semelhantes às descritas em Microsoft 365 Backup Best Practices.

Experimente nosso passo a passo interativo para ver em ação.

A Veeam Data Cloud utiliza o Armazenamento do Azure para proteger seus dados de backup do Microsoft Entra ID. A residência dos seus dados, requisitos de conformidade normativa e necessidades de otimização de desempenho geralmente ditam onde os dados da sua organização podem ser armazenados. Com a Veeam, você pode escolher sua região de dados do Azure preferida, garantindo que possa atender aos seus requisitos específicos de localização de dados.

Se você é um cliente da UE, pode escolher uma localização de data center dentro da Fronteira de Dados da UE da Microsoft, garantindo que os dados permaneçam na Europa e mantenham os padrões regulatórios europeus de integridade dos dados, segurança e privacidade de dados.

Além da possibilidade de escolher a localização, o storage do Azure proporciona resiliência de nível mundial e imutabilidade diretamente no nível do serviço. O Veeam Data Cloud oferece storage com redundância de zona (ZRS), que é replicado três vezes em um único data center na região primária e não pode ser alterado ou excluído. Quando utilizado em conjunto como pacote com o Microsoft 365 no Veeam Data Cloud for Microsoft 365 Premium, é possível reduzir o risco de perda de dados seguindo a Regra 3-2-1 das melhores práticas de proteção de dados reconhecidas pelo setor, mantendo cópias redundantes dos dados em dois tipos diferentes de mídia, sendo uma delas armazenada em um local separado. 

Para mais informações, confira nosso guia do usuário. 

O Veeam Data Cloud realiza automaticamente vários backups diários (até quatro vezes por dia), mantendo cópias conforme a configuração da política. Backups incrementais garantem que alterações em funções, grupos ou políticas sejam rapidamente capturadas, minimizando os objetivos de ponto de recuperação (RPOs).

Para administradores que gerenciam sistemas de acesso crítico, alinhar a frequência dos backups aos ciclos de atualização de identidade garante proteção contra configurações acidentais ou tentativas maliciosas de elevação de privilégios.

Sim. Criado na infraestrutura do Microsoft Azure, o Veeam Data Cloud atende aos padrões ISO/IEC 27001, SOC 2 Tipo II e GDPR. Os dados são criptografados tanto em trânsito quanto em repouso, e os clientes podem escolher regiões do Azure dentro ou fora do Limite de Dados da União Europeia para conformidade com a localização dos dados.

O Microsoft Digital Defense Report enfatiza que "a responsabilidade pela segurança de dados está se tornando cada vez mais central" para a cibersegurança moderna — a Veeam ajuda as organizações a operacionalizar essa responsabilidade oferecendo storage imutável e controles de retenção granulares.

Saiba mais no Veeam Trust Center.

Sim. O Veeam Data Cloud foi projetado como uma plataforma segura e multilocatária, hospedada no Microsoft Azure. Os dados de cada locatário são criptografados com chaves exclusivas para impedir o acesso entre locatários. Provedores de serviços e MSPs podem gerenciar múltiplos locatários do Entra ID por meio de funções delegadas — ideal para empresas com vários diretórios ou subsidiárias.

A Veeam adota uma abordagem de confiança zero para garantir a segurança dos seus dados, incluindo, sem limitação, criptografia de dados em trânsito e em repouso, sempre usando autenticação multifator e mantendo controles de segurança rígidos para usuários e administradores.

O Veeam Data Cloud for Microsoft Entra ID inclui recursos de imutabilidade no nível de serviço no backup primário, sem custo adicional para o cliente, com base em como os dados são protegidos.

Uma vez que os dados são copiados, eles não podem ser alterados, adulterados ou excluídos por usuários, incluindo administradores ou invasores.

A Veeam garante criptografia de ponta a ponta, controle de acesso baseado em função (RBAC) e storage imutável, protegendo os dados de identidade contra ameaças virtuais.

Para explorar opções de implantação e preços adaptados às suas necessidades, clique no link abaixo:
https://www.veeam.com/pt/products/veeam-data-cloud/purchasing-options.html#entra-tab

Sim. O Veeam Data Cloud for Microsoft Entra ID oferece licenciamento especial para locatários Microsoft 365 Education. Para cada licença paga de docente, você pode proteger até seis estudantes sem custo adicional. Essa proporção de 1:6 oferece cobertura flexível para contas de funcionários e estudantes em um único plano.

Para obter informações detalhadas sobre preços ou para confirmar a elegibilidade, entre em contato com o time de Vendas da Veeam.