Vous disposez d'un coffre Recovery Services (Vault1). Pour activer l'autorisation multi-utilisateur (MAU) pour le coffre, quelle ressource devez-vous créer en premier ?

Pour activer l'autorisation multi-utilisateur (MAU) sur un coffre Recovery Services, vous devez d'abord créer une ressource Resource Guard. Le Resource Guard agit comme une couche de sécurité supplémentaire, exigeant des autorisations spécifiques pour les opérations critiques de sauvegarde et de restauration, telles que la suppression de sauvegardes ou la modification de politiques de rétention. Sans un Resource Guard, la MAU ne peut pas être configurée pour le coffre. Une unité administrative est utilisée pour gérer un sous-ensemble d'utilisateurs ou de groupes dans Azure AD, ce qui n'est pas directement lié à la MAU pour un coffre Recovery Services. Une identité gérée est utilisée pour authentifier des services Azure entre eux sans gérer de secrets, ce qui n'est pas le but ici. Un rôle Azure personnalisé pourrait être utilisé pour définir des autorisations granulaires, mais il ne remplace pas la nécessité d'un Resource Guard pour la MAU.