# 3. HI GIO M365 BaaS

## <mark style="color:green;">Tổng quan</mark>  <a href="#introduction" id="introduction"></a>

Đây là tài liệu hướng dẫn cách:

* *Thêm New Organizations*
* *Tạo Backup Job*
* *Restore trên Self-service Restore Portal*

## <mark style="color:green;">Quy trình</mark> <a href="#id-2.-guidance" id="id-2.-guidance"></a>

{% tabs %}
{% tab title="1. Cách thêm Organizations mới trên HI GIO Portal" %}
**Bước 1**: Đăng nhập vào HI GIO Portal tại <https://portal-hcmc02-backup.higiocloud.vn/> bằng company account.

* Nhập thông tin đăng nhập vào các trường **Enter Company\User** và **Enter password**.
* Tên người dùng phải được cung cấp theo định dạng **Company Name\User**.
* Nhấp **Log in**.

<figure><img src="/files/S7AO1RhNDLJCvdMvoQdy" alt=""><figcaption></figcaption></figure>

**Bước 2**: Ở góc trên bên phải của HI GIO Portal, nhấp **Configuration**.

<figure><img src="/files/cv7Q7D6tNNKM3jhiwRxx" alt=""><figcaption></figcaption></figure>

**Bước 3**: Trong menu **Configuration** bên trái, nhấp **Plugin Library**, sau đó chọn **Veeam Backup for Microsoft 365 plugin**.

<figure><img src="/files/PztQmdA7nAERKmNiBtyR" alt=""><figcaption></figcaption></figure>

**Bước 4**: Trong menu bên trái, nhấp **Organizations**, sau đó ở đầu danh sách, chọn **New**.

<figure><img src="/files/MCddz6atY4SfBcFQGyJs" alt=""><figcaption></figcaption></figure>

**Bước 5**: Tại bước **Protected Services**, chọn các dịch vụ Microsoft cần bảo vệ: (Exchange Online, SharePoint Online and OneDrive for Business, Microsoft Teams, Teams chats).

Bạn chỉ có thể chọn **Microsoft Teams** và **Teams chats** nếu đã chọn cả ba dịch vụ: **Exchange Online**, **SharePoint Online**, và **OneDrive for Business**.

{% hint style="warning" %}
**Lưu ý**: Việc sao lưu Teams chats yêu cầu sử dụng **protected APIs** và sẽ có thêm phí từ Microsoft. Xem chi tiết tại Microsoft Docs.&#x20;

Để biết chi tiết về cách đặt cấu hình cơ sở hạ tầng sao lưu của bạn để sao lưu Teams chat, hãy xem phần này [Veeam KB article.](https://www.veeam.com/kb4340)
{% endhint %}

<figure><img src="/files/z3KB0pMXIo1o2gc1IjBp" alt=""><figcaption></figcaption></figure>

**Bước 6**: Tại bước **Connections Settings**, chọn vùng Microsoft Azure là **Default**

<figure><img src="/files/AXjraUwfSupzkmBnYyZY" alt=""><figcaption></figcaption></figure>

&#x20;

**Bước 7**: Tại bước **Application Settings**, chọn **Register a new Azure AD application automatically** và nhập tên của ứng dụng Azure AD mới.

\[Nếu bạn đã chọn bảo vệ SharePoint Online và OneDrive for Business] Chọn hộp kiểm **Allow this application to enable export mode for SharePoint Web Parts** để cho phép Veeam Backup for Microsoft 365 sao lưu các phần web của trang Microsoft SharePoint của bạn. Để biết chi tiết về các phần web, hãy xem [Microsoft Docs](https://docs.microsoft.com/en-us/visualstudio/sharepoint/creating-web-parts-for-sharepoint?view=vs-2019).

<figure><img src="/files/R84UGYpf32CDlY1M3Pg9" alt=""><figcaption></figcaption></figure>

**Bước 8**: Tại bước **Microsoft 365 Logon**, đăng nhập vào tổ chức Microsoft 365:

Nhấp **Copy code** để sao chép mã xác thực

* Mã này có hiệu lực trong 15 phút. Bạn có thể chọn **Refresh code** để yêu cầu mã mới từ Microsoft.

<figure><img src="/files/zHJocebtHl8CeovjLV3k" alt=""><figcaption></figcaption></figure>

* Nhấp vào liên kết **Microsoft verification portal**.
* Một cửa sổ trình duyệt sẽ mở ra.

<figure><img src="/files/thNmbqtHE1NtcgA6XcTI" alt=""><figcaption></figcaption></figure>

* Tại trang **Sign in to your account**, dán code bạn đã copy và login vào Microsoft Azure.

<div align="left"><figure><img src="/files/tEYx70CYIrIsOPIX9s0Z" alt=""><figcaption></figcaption></figure></div>

* Đảm bảo đăng nhập bằng tài khoản người dùng có vai trò *Global Administrator*. Để biết chi tiết về vai trò này, xem [Microsoft Docs](https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/directory-assign-admin-roles).

<figure><img src="/files/31EJhyLlAE5feAmJ4P1L" alt=""><figcaption></figcaption></figure>

<figure><img src="/files/AahY5gchS89CYVkPNndD" alt=""><figcaption></figcaption></figure>

Quay lại trình hướng dẫn và nhấp **Next** khi trạng thái **Verification status: Verified**.

<figure><img src="/files/KZ211GPSOjXSpGxgpUov" alt=""><figcaption></figcaption></figure>

**Bước 9**: Xem lại cài đặt của organization và chọn **Finish at the Summary step of the wizard**.

<figure><img src="/files/grvcBT80pEsj0PY2CQUo" alt=""><figcaption></figcaption></figure>

<figure><img src="/files/1AtwrWgtGTk59eOd5rAQ" alt=""><figcaption></figcaption></figure>

**Từ bước này trở đi, các bước dưới đây chỉ cần thực hiện một lần:**

**Bước 10**: Đăng ký **AzureADServicePrincipal** cho Tenant

**Azure AD application** mà người dùng cuối và các restore operator từ tổ chức tenant sẽ sử dụng để truy cập Restore Portal phải được tạo cho tổ chức Microsoft 365 trên phía nhà cung cấp dịch vụ.

* Mở **PowerShell**&#x20;

<figure><img src="/files/F5MxDXsoEYLAyj0ZO1oC" alt=""><figcaption></figcaption></figure>

* Cập nhật PowerShell với Winget băng lệnh

```
winget install --id Microsoft.Powershell --source winget
```

<figure><img src="/files/LzJGbYjmzpuXcwszSvz9" alt=""><figcaption></figcaption></figure>

* Chạy lệnh [Install-Module](https://docs.microsoft.com/en-us/powershell/module/powershellget/install-module?view=powershell-7.3) cmdlet để cài đặt **Azure Active Directory PowerShell for Graph module**. Để biết thêm thông tin, xem [this Microsoft article](https://docs.microsoft.com/en-us/microsoft-365/enterprise/connect-to-microsoft-365-powershell?view=o365-worldwide#step-1-install-the-required-software).
* Mở Windows PowerShell Command Prompt window\.Tùy thuộc vào quyền của tài khoản đã đăng nhập của bạn, bạn có thể cần phải mở PowerShell window trong chế độ Administrator.
* Để cài đặt v1 module của SDK trong PowerShell Core hoặc Windows PowerShell, sử dụng lệnh:

```
Install-Module Microsoft.Graph -Scope CurrentUser
```

Quá trình này có thể mất một thời gian để hoàn thành.

<figure><img src="/files/7sJ9g2fI9Qr2KMGvA1hE" alt=""><figcaption></figcaption></figure>

* Chạy lệnh này để cài đặt mô-đun beta:

```
Install-Module Microsoft.Graph.Beta
```

<figure><img src="/files/1JPed5C2O3TdNrvuCYgy" alt=""><figcaption></figcaption></figure>

* Chạy lệnh này để cài đặt mô-đun AzureAD:

```
Install-Module AzureAD
```

<figure><img src="/files/eGzdfY1DTZZBKkfixtr2" alt=""><figcaption></figcaption></figure>

* Đăng ký AzureADServicePrincipal với Powershell
  * Kết nối với Orangization và đăng ký AzureADServicePrincipal bằng lệnh bên dưới.

**Connect-AzureAD**

Lệnh này để đăng nhập vào Azure Organization, tài khoản người dùng vui lòng có quyền Global Administrator.

**New-AzureADServicePrincipal -AppId "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"**

**AppId** sẽ được đội hỗ trợ cung cấp. Ví dụ:

***Example: New-AzureADServicePrincipal -AppId "514abb4a-63c9-44b9-9f88-2b188b32a3cf"***

<figure><img src="/files/5HYRiQ818s249cVYcWMn" alt=""><figcaption></figcaption></figure>

**Step 11:** **Bước 11**: Cấp quyền admin consent cho ứng dụng này

1. Truy cập Azure Portal tại <https://portal.azure.com/> bằng tài khoản có quyền **Global Administrator**.
2. Tìm **AzureADServicePrincipal** theo **Application ID**.

<figure><img src="/files/d5A9kX9Upo3utirjsfnh" alt=""><figcaption></figcaption></figure>

3. Chọn tab **Permission**, sau đó nhấp **Grant admin consent**.

<figure><img src="/files/oYxaxbsYGe7Zoyskxew3" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="2. Cách Tạo Backup Job" %}
**Bước 1**: Để mở trình hướng dẫn "New Backup Job":

1. Trong menu bên trái, chọn **Backup Jobs**.
2. Mở tab **Microsoft 365 Objects**.
3. Ở đầu danh sách công việc, nhấn **Create Job** và chọn **Backup Job**.
4. Veeam Service Provider Console sẽ mở trình hướng dẫn "New Backup Job".

<figure><img src="/files/R8R2HfKpvIc4jB6hTRoH" alt=""><figcaption></figcaption></figure>

**Bước 2**: Ở bước **Job Name** của trình hướng dẫn, nhập tên và mô tả cho công việc.

<figure><img src="/files/G3iR7VAAb4GyUeoHKHz7" alt=""><figcaption></figcaption></figure>

**Bước 3**: Ở bước **Organization** của trình hướng dẫn, chọn organization cần backup

1. Nhấn **Select**.
2. Trong cửa sổ **Available Organizations**, chọn organization cần back up.
3. Chọn **Apply**.

<figure><img src="/files/YPYwu1DpZwcmVb5oXWuS" alt=""><figcaption></figcaption></figure>

**Bước 4**: Ở bước **Backup Mode** của trình hướng dẫn, chọn mode để tạo backup:

1. Ở phần **Backup scope**, chỉ định objects cần sao lưu.
2. Chọn **Entire organization** option để backup toàn bộ organization.

{% hint style="warning" %}
**Lưu ý:** Tùy chọn này không được khuyến nghị do mất nhiều thời gian để backup toàn bộ organization. Nên chọn các đối tượng cụ thể để backup.
{% endhint %}

<figure><img src="/files/YYxwS84Y4GGg0ncy6Tui" alt=""><figcaption></figcaption></figure>

* Chọn **Back up the specified objects** để backup các đối tượng cụ thể
  * Nhấn **Configure**.

<figure><img src="/files/gvAPIQcMTBcTJCYPuT3O" alt=""><figcaption></figcaption></figure>

* Trong cửa sổ **Objects to Back up**, chọn loại đối tượng cần backup: **User, Group, Site, Teams, Personal Sites,** hoặc **Current organization**.

Danh sách các đối tượng có sẵn phụ thuộc vào các dịch vụ Microsoft Online đã được chọn trong cài đặt organization.

* Nhấn **Add**. Trong hướng dẫn này, mình chọn **User** làm đối tượng để backup.

<figure><img src="/files/ceHToqCib0Z9hIXCIRFD" alt=""><figcaption></figcaption></figure>

* Để tùy chỉnh các tùy chọn xử lý cho object đã chọn, nhấn **Edit Processing Options** hoặc nhấn vào liên kết trong cột **Processing Options**.
* \[*Đối với các loại đối tượng User, Teams, Group, và Current organization*] Trong cửa sổ **Edit processing options**, chọn các tùy chọn xử lý cần thiết và nhấn **Save**.

**Lưu ý:** Các tùy chọn xử lý cho các object **Current organization** sẽ được áp dụng cho tất cả các user, group, site, và team trong tổ chức.

*\[Đối với loại đối tượng Teams và Current organization]* Bạn có thể chỉnh sửa các hộp kiểm **Chats** và **Teams chats** nếu dịch vụ được bảo vệ **Teams chats** đã được chọn trong organization settings.

Để biết chi tiết về các loại objects có sẵn và các tùy chọn xử lý chúng, hãy xem phần [Organization Object Types](https://helpcenter.veeam.com/docs/vbo365/guide/vbo_object_types.html) của Hướng dẫn sử dụng Veeam Backup for Microsoft 365.

<figure><img src="/files/wp1XlZ8ba2iSJqdd6VNR" alt=""><figcaption></figcaption></figure>

**Tùy chọn (Optional):** Để loại trừ các đối tượng cụ thể, trong phần **Exclusions**, bật công tắc **On** và chỉ định các đối tượng cần loại trừ.

<figure><img src="/files/CwjhX7J1DJyb7y6Gkp8d" alt=""><figcaption></figcaption></figure>

**Bước 5**: Xem lại các thiết lập backup job tại bước **Summary** của trình hướng dẫn.

<figure><img src="/files/aIBEEQs39sYuXjTxKvGm" alt=""><figcaption></figcaption></figure>

**Sau khi tạo Backup Job**, vui lòng liên hệ với đội hỗ trợ để thiết lập lịch hàng ngày.
{% endtab %}

{% tab title="3. Cách Restore Trên Self-service Restore Portal" %}
**Bước 1**: Mở trình duyệt web trên bất kỳ máy tính nào và truy cập địa chỉ web của Restore Portal: <https://portal-hcmc02-restore.higiocloud.vn/>

* **Lưu ý:** Internet Explorer không được hỗ trợ. Để truy cập Restore Portal, sử dụng Microsoft Edge (phiên bản 79 trở lên), Mozilla Firefox (phiên bản 21 trở lên), hoặc Google Chrome (phiên bản 24 trở lên).
* Đăng nhập bằng tài khoản Microsoft Office mà bạn cần restore dữ liệu. Bạn phải cung cấp tài khoản dưới dạng: *<user@domain.com>* or [*user@domain.onmicrosoft.com*](mailto:user@domain.onmicrosoft.com).
* Nhấn **Log In.**
* Restore Portal sẽ chuyển hướng bạn đến cổng xác thực của Microsoft, nơi bạn sẽ được yêu cầu nhập mật khẩu tài khoản Microsoft 365 của mình.

<figure><img src="/files/Zv6LjPIDAw4kUDIWsnGG" alt=""><figcaption></figcaption></figure>

**Bước 2**: Chọn một restore point mà bạn muốn sử dụng để khôi phục dữ liệu từ các bản backup được tạo bởi Veeam Backup for Microsoft 365. Để biết thêm thông tin về cách xem và chọn các điểm khôi phục có sẵn trong Restore Portal, hãy xem [Selecting Restore Point](https://helpcenter.veeam.com/docs/vbo365/guide/ssp_selecting_restore_point.html).

Để xem và chọn restore point, thực hiện các bước sau:

* Ở góc trên bên trái của cửa sổ Restore Portal, nhấn **Select Restore Point** hoặc dấu thời gian của restore point.
  * Trong hộp thoại hiện ra, thực hiện một trong các thao tác sau:
  * Trong calendar, nhấn vào ngày mà Veeam Backup for Microsoft 365 có restore point khả dụng (các ngày này sẽ được đánh dấu đậm). Các restore point khả dụng cho ngày đã chọn sẽ hiển thị ở bên phải.
* Nhấn **Select Latest Point** để chọn restore point mới nhất có sẵn trong backup repository.
* Nhấn **Apply**.

<figure><img src="/files/FAAWb5xRR1f1aLpM2PQS" alt=""><figcaption></figcaption></figure>

**Bước 3**: **Ví dụ với Exchange Restore**

Để restore các mục của Exchange, thực hiện các bước sau:

1. Mở tab **Explore**.
2. Chọn một restore point để khám phá và khôi phục dữ liệu. Xem thêm tại phần [Selecting Restore Point](https://helpcenter.veeam.com/docs/vbo365/guide/ssp_selecting_restore_point.html).
3. Trong bảng điều hướng, duyệt qua cấu trúc thư mục chứa dữ liệu đã backup.
4. Chọn thư mục chứa dữ liệu bạn muốn restore.
5. Tích vào các hộp kiểm bên cạnh các mục Exchange cần restore trong bảng xem trước.
6. Nhấn **Restore**.

<figure><img src="/files/oHQhY0XwXdugouSowUxU" alt=""><figcaption></figcaption></figure>

Trình hướng dẫn **Exchange Restore** sẽ chạy để cấu hình các tùy chọn khôi phục.

**Bước 4**: Tại bước **Items**, chỉ định các mục bạn muốn restore. Nếu không muốn restore một mục nào đó, chọn mục đó và nhấn **Remove**.

<figure><img src="/files/mvr9GazM8a34dHqMhza8" alt=""><figcaption></figcaption></figure>

**Bước 5**: Tại bước **Restore mode**, chọn nơi bạn muốn restore các mục đã chọn:

* **Restore to the original location**. Chọn tùy chọn này nếu bạn muốn restore các mục đã chọn về vị trí ban đầu.
* **Restore to a new location**. Chọn tùy chọn này nếu bạn muốn restore các mục đã chọn đến một vị trí khác và chỉ định tên thư mục trong trường **Restore to the following folder**. Nếu thư mục được chỉ định không tồn tại, nó sẽ được tạo tự động.

<figure><img src="/files/sopXzWhDN2ooRTGFt1gE" alt=""><figcaption></figcaption></figure>

**Bước 6**: Nhấn **Advanced options** để mở hộp thoại **Restore options**.

Trong hộp thoại **Restore Options**, chọn các hộp kiểm cho các tùy chọn bổ sung mà bạn muốn áp dụng trong quá trình restore, sau đó nhấn **Apply**:

* **Restore changed items**. Chọn nếu bạn muốn restore các mục đã bị thay đổi.
* **Restore missing items**. Chọn nếu bạn muốn restore các mục bị thiếu trong thư mục đích.
* **Mark restored items as unread**. Chọn nếu bạn muốn đánh dấu các mục đã restore là chưa đọc.

**Mặc định**: Tất cả các tùy chọn đều được chọn.

<figure><img src="/files/YasjEYGiUFjC1uyU2Cm1" alt=""><figcaption></figcaption></figure>

<mark style="color:red;">**#Tùy chọn**</mark>**:** Tại bước **Reason**, chỉ định lý do restore. Thông tin này sẽ hiển thị trong cột **Reason** trên tab **Restore Sessions** để tham khảo sau này.

<figure><img src="/files/4ndJh3PUcBn7XgASGB45" alt=""><figcaption></figcaption></figure>

**Bước 7**: Tại bước **Summary**, xem lại chi tiết của thao tác restore và nhấn **Finish**.

<figure><img src="/files/jJP3YK3Ff2waMMeaVqdf" alt=""><figcaption></figcaption></figure>

Restore Portal sẽ thực hiện thao tác restore ngay lập tức và mở tab **Restore Sessions**, nơi bạn có thể xem chi tiết về tiến trình và kết quả của phiên restore.

<figure><img src="/files/Dhl9k4lpjYrx8a9DU3F4" alt=""><figcaption></figcaption></figure>

**Kết quả**: Các mục được restore sẽ được đưa vào thư mục **Restore** mà bạn đã chọn và được đánh dấu là chưa đọc.

<figure><img src="/files/JDgvjmQCp5akJPPU6gVc" alt=""><figcaption></figcaption></figure>

**Restore các mục khác:** Bạn có thể thực hiện các bước tương tự với việc restore các mục của Exchange.
{% endtab %}
{% endtabs %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.higiocloud.vn/hi-gio-user-guide-vn/back-up-as-a-service/3.-hi-gio-m365-baas.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.