3. HI GIO M365 BaaS

Tổng quan

Đây là tài liệu hướng dẫn cách:

• Thêm New Organizations

• Tạo Backup Job

• Restore trên Self-service Restore Portal

Quy trình

1. Cách thêm Organizations mới trên HI GIO Portal

Bước 1: Đăng nhập vào HI GIO Portal tại https://portal-hcmc02-backup.higiocloud.vn/ bằng company account.

• Nhập thông tin đăng nhập vào các trường Enter Company\User và Enter password.

• Tên người dùng phải được cung cấp theo định dạng Company Name\User.

• Nhấp Log in.

Bước 2: Ở góc trên bên phải của HI GIO Portal, nhấp Configuration.

Bước 3: Trong menu Configuration bên trái, nhấp Plugin Library, sau đó chọn Veeam Backup for Microsoft 365 plugin.

Bước 4: Trong menu bên trái, nhấp Organizations, sau đó ở đầu danh sách, chọn New.

Bước 5: Tại bước Protected Services, chọn các dịch vụ Microsoft cần bảo vệ: (Exchange Online, SharePoint Online and OneDrive for Business, Microsoft Teams, Teams chats).

Bạn chỉ có thể chọn Microsoft Teams và Teams chats nếu đã chọn cả ba dịch vụ: Exchange Online, SharePoint Online, và OneDrive for Business.

Lưu ý: Việc sao lưu Teams chats yêu cầu sử dụng protected APIs và sẽ có thêm phí từ Microsoft. Xem chi tiết tại Microsoft Docs.

Để biết chi tiết về cách đặt cấu hình cơ sở hạ tầng sao lưu của bạn để sao lưu Teams chat, hãy xem phần này Veeam KB article.

Bước 6: Tại bước Connections Settings, chọn vùng Microsoft Azure là Default

Bước 7: Tại bước Application Settings, chọn Register a new Azure AD application automatically và nhập tên của ứng dụng Azure AD mới.

[Nếu bạn đã chọn bảo vệ SharePoint Online và OneDrive for Business] Chọn hộp kiểm Allow this application to enable export mode for SharePoint Web Parts để cho phép Veeam Backup for Microsoft 365 sao lưu các phần web của trang Microsoft SharePoint của bạn. Để biết chi tiết về các phần web, hãy xem Microsoft Docs.

Bước 8: Tại bước Microsoft 365 Logon, đăng nhập vào tổ chức Microsoft 365:

Nhấp Copy code để sao chép mã xác thực

• Mã này có hiệu lực trong 15 phút. Bạn có thể chọn Refresh code để yêu cầu mã mới từ Microsoft.

• Nhấp vào liên kết Microsoft verification portal.

• Một cửa sổ trình duyệt sẽ mở ra.

• Tại trang Sign in to your account, dán code bạn đã copy và login vào Microsoft Azure.

• Đảm bảo đăng nhập bằng tài khoản người dùng có vai trò Global Administrator. Để biết chi tiết về vai trò này, xem Microsoft Docs.

Quay lại trình hướng dẫn và nhấp Next khi trạng thái Verification status: Verified.

Bước 9: Xem lại cài đặt của organization và chọn Finish at the Summary step of the wizard.

Từ bước này trở đi, các bước dưới đây chỉ cần thực hiện một lần:

Bước 10: Đăng ký AzureADServicePrincipal cho Tenant

Azure AD application mà người dùng cuối và các restore operator từ tổ chức tenant sẽ sử dụng để truy cập Restore Portal phải được tạo cho tổ chức Microsoft 365 trên phía nhà cung cấp dịch vụ.

• Mở PowerShell

• Cập nhật PowerShell với Winget băng lệnh

winget install --id Microsoft.Powershell --source winget

• Chạy lệnh Install-Module cmdlet để cài đặt Azure Active Directory PowerShell for Graph module. Để biết thêm thông tin, xem this Microsoft article.

• Mở Windows PowerShell Command Prompt window.Tùy thuộc vào quyền của tài khoản đã đăng nhập của bạn, bạn có thể cần phải mở PowerShell window trong chế độ Administrator.

• Để cài đặt v1 module của SDK trong PowerShell Core hoặc Windows PowerShell, sử dụng lệnh:

Install-Module Microsoft.Graph -Scope CurrentUser

Quá trình này có thể mất một thời gian để hoàn thành.

• Chạy lệnh này để cài đặt mô-đun beta:

Install-Module Microsoft.Graph.Beta

• Chạy lệnh này để cài đặt mô-đun AzureAD:

Install-Module AzureAD

• Đăng ký AzureADServicePrincipal với Powershell

  • Kết nối với Orangization và đăng ký AzureADServicePrincipal bằng lệnh bên dưới.

Connect-AzureAD

Lệnh này để đăng nhập vào Azure Organization, tài khoản người dùng vui lòng có quyền Global Administrator.

New-AzureADServicePrincipal -AppId "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"

AppId sẽ được đội hỗ trợ cung cấp. Ví dụ:

Example: New-AzureADServicePrincipal -AppId "514abb4a-63c9-44b9-9f88-2b188b32a3cf"

Step 11: Bước 11: Cấp quyền admin consent cho ứng dụng này

1. Truy cập Azure Portal tại https://portal.azure.com/ bằng tài khoản có quyền Global Administrator.

2. Tìm AzureADServicePrincipal theo Application ID.

1. Chọn tab Permission, sau đó nhấp Grant admin consent.

2. Cách Tạo Backup Job

Bước 1: Để mở trình hướng dẫn "New Backup Job":

1. Trong menu bên trái, chọn Backup Jobs.

2. Mở tab Microsoft 365 Objects.

3. Ở đầu danh sách công việc, nhấn Create Job và chọn Backup Job.

4. Veeam Service Provider Console sẽ mở trình hướng dẫn "New Backup Job".

Bước 2: Ở bước Job Name của trình hướng dẫn, nhập tên và mô tả cho công việc.

Bước 3: Ở bước Organization của trình hướng dẫn, chọn organization cần backup

1. Nhấn Select.

2. Trong cửa sổ Available Organizations, chọn organization cần back up.

3. Chọn Apply.

Bước 4: Ở bước Backup Mode của trình hướng dẫn, chọn mode để tạo backup:

1. Ở phần Backup scope, chỉ định objects cần sao lưu.

2. Chọn Entire organization option để backup toàn bộ organization.

Lưu ý: Tùy chọn này không được khuyến nghị do mất nhiều thời gian để backup toàn bộ organization. Nên chọn các đối tượng cụ thể để backup.

• Chọn Back up the specified objects để backup các đối tượng cụ thể

  • Nhấn Configure.

• Trong cửa sổ Objects to Back up, chọn loại đối tượng cần backup: User, Group, Site, Teams, Personal Sites, hoặc Current organization.

Danh sách các đối tượng có sẵn phụ thuộc vào các dịch vụ Microsoft Online đã được chọn trong cài đặt organization.

• Nhấn Add. Trong hướng dẫn này, mình chọn User làm đối tượng để backup.

• Để tùy chỉnh các tùy chọn xử lý cho object đã chọn, nhấn Edit Processing Options hoặc nhấn vào liên kết trong cột Processing Options.

• [Đối với các loại đối tượng User, Teams, Group, và Current organization] Trong cửa sổ Edit processing options, chọn các tùy chọn xử lý cần thiết và nhấn Save.

Lưu ý: Các tùy chọn xử lý cho các object Current organization sẽ được áp dụng cho tất cả các user, group, site, và team trong tổ chức.

[Đối với loại đối tượng Teams và Current organization] Bạn có thể chỉnh sửa các hộp kiểm Chats và Teams chats nếu dịch vụ được bảo vệ Teams chats đã được chọn trong organization settings.

Để biết chi tiết về các loại objects có sẵn và các tùy chọn xử lý chúng, hãy xem phần Organization Object Types của Hướng dẫn sử dụng Veeam Backup for Microsoft 365.

Tùy chọn (Optional): Để loại trừ các đối tượng cụ thể, trong phần Exclusions, bật công tắc On và chỉ định các đối tượng cần loại trừ.

Bước 5: Xem lại các thiết lập backup job tại bước Summary của trình hướng dẫn.

Sau khi tạo Backup Job, vui lòng liên hệ với đội hỗ trợ để thiết lập lịch hàng ngày.

3. Cách Restore Trên Self-service Restore Portal

Bước 1: Mở trình duyệt web trên bất kỳ máy tính nào và truy cập địa chỉ web của Restore Portal: https://portal-hcmc02-restore.higiocloud.vn/

• Lưu ý: Internet Explorer không được hỗ trợ. Để truy cập Restore Portal, sử dụng Microsoft Edge (phiên bản 79 trở lên), Mozilla Firefox (phiên bản 21 trở lên), hoặc Google Chrome (phiên bản 24 trở lên).

• Đăng nhập bằng tài khoản Microsoft Office mà bạn cần restore dữ liệu. Bạn phải cung cấp tài khoản dưới dạng: [e-mail] or [e-mail].

• Nhấn Log In.

• Restore Portal sẽ chuyển hướng bạn đến cổng xác thực của Microsoft, nơi bạn sẽ được yêu cầu nhập mật khẩu tài khoản Microsoft 365 của mình.

Bước 2: Chọn một restore point mà bạn muốn sử dụng để khôi phục dữ liệu từ các bản backup được tạo bởi Veeam Backup for Microsoft 365. Để biết thêm thông tin về cách xem và chọn các điểm khôi phục có sẵn trong Restore Portal, hãy xem Selecting Restore Point.

Để xem và chọn restore point, thực hiện các bước sau:

• Ở góc trên bên trái của cửa sổ Restore Portal, nhấn Select Restore Point hoặc dấu thời gian của restore point.

  • Trong hộp thoại hiện ra, thực hiện một trong các thao tác sau:

  • Trong calendar, nhấn vào ngày mà Veeam Backup for Microsoft 365 có restore point khả dụng (các ngày này sẽ được đánh dấu đậm). Các restore point khả dụng cho ngày đã chọn sẽ hiển thị ở bên phải.

• Nhấn Select Latest Point để chọn restore point mới nhất có sẵn trong backup repository.

• Nhấn Apply.

Bước 3: Ví dụ với Exchange Restore

Để restore các mục của Exchange, thực hiện các bước sau:

1. Mở tab Explore.

2. Chọn một restore point để khám phá và khôi phục dữ liệu. Xem thêm tại phần Selecting Restore Point.

3. Trong bảng điều hướng, duyệt qua cấu trúc thư mục chứa dữ liệu đã backup.

4. Chọn thư mục chứa dữ liệu bạn muốn restore.

5. Tích vào các hộp kiểm bên cạnh các mục Exchange cần restore trong bảng xem trước.

6. Nhấn Restore.

Trình hướng dẫn Exchange Restore sẽ chạy để cấu hình các tùy chọn khôi phục.

Bước 4: Tại bước Items, chỉ định các mục bạn muốn restore. Nếu không muốn restore một mục nào đó, chọn mục đó và nhấn Remove.

Bước 5: Tại bước Restore mode, chọn nơi bạn muốn restore các mục đã chọn:

• Restore to the original location. Chọn tùy chọn này nếu bạn muốn restore các mục đã chọn về vị trí ban đầu.

• Restore to a new location. Chọn tùy chọn này nếu bạn muốn restore các mục đã chọn đến một vị trí khác và chỉ định tên thư mục trong trường Restore to the following folder. Nếu thư mục được chỉ định không tồn tại, nó sẽ được tạo tự động.

Bước 6: Nhấn Advanced options để mở hộp thoại Restore options.

Trong hộp thoại Restore Options, chọn các hộp kiểm cho các tùy chọn bổ sung mà bạn muốn áp dụng trong quá trình restore, sau đó nhấn Apply:

• Restore changed items. Chọn nếu bạn muốn restore các mục đã bị thay đổi.

• Restore missing items. Chọn nếu bạn muốn restore các mục bị thiếu trong thư mục đích.

• Mark restored items as unread. Chọn nếu bạn muốn đánh dấu các mục đã restore là chưa đọc.

Mặc định: Tất cả các tùy chọn đều được chọn.

#Tùy chọn: Tại bước Reason, chỉ định lý do restore. Thông tin này sẽ hiển thị trong cột Reason trên tab Restore Sessions để tham khảo sau này.

Bước 7: Tại bước Summary, xem lại chi tiết của thao tác restore và nhấn Finish.

Restore Portal sẽ thực hiện thao tác restore ngay lập tức và mở tab Restore Sessions, nơi bạn có thể xem chi tiết về tiến trình và kết quả của phiên restore.

Kết quả: Các mục được restore sẽ được đưa vào thư mục Restore mà bạn đã chọn và được đánh dấu là chưa đọc.

Restore các mục khác: Bạn có thể thực hiện các bước tương tự với việc restore các mục của Exchange.