注：这篇博文最后更新于20年3月17日从最近发布的版本3开始，Veeam Backup for Microsoft Office 365允许通过利用现代身份验证以更安全的方式检索云数据。对于备份和恢复，现在可以使用为多因素身份验证（MFA）启用的服务帐户。在本文中，您将了解它是如何工作的，以及如何快速设置。更新：通过新的更新4c，我们添加了对office365租户的支持，这些租户使用现代应用程序认证，并禁用了旧协议。在新模式下，VBO使用Azure AD应用程序而不是用户凭据执行所有备份和还原操作。此新模式满足了客户在其Office 365租户组织中使用Microsoft安全默认值的需要。在这个博客中了解更多关于4c更新的信息。Office 365中的多因素身份验证如何工作？对于Office 365中的现代身份验证，Veeam Backup For Microsoft Office 365利用了两个不同的帐户：Azure Active Directory自定义应用程序和为MFA启用的服务帐户。必须提前在Azure Active Directory门户中注册的应用程序将允许Veeam Backup for Microsoft Office 365访问Microsoft Graph API并检索Microsoft Office 365组织的数据。服务帐户将用于连接到EWS和PowerShell服务。相应地，在将组织添加到Veeam Backup for Microsoft Office 365范围时，您需要提供两组凭据：您的Azure Active Directory应用程序ID带有应用程序机密或应用程序证书，以及您的服务帐户名及其应用程序密码：我可以禁用Office 365组织中的所有基本身份验证协议吗？虽然Veeam Backup for Microsoft Office 365 v3完全支持现代身份验证，但它必须通过使用一些基本身份验证协议来填补Office 365 API支持方面的现有空白。首先，对于Exchange Online PowerShell，必须为您的Veeam服务帐户启用AllowBasicAuthPowershell协议，才能获取有关许可用户、用户邮箱等的正确信息。请注意，它可以根据每个用户应用，您不需要为整个组织启用它，而只需要为Veeam帐户启用它，从而最大限度地减少可能的安全漏洞。另一个需要注意的Exchange在线PowerShell身份验证协议是AllowBasicAuthWebServices。您可以在您的Office 365组织中为所有用户禁用它-Veeam Backup for Microsoft Office 365可以不使用它。但是请注意，在这种情况下，将组织添加到Veeam Backup for Microsoft Office 365时，需要使用应用程序证书而不是应用程序机密。最后但并非最不重要的是，为了能够保护添加到您的SharePoint Online现代网站页面的文本、图像、文件、视频、动态内容和其他内容，Veeam Backup for Microsoft Office 365要求LegacyAuthProtocolsEnabled设置为$True。此基本身份验证协议对您的所有SharePoint Online组织都有效，但它必须用于某些特定的服务，如ASMX。如何获取我的申请ID、申请机密和申请证书？在Azure Active Directory中注册新应用程序后，应用程序凭据（如应用程序ID、应用程序机密和应用程序证书）将在Office 365 Azure Active Directory门户上可用。若要注册新应用程序，请使用您的全局管理员、应用程序管理员或云应用程序管理员帐户登录到Microsoft 365管理中心，然后转到Azure Active Directory管理中心。在"应用程序注册"部分下选择"新注册"：添加应用程序名称并仅选择此组织目录中的帐户作为支持的帐户类型。应用程序重定向URI是可选的，您可以在此步骤中将其留空。单击"注册"：你的应用程序ID现在可以在应用程序概述中找到，但是要完成你的应用程序配置还需要一些步骤。接下来，您需要向新应用程序授予所需的API权限。选择查看API权限：默认情况下，您的新应用程序被授予Microsoft Graph的一个委派权限-用户。阅读. Veeam Backup for Microsoft Office 365不需要它，如果需要，可以将其删除。单击"添加权限"：从常用的Microsoft API列表中选择Microsoft Graph：Azure AD应用程序可以具有委派权限或应用程序权限。委派的权限要求在每次发送API调用时都要有一个登录的用户同意这些权限，而一旦授予应用程序权限，管理员就会同意。Veeam Backup for Microsoft Office 365充当服务，需要应用程序权限。选择目录.Read.All（读取目录数据）和Group.Read.All（读取所有组）从可用权限列表中，淘客平台，单击"添加权限"：请注意，平销返利，如果要使用应用程序证书而不是应用程序机密，则在注册新应用程序时，必须另外选择以下API和相应的权限：Microsoft Exchange Online API访问，使用Exchange Web Services，具有对所有邮箱的完全访问权限Microsoft SharePoint Online API访问权限，什么叫大数据分析，具有对所有网站集的完全控制权限要完成权限授予，您需要授予管理员同意。单击"授予的管理员许可"。单击"是"确认授予权限：现在你的应用程序都设置好了，淘客选品，你可以生成应用程序机密和/或应用程序证书。两者都在同一页上管理。从"应用程序注册"部分的列表中选择您的应用程序，单击"证书和机密"，然后选择"新建客户端机密"以创建新的应用程序机密，或选择"上载证书"以添加新的应用程序证书：对于applicationsecret，您需要添加一个secret描述及其有效期。创建后，复制其值，因为它不会再次显示：如何获取应用程序密码？如果您已经为Office 365启用了多因素身份验证并授予了Veeam Backup for Microsoft Office 365所需的所有角色和权限，则可以通过以下方式创建新的应用程序密码：使用此帐户登录Office 365并通过其他安全验证。转到用户设置并单击你的应用程序设置：你将被重定向到https://portal.office.com/account, 请注意：创建新应用程序时，您不需要为每个应用程序创建一个唯一的密码，并为其创建一个新的密码。请注意：创建一个新的应用程序时，您不需要为它创建一个唯一的密码，并为其创建一个新的密码。下一步是什么？现在，您已具备开始保护Office 365数据的所有凭据。将Office 365组织添加到Veeam Backup for Microsoft Office 365作用域时，请确保选择了正确的部署类型（即"Microsoft Office 365"）和正确的身份验证方法（在本例中为现代身份验证）。请记住，对于v3，啥是大数据，您可以选择对Exchange Online和SharePoint Online（与OneDrive for Business）使用相同或不同的凭据。如果要为Exchange Online和sharepointonline使用单独的自定义应用程序，请不要忘记按照本文所述的类似方式预先注册这两个应用程序。阅读更多：如何在Office 365中恢复删除的电子邮件在新的Veeam Backup for Microsoft Office 365 v4中恢复对象存储如何在Veeam Backup for Microsoft Office 365 v3Veeam Backup for Microsoft Office 365中启动现代身份验证VN:F[1.9.22_1171]评分：4.7/5（21票投票）如何在Office 365中获取应用程序ID、应用程序机密和应用程序密码，根据21个评级，5个中取4.7