Microsoft introduceert Hard Deletion Protection voor Entra ID. De nieuwe beveiligingsfunctie voorkomt dat beschermde accounts en andere Entra-objecten gedurende zeven dagen na een tijdelijke verwijdering definitief kunnen worden gewist.
Als Hard Deletion Protection is ingeschakeld kan een object nog steeds tijdelijk worden verwijderd en hersteld. Het kan echter niet definitief worden verwijderd gedurende gedurende de eerste zeven dagen na de tijdelijke verwijdering.
Normaal gesproken blijft een account in Entra ID na verwijdering door een beheerder nog dertig dagen herstelbaar, legt Neowin uit. Dit wordt soft deletion genoemd. Beheerders kunnen een account echter ook vóór het verstrijken van die periode definitief verwijderen, waardoor herstel onmogelijk wordt.
Opvallend is dat de nieuwe beschermingsfunctie onomkeerbaar is. Zodra deze voor een object is ingeschakeld, kan ze niet meer worden uitgeschakeld, zelfs niet wanneer het object wordt hersteld. Microsoft geeft aan dat beheerders die de bescherming per ongeluk activeren, slechts één mogelijkheid hebben: het object voorlopig verwijderen en een week wachten voordat het definitief kan worden gewist.
Organisaties krijgen hierdoor meer tijd om te reageren wanneer een belangrijk account per ongeluk of door kwaadwillenden wordt verwijderd. De beveiligingsfunctie bevindt zich nu nog in de previewfase. Microsoft heeft niet bekendgemaakt wanneer de functie algemeen beschikbaar komt.
Bescherming inschakelen
Beheerders die de functie willen inschakelen, moeten de volgende stappen doorlopen:
- Meld je aan bij het Microsoft Entra-beheercentrum met minimaal de rol van Microsoft Entra-back-upbeheerder.
- Ga naar Back-up en herstel > Bescherming tegen definitieve verwijdering.
- Selecteer Bescherming toevoegen.
- Selecteer één ondersteund objecttype.
- Zoek en selecteer maximaal 20 objecten van dat type.
- Lees de waarschuwing over permanente bescherming door en selecteer vervolgens Opslaan.
- Controleer het aantal beschermde objecten op de pagina Bescherming tegen definitieve verwijdering. Selecteer de bijbehorende koppeling om beschermde objecten van een specifiek type te bekijken.
Omdat de bescherming na activering niet meer kan worden uitgeschakeld, moeten beheerders zorgvuldig afwegen voor welke objecten ze de functie inschakelen.