Rollenberechtigung Permissions Changelog Help Center Veeam Backup for Microsoft Azure 6.0

Question

Hallo zusammen, ich habe aktuell folgendes Problem. Wir haben Veeam Backup für Microsoft Azure 6.0: https://helpcenter.veeam.com/docs/vbazure/guide/permissions_changelog.html?ver=60 Es sollen Rollen für die Ressourcengruppe vergeben werden. Nur komme ich nicht weiter. Ich verstehe nicht welche Rollen hier gemeint sind. Denn ich kann diese Rollen nicht finden. Hat schon jemand diese Erfahrung gemacht und kann sie mit mir teilen.

Answer 1

Hallo CYounes,

Eine Ebene höher im logischen Baum, wo sich der von Dir verlinkte Artikel Permissions Changelog befindet, findest Du den Artikel Service account permissions. Dort erfährst Du, dass Veeam Backup für Microsoft Azure Dienstkonten verwendet, um die verschiedenen Sicherungsvorgänge durchzuführen, die Du benötigst, damit Veeam Backup für Microsoft Azure die Konfigurationen des virtuellen Azure-Netzwerks sichern und wiederherstellen kann. Damit die Backup-Appliance diese Vorgänge ausführen kann, müssen zu Veeam Backup für Microsoft Azure hinzugefügte Dienstkonten entweder über die in Azure integrierten Rollen „Mitwirkender“ und „Key Vault-Datenzugriffsadministrator“ oder über eine benutzerdefinierte Rolle verfügen, die über die Berechtigungen für den Zugriff auf die gewünschten Azure-Ressourcen verfügt, die Du benötigst zu schützen. Informationen zum Erstellen benutzerdefinierter Rollen findest Du in der Microsoft-Dokumentation.

Gruß,

Ivan Dragov

Answer 2

Das Problem ist gelöst.
Ursache: Ich habe an der falschen Stelle gesucht. Vielen Dank das du dir die Zeit genommen hast Ivan Dragov, leider konnte mir deine Mail nicht weiterhelfen. Mir ging es mehr darum, wo genau ich die Rechte verteilen muss und wo ich das Ganze finde. Fazit: Die App registration erstellt durch Veeam Rollen auf der Ebene "Subscritpions" (für alle Subscriptions pflegen) unter "Access control IAM" -> Roles habe ich nach Veeam gesucht und den Serviceaccount gefunden, die Rolle Bearbeiten (3 Punkte auf der rechten Seite)-> Permissions-> Add Permissions. Wenn Veeam z.B. folgende Berechtigung benötigt, sieht das so aus "Microsoft.Network/ddosProtectionPlans/join/action" Einfach kopieren und in die Suche eingeben, die Rolle wird gefunden, nur zur Info, wenn keine Rolle gefunden wird, ist es auch keine "Action" sondern eine "Data Action". Das kann man nicht übersehen, ist direkt unter dem Suchfeld.