Microsoft introduceert Hard Deletion Protection in Entra

De maatregel is bedoeld om identiteitsbeheerders extra tijd te geven om incidenten, menselijke fouten of kwaadwillende acties te onderzoeken en terug te draaien voordat gegevens definitief verloren gaan. Wanneer een beschermd object tijdelijk wordt verwijderd, begint de blokkadeperiode van zeven dagen te lopen. Elke poging om het item binnen dat tijdvak definitief te wissen, wordt door het systeem tegengehouden, zelfs wanneer het onderdeel uitmaakt van een grotere selectie. Als het object binnen die termijn wordt hersteld, blijft de beveiliging actief en start bij een eventuele volgende verwijdering opnieuw een wachtperiode van zeven dagen.

Hard Deletion Protection ondersteunt momenteel vier typen cloudobjecten: gebruikers (met uitzondering van accounts die vanuit een lokale on-premises omgeving worden gesynchroniseerd), cloud-only groepen, applicaties en service principals. Daarmee worden ook Microsoft Entra Agent ID-objecten beschermd via hun onderliggende gebruikers-, applicatie- of service principal-structuur. Voor het gebruik van de functie is geen aanvullende licentie vereist, al moet een beheerder wel beschikken over de rol van Microsoft Entra Backup Administrator.

Karakter

Microsoft waarschuwt beheerders wel voor het onomkeerbare karakter van de instelling. Zodra Hard Deletion Protection voor een object is geactiveerd, kan deze beveiliging niet meer worden uitgeschakeld of ongedaan gemaakt. Mocht de bescherming per ongeluk zijn aangezet op een object dat toch weg moet, dan rest de beheerder niets anders dan het item tijdelijk te verwijderen en zeven dagen te wachten totdat definitieve verwijdering weer mogelijk is.

Het inschakelen van de functie verloopt via het Microsoft Entra-beheercentrum onder het onderdeel Backup and recovery, waar per handeling maximaal twintig objecten van hetzelfde type tegelijk kunnen worden geselecteerd. Alle wijzigingen rondom het activeren van de bescherming worden vastgelegd in de auditlogs van Microsoft Entra.