27-11-2024, 13:44
Hands-on mit Microsoft Identity Manager (MIM) unter Verwendung von Hyper-V zu arbeiten, kann sowohl eine bereichernde als auch praktische Lernerfahrung sein. Zuerst sollten Sie eine Laborumgebung einrichten, die realistische Szenarien effektiv nachahmen kann, ohne das Risiko, ein Produktionssetup durcheinanderzubringen. Hyper-V ist eine großartige Plattform dafür. Wenn Sie damit vertraut sind, wissen Sie, dass es Ihnen ermöglicht, virtuelle Maschinen auf Windows Server zu erstellen, sodass Sie verschiedene Konfigurationen leicht verwalten und testen können.
Die Erstellung eines Labors für MIM beginnt mit der Installation der notwendigen Komponenten in Ihrer Hyper-V-Umgebung. Sie benötigen eine solide Grundlage, was in der Regel bedeutet, dass mindestens ein physischer Server mit Windows Server und installiertem Hyper-V erforderlich ist. Mit einer Server Core-Bereitstellung zu beginnen, kann eine gute Idee sein, da sie weniger Ressourcen benötigt und die Angriffsfläche verringert.
Sobald Sie Hyper-V installiert haben, besteht der nächste Schritt darin, eine neue virtuelle Maschine zu erstellen, um Ihre MIM-Installation zu hosten. Es wird empfohlen, Windows Server 2022 als Ihr Gastbetriebssystem zu verwenden, da es die neuesten Funktionen und Verbesserungen enthält. Weisen Sie ausreichend RAM zu – 8 GB sollten das Minimum sein, um MIM etwas Luft zu geben, insbesondere während intensiver Vorgänge. Ein paar virtuelle CPUs können ebenfalls zur Leistungssteigerung beitragen. Vergessen Sie nicht, eine virtuelle Festplatte anzuhängen, die mindestens 100 GB groß ist. Dies stellt sicher, dass genügend Speicherplatz für die MIM-Anwendung und das umliegende Ecosystem vorhanden ist.
Danach gehen wir zur Netzwerkverbindung über. Es ist wichtig, Ihren virtuellen Switch richtig einzurichten. Ein dedizierter interner Switch ermöglicht es der virtuellen Maschine, mit dem Host und anderen VMs zu kommunizieren, was sehr nützlich ist, wenn Sie Identitätsquellen simulieren und Komponenten wie Datenbanken oder Webserver verwalten müssen.
Sobald die VM läuft, wird die Installation von Windows Server gestartet. Während der Installation können Sie Ihr System mit minimalen Einstellungen konfigurieren, die sich auf das Wesentliche konzentrieren, und sicherstellen, dass das .NET Framework aktiviert ist, da MIM es umfangreich nutzt. Nach der Einrichtung sollten Sie Ihren Server einer Domäne hinzufügen. Wenn Sie noch keine Domäne eingerichtet haben, sollten Sie in Betracht ziehen, eine andere VM als Ihren Domain Controller zu verwenden. Dies ermöglicht es Ihnen, Benutzerkonten, Gruppen und alle erforderlichen Richtlinien zu erstellen, mit denen MIM interagieren wird.
Sobald die Umgebung vorbereitet ist, ist es an der Zeit, Microsoft Identity Manager selbst zu installieren. Sie können das benötigte Installationsprogramm von der Microsoft-Website herunterladen. Beginnen Sie die Installation, indem Sie das Setup als Administrator ausführen. Während des Assistenten ist es wichtig, die Datenbankoptionen im Auge zu behalten. Ich wähle in der Regel SQL Server als Datenbank-Backend, da MIM nahtlos mit ihm arbeitet. SQL Server Express kann für Laborumgebungen ausreichen, aber für ein realistischeres Erlebnis sollten Sie, wenn möglich, eine vollständige SQL Server-Installation verwenden.
Beim Konfigurieren Ihrer Datenbank werden Sie nach der SQL Server-Instanz gefragt, mit der MIM verbunden werden soll. Es ist eine gute Praxis, eine dedizierte Instanz speziell für MIM einzurichten. Dies isoliert Ihre Daten zum Identitätsmanagement von anderen Anwendungen und hilft bei der Leistungsoptimierung. Stellen Sie sicher, dass SQL Server während dieser Einrichtung auch so konfiguriert ist, dass gemischtes Authentifizierungsmuster erlaubt ist, um sowohl Windows- als auch SQL Server-Konten zu verwenden.
An diesem Punkt wird der Installationsassistent von MIM fragen, ob Sie den Dienst und das Portal konfigurieren möchten. Wählen Sie jetzt aus, diese Funktionen zu konfigurieren. Achten Sie besonders auf die Berechtigungen, die für den Betrieb dieser Dienste verwendet werden. Die Verwendung eines dedizierten Dienstkontos mit minimalen Rechten verbessert Ihre Sicherheitslage und stellt sicher, dass im Falle eines Angriffs die Auswirkungen begrenzt sind.
Nach Abschluss der Installation ist es wichtig, die MIM-Komponenten korrekt zu konfigurieren. Der MIM-Dienst ist der Motor, der Ihre Aufgaben im Identitätsmanagement ausführt, und die MIM-Synchronisierung ist der Ort, an dem die eigentliche Magie passiert – so synchronisieren Sie Identitäten über verschiedene Quellen hinweg.
Um sicherzustellen, dass der Dienst ordnungsgemäß mit der Datenbank kommunizieren kann, müssen wir die Verbindungseinstellungen im MIM-Portal konfigurieren. Hier geben Sie den Servernamen und die zuvor erstellte Datenbank an. Seien Sie sich bewusst, dass Sie während dieses Schrittes möglicherweise auch den Datenbankbenutzer und das Passwort angeben müssen, um eine sichere Verbindung zu ermöglichen.
Sobald alles konfiguriert ist, können Sie die Benutzeroberfläche des MIM-Portals erkunden. Machen Sie sich damit vertraut, wie das Benutzermanagement funktioniert, wie Sie Workflows einrichten und wie Sie Richtlinien zur Verwaltung von Passwörtern konfigurieren. Das Testen verschiedener Benutzerszenarien, wie etwa das Erstellen, Aktualisieren und Löschen von Identitäten, kann wertvolle Einblicke in die Fähigkeiten von MIM bieten.
In einer Laborumgebung ist es wichtig, mit Szenarien zu experimentieren. Zum Beispiel ist ein interessanter Aspekt, mit dem man spielen kann, wie MIM Connectoren behandelt – diese sind wichtig für die Integration mit anderen Systemen. Sie würden normalerweise integrierte Connectoren für Active Directory verwenden, aber Sie können auch einen benutzerdefinierten Connector einrichten, um die proprietären Anwendungen Ihrer Organisation nachzuahmen.
Sie möchten möglicherweise auch mit den Anwendungsrolleneigenschaften experimentieren. In einer realen Umgebung definieren diese, welche Gruppen Zugriff auf welche Dienste haben. Die Einrichtung einer rollenbasierten Zugriffskontrolle kann die Möglichkeiten von MIM demonstrieren, Sicherheitsrichtlinien über mehrere Plattformen hinweg durchzusetzen.
Wenn während Ihrer Tests etwas schiefgeht, möchten Sie einen zuverlässigen Mechanismus eingerichtet haben. BackupChain Hyper-V Backup kann eine Lösung sein, die verwendet wird, um Backups Ihrer Hyper-V-Umgebung nahtlos zu verwalten. BackupChain bietet Funktionen, die sicherstellen, dass Snapshots und Daten bewahrt werden, sodass Sie, wenn Sie zu einem vorherigen Zustand zurückkehren müssen, dies effektiv tun können.
Um sicherzustellen, dass Sie genügend operationale Widerstandsfähigkeit haben, sollten Sie Tests durchführen, bei denen Sie absichtlich Probleme verursachen – wie das Löschen eines Benutzers und die Verwendung der Funktionen von MIM, um diesen Benutzer wiederherzustellen. So können Sie verstehen, wie die Wiederherstellung funktioniert und wie Sie ähnliche Probleme in der Produktion handhaben können.
Während Sie mit MIM arbeiten, konzentrieren Sie sich darauf, die Leistung und Gesundheit Ihres Systems zu überwachen. Die Verwendung von Tools wie dem Performance Monitor oder dem Resource Monitor kann Einblicke in die Leistung von MIM und seiner Datenbank geben. Es kann interessant sein, die Auswirkungen mehrerer Synchronisierungsjobs zu verfolgen, insbesondere wenn Sie mehrere Identitätsquellen haben.
Sie möchten möglicherweise auch die Automatisierung über PowerShell erkunden. MIM verfügt über ein reichhaltiges PowerShell-Modul, das Cmdlets für die Verwaltung vieler Aspekte des Dienstes bietet. Wenn Sie beispielsweise häufig Berichte generieren oder Aufgaben automatisieren müssen, kann es äußerst zeitsparend sein, sich mit PowerShell vertraut zu machen. Hier ist ein Beispielbefehl, der eine Liste von Benutzern aus MIM abruft:
Get-MsolUser | Select DisplayName, UserPrincipalName
Es ist bereichernd zu sehen, wie einfache Skripte komplexe Aufgaben erleichtern können. Die Verwendung von Skripting ermöglicht die Automatisierung von Aufgaben des Identitätslebenszyklus, die andernfalls Stunden in Anspruch nehmen könnten, wenn sie über die Benutzeroberfläche durchgeführt werden.
Wenn Sie weitere Komponenten in Ihr Labor-Setup integrieren, denken Sie über die Sicherheitskonfigurationen nach, die Sie möglicherweise implementiert haben. MFA, bedingte Zugriffsrichtlinien und regelmäßige Audits sollten Teil Ihrer Testszenarien sein. MIM integriert sich gut mit Azure AD, was Ihnen ermöglicht, mit Identitätsfunktionen wie Selbstbedienungs-Passwortrücksetzungen oder Benutzerbereitstellungen aus der Cloud zu experimentieren.
Ein weiterer praktischer Aspekt, den es zu erkunden gilt, ist die Einrichtung des Zugriffs auf lokale Anwendungen über MIM. Für viele Organisationen ist dies eine kritische Funktion. Simulieren Sie den Zugriff auf Unternehmensanwendungen unter Verwendung von MIM-verwalteten Anmeldeinformationen, um zu verstehen, wie MIM diese Funktion für Endbenutzer ermöglicht.
Dokumentation ist ein weiterer wichtiger Aspekt Ihrer Laborarbeit. Dies hilft nicht nur, das Gelernte zu festigen, sondern bietet auch eine Ressource für zukünftige Problemlösungen oder Wissensaustausch.
Stellen Sie sicher, dass Sie auch ein umfassendes Verständnis dafür haben, wie MIM aktualisiert wird, wenn neue Versionen veröffentlicht werden. Ihre Labor-Konfiguration aktuell zu halten, hilft Ihnen, in Ihrem Lernprozess einen Schritt voraus zu sein. Der akademische Aspekt der Wartung eines Labors ist genauso wichtig wie operative Exzellenz, die in realen Umgebungen stark benötigt wird.
Vergessen Sie auch nicht, die Berichtsfunktionen von MIM zu erkunden. Die Fähigkeit, genaue Berichte über Identitätsstatistiken oder Synchronisierungsjobs zu erstellen, ist von unschätzbarem Wert, insbesondere für Audits oder Compliance-Überprüfungen. Nehmen Sie sich Zeit, um verschiedene Optionen zur Berichtserstellung zu prüfen, um herauszufinden, was Ihre Möglichkeiten sind.
Schließlich, wenn Sie sich dem Ende Ihrer Laborerfahrung nähern, ist es nützlich, kritisch zu überlegen, wie MIM in größere Identitätsstrategien passt. Bewerten Sie, wie Sie Ihre Erkenntnisse mit Konzepten wie Zero Trust-Sicherheit oder der Integration mit IAM-Lösungen verknüpfen können.
BackupChain Hyper-V Backup
BackupChain Hyper-V Backup ist eine Backup-Lösung, die speziell für Hyper-V entwickelt wurde und Funktionen bietet, die virtuelle Maschinen effektiv schützen. Ihre Fähigkeit, inkrementelle Backups zu erstellen, sorgt dafür, dass nur Änderungen erfasst werden, was den Netzwerk- und Speicherbedarf minimiert. Außerdem bietet BackupChain die Möglichkeit, ganze Hyper-V-Cluster zu sichern, was für größere Setups entscheidend sein kann. Die granularen Wiederherstellungsoptionen erleichtern die Wiederherstellung spezifischer Dateien oder VMs, ohne dass das gesamte System wiederhergestellt werden muss, was Flexibilität bietet. BackupChain verwaltet Backups effizient mit einer einfachen, benutzerfreundlichen Schnittstelle, die geplante Aufgaben unterstützt. Schließlich geben die in BackupChain verfügbaren Protokollüberprüfungen Einblicke in den Backup-Zustand und stellen sicher, dass jede virtuelle Maschine kontinuierlich ohne manuelle Intervention geschützt ist.
Die Erstellung eines Labors für MIM beginnt mit der Installation der notwendigen Komponenten in Ihrer Hyper-V-Umgebung. Sie benötigen eine solide Grundlage, was in der Regel bedeutet, dass mindestens ein physischer Server mit Windows Server und installiertem Hyper-V erforderlich ist. Mit einer Server Core-Bereitstellung zu beginnen, kann eine gute Idee sein, da sie weniger Ressourcen benötigt und die Angriffsfläche verringert.
Sobald Sie Hyper-V installiert haben, besteht der nächste Schritt darin, eine neue virtuelle Maschine zu erstellen, um Ihre MIM-Installation zu hosten. Es wird empfohlen, Windows Server 2022 als Ihr Gastbetriebssystem zu verwenden, da es die neuesten Funktionen und Verbesserungen enthält. Weisen Sie ausreichend RAM zu – 8 GB sollten das Minimum sein, um MIM etwas Luft zu geben, insbesondere während intensiver Vorgänge. Ein paar virtuelle CPUs können ebenfalls zur Leistungssteigerung beitragen. Vergessen Sie nicht, eine virtuelle Festplatte anzuhängen, die mindestens 100 GB groß ist. Dies stellt sicher, dass genügend Speicherplatz für die MIM-Anwendung und das umliegende Ecosystem vorhanden ist.
Danach gehen wir zur Netzwerkverbindung über. Es ist wichtig, Ihren virtuellen Switch richtig einzurichten. Ein dedizierter interner Switch ermöglicht es der virtuellen Maschine, mit dem Host und anderen VMs zu kommunizieren, was sehr nützlich ist, wenn Sie Identitätsquellen simulieren und Komponenten wie Datenbanken oder Webserver verwalten müssen.
Sobald die VM läuft, wird die Installation von Windows Server gestartet. Während der Installation können Sie Ihr System mit minimalen Einstellungen konfigurieren, die sich auf das Wesentliche konzentrieren, und sicherstellen, dass das .NET Framework aktiviert ist, da MIM es umfangreich nutzt. Nach der Einrichtung sollten Sie Ihren Server einer Domäne hinzufügen. Wenn Sie noch keine Domäne eingerichtet haben, sollten Sie in Betracht ziehen, eine andere VM als Ihren Domain Controller zu verwenden. Dies ermöglicht es Ihnen, Benutzerkonten, Gruppen und alle erforderlichen Richtlinien zu erstellen, mit denen MIM interagieren wird.
Sobald die Umgebung vorbereitet ist, ist es an der Zeit, Microsoft Identity Manager selbst zu installieren. Sie können das benötigte Installationsprogramm von der Microsoft-Website herunterladen. Beginnen Sie die Installation, indem Sie das Setup als Administrator ausführen. Während des Assistenten ist es wichtig, die Datenbankoptionen im Auge zu behalten. Ich wähle in der Regel SQL Server als Datenbank-Backend, da MIM nahtlos mit ihm arbeitet. SQL Server Express kann für Laborumgebungen ausreichen, aber für ein realistischeres Erlebnis sollten Sie, wenn möglich, eine vollständige SQL Server-Installation verwenden.
Beim Konfigurieren Ihrer Datenbank werden Sie nach der SQL Server-Instanz gefragt, mit der MIM verbunden werden soll. Es ist eine gute Praxis, eine dedizierte Instanz speziell für MIM einzurichten. Dies isoliert Ihre Daten zum Identitätsmanagement von anderen Anwendungen und hilft bei der Leistungsoptimierung. Stellen Sie sicher, dass SQL Server während dieser Einrichtung auch so konfiguriert ist, dass gemischtes Authentifizierungsmuster erlaubt ist, um sowohl Windows- als auch SQL Server-Konten zu verwenden.
An diesem Punkt wird der Installationsassistent von MIM fragen, ob Sie den Dienst und das Portal konfigurieren möchten. Wählen Sie jetzt aus, diese Funktionen zu konfigurieren. Achten Sie besonders auf die Berechtigungen, die für den Betrieb dieser Dienste verwendet werden. Die Verwendung eines dedizierten Dienstkontos mit minimalen Rechten verbessert Ihre Sicherheitslage und stellt sicher, dass im Falle eines Angriffs die Auswirkungen begrenzt sind.
Nach Abschluss der Installation ist es wichtig, die MIM-Komponenten korrekt zu konfigurieren. Der MIM-Dienst ist der Motor, der Ihre Aufgaben im Identitätsmanagement ausführt, und die MIM-Synchronisierung ist der Ort, an dem die eigentliche Magie passiert – so synchronisieren Sie Identitäten über verschiedene Quellen hinweg.
Um sicherzustellen, dass der Dienst ordnungsgemäß mit der Datenbank kommunizieren kann, müssen wir die Verbindungseinstellungen im MIM-Portal konfigurieren. Hier geben Sie den Servernamen und die zuvor erstellte Datenbank an. Seien Sie sich bewusst, dass Sie während dieses Schrittes möglicherweise auch den Datenbankbenutzer und das Passwort angeben müssen, um eine sichere Verbindung zu ermöglichen.
Sobald alles konfiguriert ist, können Sie die Benutzeroberfläche des MIM-Portals erkunden. Machen Sie sich damit vertraut, wie das Benutzermanagement funktioniert, wie Sie Workflows einrichten und wie Sie Richtlinien zur Verwaltung von Passwörtern konfigurieren. Das Testen verschiedener Benutzerszenarien, wie etwa das Erstellen, Aktualisieren und Löschen von Identitäten, kann wertvolle Einblicke in die Fähigkeiten von MIM bieten.
In einer Laborumgebung ist es wichtig, mit Szenarien zu experimentieren. Zum Beispiel ist ein interessanter Aspekt, mit dem man spielen kann, wie MIM Connectoren behandelt – diese sind wichtig für die Integration mit anderen Systemen. Sie würden normalerweise integrierte Connectoren für Active Directory verwenden, aber Sie können auch einen benutzerdefinierten Connector einrichten, um die proprietären Anwendungen Ihrer Organisation nachzuahmen.
Sie möchten möglicherweise auch mit den Anwendungsrolleneigenschaften experimentieren. In einer realen Umgebung definieren diese, welche Gruppen Zugriff auf welche Dienste haben. Die Einrichtung einer rollenbasierten Zugriffskontrolle kann die Möglichkeiten von MIM demonstrieren, Sicherheitsrichtlinien über mehrere Plattformen hinweg durchzusetzen.
Wenn während Ihrer Tests etwas schiefgeht, möchten Sie einen zuverlässigen Mechanismus eingerichtet haben. BackupChain Hyper-V Backup kann eine Lösung sein, die verwendet wird, um Backups Ihrer Hyper-V-Umgebung nahtlos zu verwalten. BackupChain bietet Funktionen, die sicherstellen, dass Snapshots und Daten bewahrt werden, sodass Sie, wenn Sie zu einem vorherigen Zustand zurückkehren müssen, dies effektiv tun können.
Um sicherzustellen, dass Sie genügend operationale Widerstandsfähigkeit haben, sollten Sie Tests durchführen, bei denen Sie absichtlich Probleme verursachen – wie das Löschen eines Benutzers und die Verwendung der Funktionen von MIM, um diesen Benutzer wiederherzustellen. So können Sie verstehen, wie die Wiederherstellung funktioniert und wie Sie ähnliche Probleme in der Produktion handhaben können.
Während Sie mit MIM arbeiten, konzentrieren Sie sich darauf, die Leistung und Gesundheit Ihres Systems zu überwachen. Die Verwendung von Tools wie dem Performance Monitor oder dem Resource Monitor kann Einblicke in die Leistung von MIM und seiner Datenbank geben. Es kann interessant sein, die Auswirkungen mehrerer Synchronisierungsjobs zu verfolgen, insbesondere wenn Sie mehrere Identitätsquellen haben.
Sie möchten möglicherweise auch die Automatisierung über PowerShell erkunden. MIM verfügt über ein reichhaltiges PowerShell-Modul, das Cmdlets für die Verwaltung vieler Aspekte des Dienstes bietet. Wenn Sie beispielsweise häufig Berichte generieren oder Aufgaben automatisieren müssen, kann es äußerst zeitsparend sein, sich mit PowerShell vertraut zu machen. Hier ist ein Beispielbefehl, der eine Liste von Benutzern aus MIM abruft:
Get-MsolUser | Select DisplayName, UserPrincipalName
Es ist bereichernd zu sehen, wie einfache Skripte komplexe Aufgaben erleichtern können. Die Verwendung von Skripting ermöglicht die Automatisierung von Aufgaben des Identitätslebenszyklus, die andernfalls Stunden in Anspruch nehmen könnten, wenn sie über die Benutzeroberfläche durchgeführt werden.
Wenn Sie weitere Komponenten in Ihr Labor-Setup integrieren, denken Sie über die Sicherheitskonfigurationen nach, die Sie möglicherweise implementiert haben. MFA, bedingte Zugriffsrichtlinien und regelmäßige Audits sollten Teil Ihrer Testszenarien sein. MIM integriert sich gut mit Azure AD, was Ihnen ermöglicht, mit Identitätsfunktionen wie Selbstbedienungs-Passwortrücksetzungen oder Benutzerbereitstellungen aus der Cloud zu experimentieren.
Ein weiterer praktischer Aspekt, den es zu erkunden gilt, ist die Einrichtung des Zugriffs auf lokale Anwendungen über MIM. Für viele Organisationen ist dies eine kritische Funktion. Simulieren Sie den Zugriff auf Unternehmensanwendungen unter Verwendung von MIM-verwalteten Anmeldeinformationen, um zu verstehen, wie MIM diese Funktion für Endbenutzer ermöglicht.
Dokumentation ist ein weiterer wichtiger Aspekt Ihrer Laborarbeit. Dies hilft nicht nur, das Gelernte zu festigen, sondern bietet auch eine Ressource für zukünftige Problemlösungen oder Wissensaustausch.
Stellen Sie sicher, dass Sie auch ein umfassendes Verständnis dafür haben, wie MIM aktualisiert wird, wenn neue Versionen veröffentlicht werden. Ihre Labor-Konfiguration aktuell zu halten, hilft Ihnen, in Ihrem Lernprozess einen Schritt voraus zu sein. Der akademische Aspekt der Wartung eines Labors ist genauso wichtig wie operative Exzellenz, die in realen Umgebungen stark benötigt wird.
Vergessen Sie auch nicht, die Berichtsfunktionen von MIM zu erkunden. Die Fähigkeit, genaue Berichte über Identitätsstatistiken oder Synchronisierungsjobs zu erstellen, ist von unschätzbarem Wert, insbesondere für Audits oder Compliance-Überprüfungen. Nehmen Sie sich Zeit, um verschiedene Optionen zur Berichtserstellung zu prüfen, um herauszufinden, was Ihre Möglichkeiten sind.
Schließlich, wenn Sie sich dem Ende Ihrer Laborerfahrung nähern, ist es nützlich, kritisch zu überlegen, wie MIM in größere Identitätsstrategien passt. Bewerten Sie, wie Sie Ihre Erkenntnisse mit Konzepten wie Zero Trust-Sicherheit oder der Integration mit IAM-Lösungen verknüpfen können.
BackupChain Hyper-V Backup
BackupChain Hyper-V Backup ist eine Backup-Lösung, die speziell für Hyper-V entwickelt wurde und Funktionen bietet, die virtuelle Maschinen effektiv schützen. Ihre Fähigkeit, inkrementelle Backups zu erstellen, sorgt dafür, dass nur Änderungen erfasst werden, was den Netzwerk- und Speicherbedarf minimiert. Außerdem bietet BackupChain die Möglichkeit, ganze Hyper-V-Cluster zu sichern, was für größere Setups entscheidend sein kann. Die granularen Wiederherstellungsoptionen erleichtern die Wiederherstellung spezifischer Dateien oder VMs, ohne dass das gesamte System wiederhergestellt werden muss, was Flexibilität bietet. BackupChain verwaltet Backups effizient mit einer einfachen, benutzerfreundlichen Schnittstelle, die geplante Aufgaben unterstützt. Schließlich geben die in BackupChain verfügbaren Protokollüberprüfungen Einblicke in den Backup-Zustand und stellen sicher, dass jede virtuelle Maschine kontinuierlich ohne manuelle Intervention geschützt ist.