备份 Microsoft 365 之前，先把 Entra ID 应用注册这件事弄明白

痛点：一上来就建任务，被"应用注册"卡在半路

很多人装好 Active Backup for Microsoft 365 就直奔创建任务，结果向导里冒出 Entra ID 应用程序、证书、租户 ID 一串名词，照着网上教程点又发现界面长得不一样，卡在授权这步进退不得。问题不在操作，而在开工前没弄清三件事：你的租户是哪种端点、套件是什么版本、手上有没有全局管理员账号。注册 Entra ID 应用（原名 Azure AD 应用）的方式，恰恰由这三件事决定。

第一件事：查端点——国际版和世纪互联版流程不同

Microsoft 365 在国内有两类租户：国际版，和由世纪互联运营的中国版。两者在管理门户、登录地址上都不一样，对应的应用注册流程也是两套完全不同的指引。动手前先向 IT 或服务商确认租户类型，再去看对应端点的注册说明，千万别拿着国际版的步骤往世纪互联的租户上硬套，那是最常见的返工原因。

第二件事：查版本——2.4 是手动与自动的分水岭

到套件中心看 Active Backup for Microsoft 365 的版本号。2.4 及以上，应用程序和证书会在任务创建向导里自动生成，你要做的只是设置一个证书密码、用管理员账号接受权限请求，全程点向导就行；2.2 和 2.3 则要手动来——先用 PowerShell 脚本生成证书，再进 Azure 门户注册应用、添加 API 权限、把密钥凭据更新进应用清单，步骤多出一大截。所以老版本先考虑升级，能省掉大半工作量。

第三件事：备好管理员账号和凭据记录

无论哪条路线，授权时都要以全局管理员身份登录并同意权限请求，先跟管理员约好时间。同时准备一个安全的记事本或密码库，把三样东西记下来：证书密码（忘了它任务就没法重建）、应用程序（客户端）ID、目录（租户）ID——手动注册的旧流程里这三项缺一不可，自动生成的流程里至少要把证书密码记牢。

验证与预防

验证授权是否成功，看两处：向导授权步骤能正常跳转到微软登录并回到 NAS；任务建完后备份列表能拉到租户里的用户和站点。预防上，把凭据统一记进密码库、版本保持 2.4 以上、租户类型写进 IT 文档，这三招能避开绝大多数注册翻车。

拿不准租户类型或想让人带着走一遍授权的，可以找贵州诚鑫致达科技帮忙规划 Microsoft 365 备份落地。