Please enter search query.
Search <book_title>...
Veritas NetBackup™ 安全和加密指南
Last Published:
2021-01-01
Product(s):
NetBackup (9.0)
- NetBackup 安全通信前必读
- 通信失败情形
- NetBackup 安全不断提高
- 安全部署模型
- 审核 NetBackup 操作
- 第 I 部分. 身份信息和访问管理
- 关于身份信息和访问管理
- AD 和 LDAP 域
- API 密钥
- Auth.conf 文件
- 基于角色的访问控制 (RBAC)
- 智能卡或数字证书
- 单点登录 (SSO)
- 增强的审核
- NetBackup Access Control (NBAC) 安全
- 配置 NetBackup Access Control (NBAC)
- 配置主服务器和介质服务器的“访问控制”主机属性
- 客户端的访问控制主机属性对话框
- 故障排除访问管理
- 关于确定谁可以访问 NetBackup
- 查看 NetBackup 用户组的特定用户权限
- 第 II 部分. 传输中的数据加密
- NetBackup CA 和 NetBackup 证书
- 关于安全管理实用程序
- 有关主机管理
- 关于全局安全设置
- 关于基于主机名的证书
- 关于基于主机 ID 的证书
- 使用证书管理实用程序发布并部署基于主机 ID 的证书
- 关于 NetBackup 证书部署安全级别
- 建立与主服务器(证书颁发机构)的信任关系
- 关于重新颁发基于主机 ID 的证书
- 关于基于主机 ID 的证书的令牌管理
- 关于基于主机 ID 的证书吊销列表
- 关于吊销基于主机 ID 的证书
- 群集设置中基于主机 ID 的证书部署
- 迁移 NetBackup CA
- 外部 CA 和外部证书
- 关于 NetBackup 中的外部 CA 支持
- 用于外部 CA 签名证书的配置选项
- NetBackup 服务器和客户端的 ECA_CERT_PATH
- 关于外部 CA 的证书吊销列表
- 关于证书注册
- 为 NetBackup Web 服务器配置外部证书
- 关于群集主服务器的外部证书配置
- 重新生成密钥和证书
- NetBackup CA 和 NetBackup 证书
- 第 III 部分. 静态数据加密
- 静态数据加密安全
- NetBackup 密钥管理服务
- 外部密钥管理服务
- NetBackup Web 服务帐户
- NetBackup 中数据的不可变性和不可删除性
添加自定义 RBAC 角色
如果要手动定义用户对工作负载资产、保护计划或凭据的权限和访问权限,请创建自定义 RBAC 角色。
注意:首次创建自定义角色时,只能使用 Web UI 来配置对工作负载、保护计划和凭据的访问权限。如果要在创建角色后更改这些设置,则必须重新创建角色。或者,添加具有必要权限的其他角色。您也可以使用 NetBackup API 更新自定义角色。
注意:Veritas 有权在以后版本中更新默认角色的 RBAC 权限。升级 NetBackup 后,任何修改过的权限将自动应用到这些角色的用户。不会自动更新默认角色(或基于默认角色的任何自定义角色)的任何副本。
添加自定义 RBAC 角色
- 登录到 NetBackup Web UI。
- 在左侧,选择“安全”> RBAC,然后单击“添加”。
- 选择要创建的角色类型。
可以创建默认角色的副本,其中包含该角色类型的所有预配置权限和设置。或者,选择“自定义角色”以手动配置角色的所有权限。
- 提供“角色名称”和描述。
例如,您可能希望指示该角色适合在特定部门或区域担任备份管理员的任何用户。
- 在“权限”卡上,单击“分配”。
所选权限确定了可以为角色配置的其他设置。
如果选择默认角色类型,则仅当该角色类型需要时,才会启用某些权限。(例如,存储管理员不需要保护计划的权限。Microsoft SQL Server 管理员需要凭据。)
选择“资产”权限时,将启用“工作负载”卡。
选择“保护计划”权限时,将启用“保护计划”卡。
选择“凭据”权限时,将启用“凭据”卡。
- 配置角色的权限。
- 在“选择用户”卡上,单击“分配”。
- 完成角色配置后,单击“保存”。