Veritas NetBackup™ 安全和加密指南

配置 SAML keystore 以及添加并启用 IDP 配置

1. 以 root 或管理员身份登录到主服务器。
2. 运行以下命令。

   对于 IDP 和 NetBackup CA SAML KeyStore 配置：

   nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] [-cCert] [-f] [-M primary server]

   或者，对于 IDP 和 ECA SAML KeyStore 配置：

   根据是要使用配置的 NetBackup ECA KeyStore 配置 SAML ECA KeyStore，还是要提供 ECA 证书链和私钥，请运行以下命令：

   • 使用配置的 NetBackup ECA keystore：

     nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file[-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] -cECACert -uECA existing ECA configuration [-f] [-M Primary Server]

   • 使用用户提供的 ECA 证书链和私钥：

     nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file[-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] -cECACert -certPEM certificate chain file -privKeyPath private key file [-ksPassPath KeyStore passkey file] [-f] [-M primary server]

   按如下所述替换变量：

   • IDP configuration name 是为 IDP 配置提供的唯一名称。

   • IDP XML metadata file 是 XML 元数据文件的路径，该文件包含 Base64URL 编码格式的 IDP 配置详细信息。

   • -e true | false 会启用或禁用 IDP 配置。必须已添加并启用 IDP 配置，否则用户无法使用单点登录 (SSO) 选项登录。尽管可以在 NetBackup 主服务器上添加多个 IDP 配置，但一次只能启用一个 IDP 配置。

   • IDP user field 和 IDP user group field 是 SAML 属性名称，分别映射到 AD 或 LDAP 的 userPrincipalName 和 memberOf 属性。

     注意:

     请确保 SAML 属性名称分别以 username@domainname 和 (CN=group name, DC=domainname) 格式进行定义。

   • primary Server 是要添加或修改 IDP 配置的主服务器的主机名或 IP 地址。默认情况下，选择运行命令的 NetBackup 主服务器。

   • Certificate Chain File 是证书链文件路径。该文件必须为 PEM 格式，并且执行配置的主服务器必须可以访问该文件。

     Private Key File 是私钥文件路径。该文件必须为 PEM 格式，并且执行配置的主服务器必须可以访问该文件。

     KeyStore Passkey File 是 KeyStore 密码文件路径，并且执行配置的主服务器必须可以进行访问。

   例如：nbidpcmd -ac -n veritas_configuration -mxp file.xml -t SAML2 -e true -u username -g group-name -cCert -M primary_server.abc.com