Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

为 NetBackup 操作配置多人授权的工作流程

以下是为 NetBackup 操作配置多人授权的大致步骤：

表：

步骤	描述
步骤 1	确定需要多人授权的主要 NetBackup 操作。请参见需要多人授权的 NetBackup 操作。
步骤 2	确定可以审批请求或多人授权票证的审批者。
步骤 3	为审批者分配默认的多人授权审批者 RBAC 角色。请参见多人授权的 RBAC 角色和权限。
步骤 4	使用 NetBackup Web UI 配置多人授权。请参见配置多人授权。
步骤 5	当用户或请求者尝试执行需要多人授权的操作（例如，使映像失效）时，将生成票证。最初，票证处于“待处理”状态。
步骤 6	该票证在 NetBackup Web UI 中对所有多人授权审批者可见，他们可以在其中查看票证信息并批准或拒绝票证。
步骤 7	审批者批准或拒绝票证后，将通知请求者。如果票证获得批准，则执行关联的操作。注意: 对于 API 密钥操作，请求者需要在票证获得批准后使用 Web UI 执行操作。

当管理员或安全管理员启用需要多人授权的关键操作并指定其他设置（如有效期和清除期限）时，将开始配置多人授权。

将生成多人授权配置票证。审批者批准票证后，多人授权配置生效。

初始多人授权配置

首次配置多人授权涉及将用户添加到“默认的多人授权审批者”角色。要开始使用多人授权来增强数据安全性，安全管理员必须为关键的预定义操作启用多人授权，这些操作需要具有“默认的多人授权审批者”角色的用户进行额外批准。

最初，安全管理员应配置多人授权，从而生成多人授权票证。审批者批准票证后，对于指定的 NetBackup 操作（如映像失效），必须进行多人授权。管理员或安全管理员可以在任意时间点将用户添加到“默认的多人授权审批者”角色。