Recherche dans <book_title>…

Guide de l'administrateur NetBackup™ for Microsoft Azure Stack

Last Published: 2023-04-28

Product(s): NetBackup (10.2)

Création d'un fichier contenant les informations d'authentification Microsoft Azure Stack

Pour communiquer avec Microsoft Azure Stack, le plug-in doit avoir accès aux informations d'authentification Microsoft Azure Stack. Les informations d'authentification doivent être enregistrées dans un fichier sur le serveur maître NetBackup. Les informations d'authentification sont enregistrées dans un format chiffré et le plug-in y accède en toute sécurité.

Pour créer un fichier contenant les informations d'authentification Microsoft Azure Stack sur le serveur maître :

Créez un fichier au format JSON à n'importe quel emplacement sur le serveur maître.
Par exemple, vous pouvez créer un fichier nommé azurestack.creds dans le répertoire /usr/openv/var/global/.

Ouvrez le fichier et ajoutez le contenu suivant :

{
"IdentityProvider":"ADFS",
"TenantId":"tenant.domain.com",
"ClientId":"1950a258-227b-4e31-a9cf-717495945fc2",
"ClientSecret":"client_secret",
"AuthResource":
"https://management.adfs.azurestack.local/metadata/a6ad92e4-5b80-4c88-b84f-a7f25c12ba27",
"teststorageac1":
"9ghIt35bQeSvjZxXUPj8LinMs6aXPb2tMFjXVIG6N2v2FO6LRg+HzLz2LX1xR/qRkQYwNPIaE/v+QnUovzaKpQ==",
"rg1disks540":
"R6Lu3buXZ4HVtRTrNEHzzJqo2gShjQytfjX1hRkvfqMVWnvKWmEt2CUfmhlbxI7JCE0Gh5TKA9r3I88eit2FdA==",
"StorageAccount3":"asasdlfkjaasdfasdfasdfasdf09sd8fhaopisdfbanpsdf98asdfpusadf====",
"StorageAccount11":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==",
"StorageAccount19":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==",
"StorageAccount121":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==",
"StorageAccount13":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==",
"StorageAccount14":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==",
"StorageAccount12":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd=="
...
}

Remarque :

les détails de StorageAccount sont requis si FETCH_STORAGE_KEYS = false dans le fichier azurestack.conf.

Option	Fournisseur d'identité	Description
`IdentityProvider`	`AAD` et `ADFS`	Les valeurs peuvent être ADFS (Active Directory Federation Services) ou AAD (Azure Active Directory).
`TenantId`	`AAD`	La valeur est le domaine du locataire. Par exemple, « `locataire.onmicrosoft.com` ».
`ClientId`	`ADFS`	La valeur est 1950a258-227b-4e31-a9cf-717495945fc2.
`ClientId`	`AAD`	La valeur est l'ID d'application du principal de service qui a le rôle de sauvegarde et de récupération NetBackup pour les abonnements que NetBackup doit protéger.
`ClientSecret`	`AAD`	La valeur est le secret client du principal de service qui a le rôle de sauvegarde et de récupération NetBackup pour les abonnements que NetBackup doit protéger.
`AuthResource`	`AAD` et `ADFS`	Valeur des audiences clés obtenue en ouvrant l'URL suivante dans un navigateur Web : *https://managment.{region}.{azurestackFQDN}/metadata/endpoints?api-version=2015-01-01* Par exemple : *https://management.eng.azurestack.veritas.com/metadata/endpoints?api-version=2015-01-01* L'URL renvoie une valeur JSON qui est la valeur des audiences clés.
`StorageAccount`	`AAD` et `ADFS`	Compte de stockage avec la clé d'accès. Si la valeur de fetchStorageKeys dans le fichier `azurestack.conf` est false, vous devez ajouter cette option.

Obtention de la valeur TenantId pour AAD

Connectez-vous à https://portal.azure.com.
Ouvrez Azure Active Directory > Propriétés et recherchez l'ID de répertoire qui est le TenantId.

Obtention de la valeur ClientId pour AAD

Pour obtenir la valeur de ClientId, vous devez utiliser un principal de service existant ou en créer un nouveau.

Connectez-vous à https://portal.azure.com.
Ouvrez Azure Active Directory > Enregistrements de l'application.
Dans le champ Recherche par nom ou identifiant d'application, recherchez NBU-ASTK-1, puis cliquez sur le Nom affiché du principal de service dans les résultats.
Utilisez l'une des étapes suivantes pour obtenir le ClientID :
- Ouvrez Paramètres, puis recherchez et copiez l'ID de l'application qui est le ClientId.
- Ouvrez Propriétés, puis recherchez et copiez l'ID de l'application qui est le ClientId.

Obtention de la valeur ClientSecret pour AAD

Pour obtenir la valeur ClientSecret, vous devez créer un nouveau principal de service ou utiliser un principal de service existant.

Connectez-vous à https://portal.azure.com.
Ouvrez Azure Active Directory > Enregistrements de l'application > Nouvel enregistrement de l'application.
Créez une application en définissant NBU-ASTK-1 comme Nom.
Définissez Application Web/API comme Type d'application.
Entrez https://astk.nbu.com comme URL de connexion.
Cliquez sur Créer.
Ouvrez Azure Active Directory > Enregistrements de l'application.
Dans le champ Recherche par nom ou identifiant d'application, recherchez NBU-ASTK-1, puis cliquez sur le Nom d'affichage du principal de service dans les résultats.
Ouvrez Paramètres > Clés et ajoutez une nouvelle information de mot de passe comme suit, puis enregistrez :
Description : Credential_1
Expire le : Jamais
Valeur : seedvalue_1
La valeur affichée est le ClientSecret. Cette valeur ne s'affiche qu'une fois. Vous ne pourrez plus l'afficher une fois que vous aurez fermé la fenêtre.