Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur de sécurité
- Présentation de l'interface utilisateur Web NetBackup
- Gestion du contrôle d'accès basé sur les rôles
- À propos du contrôle d'accès en fonction des rôles (RBAC) dans NetBackup
- Rôles RBAC par défaut dans NetBackup
- Configuration de RBAC
- Ajout d'un rôle personnalisé
- Modification ou suppression d'un rôle personnalisé
- À propos des groupes d'objets
- Étapes de création de groupe d'objets
- Modification ou suppression d'un groupe d'objets
- Ajout d'un accès utilisateur via des règles d'accès
- Modification ou suppression de règles d'accès utilisateur
- Ajout de domaines AD ou LDAP
- Evénements de sécurité et journaux d'audit
- Gestion des hôtes
- Gestion des certificats de sécurité
- Gestion des sessions utilisateur
- Gestion des paramètres de sécurité du serveur maître
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- À propos des niveaux de sécurité de déploiement de certificat NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- Définition d'une phrase de passe pour la reprise après incident
- Création et utilisation des clés d'API
- Configuration de l'authentification par carte à puce
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- Dépannage de l'accès à l'interface utilisateur Web
- Conseils pour accéder à l'interface utilisateur Web NetBackup
- L'utilisateur ne dispose pas des autorisations ou de l'accès appropriés dans l'interface utilisateur Web NetBackup
- Impossible d'ajouter des domaines AD ou LDAP avec la commande vssat
- Impossible d'établir la connexion avec le serveur AD ou LDAP
- Informations d'authentification de l'utilisateur non valides
- Un nom unique de base de groupe ou d'utilisateur incorrect a été fourni
- Plusieurs utilisateurs ou groupes existent avec le même nom sous le nom unique de base de l'utilisateur ou le nom unique de base du groupe
- L'utilisateur ou le groupe n'existe pas
Rôles RBAC par défaut dans NetBackup
Avec les rôles RBAC par défaut de NetBackup, vous pouvez déléguer des tâches comme la gestion de la sécurité de NetBackup, la configuration de plans de protection et la gestion du travail, ainsi que la protection et la récupération des biens.
L'administrateur de sécurité NetBackup effectue les tâches suivantes dans l'environnement NetBackup :
Gère le contrôle d'accès en fonction des rôles. Cet utilisateur peut déléguer l'accès à NetBackup. Cette tâche inclut la gestion des utilisateurs qui ont accès à NetBackup, la gestion des rôles ou autorisations accordées aux utilisateurs, ainsi que la gestion des biens NetBackup auxquels les utilisateurs ont accès.
Supervise la gestion de la sécurité. Cette tâche inclut la gestion des hôtes et des certificats NetBackup, les paramètres de sécurité globale, la gestion des sessions, les comptes d'utilisateur NetBackup verrouillés et les clés d'API. Les utilisateurs possédant ce rôle peuvent également afficher les événements de sécurité.
L'administrateur de sauvegarde effectue les tâches suivantes dans l'environnement NetBackup :
Configure les fournisseurs cloud, les serveurs d'application et les groupes intelligents.
Configure les plans de protection pour l'administrateur de charges de travail.
Gère toutes l'activité associée à tous les travaux. Surveille toutes les opérations de travail. Capable d'annuler, d'interrompre, de reprendre, de redémarrer et de supprimer des travaux.
L'administrateur de sauvegardes peut également configurer NetBackup pour envoyer des notifications par courrier électronique au système d'émission de tickets lorsque certains travaux échouent.
Configure toutes les options de stockage pour le pool de déduplication du serveur de médias (MSDP) et AdvancedDisk.
Configure NetBackup de façon à fonctionner avec les options Cloud et OpenStorage.
Gère les points de récupération, notamment la possibilité de restaurer, de faire expirer, de copier et de dupliquer les points de récupération.
Affiche les informations de rapports d'utilisation sur la taille des données de sauvegarde pour les serveurs maîtres NetBackup.
Vous pouvez limiter l'accès (via des groupes d'objets) pour les utilisateurs disposant du rôle ou d'un rôle personnalisé. Cependant, vous ne pouvez pas limiter les travaux visibles par un administrateur de sauvegarde. Les utilisateurs disposant de ce rôle peuvent visualiser toutes les activités de travail.
L'administrateur de charge de travail effectue les tâches suivantes dans l'environnement NetBackup :
Gère les travaux qu'il initie.
Gère les biens auxquels il a accès.
Surveille l'état de protection et abonne les biens aux plans de protection.
Effectue la récupération des biens qu'il gère.
Vous pouvez limiter l'accès (via des groupes d'objets) pour les utilisateurs disposant du rôle .