Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur de sécurité
- Présentation de l'interface utilisateur Web NetBackup
- Gestion du contrôle d'accès basé sur les rôles
- À propos du contrôle d'accès en fonction des rôles (RBAC) dans NetBackup
- Rôles RBAC par défaut dans NetBackup
- Configuration de RBAC
- Ajout d'un rôle personnalisé
- Modification ou suppression d'un rôle personnalisé
- À propos des groupes d'objets
- Étapes de création de groupe d'objets
- Modification ou suppression d'un groupe d'objets
- Ajout d'un accès utilisateur via des règles d'accès
- Modification ou suppression de règles d'accès utilisateur
- Ajout de domaines AD ou LDAP
- Evénements de sécurité et journaux d'audit
- Gestion des hôtes
- Gestion des certificats de sécurité
- Gestion des sessions utilisateur
- Gestion des paramètres de sécurité du serveur maître
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- À propos des niveaux de sécurité de déploiement de certificat NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- Définition d'une phrase de passe pour la reprise après incident
- Création et utilisation des clés d'API
- Configuration de l'authentification par carte à puce
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- Dépannage de l'accès à l'interface utilisateur Web
- Conseils pour accéder à l'interface utilisateur Web NetBackup
- L'utilisateur ne dispose pas des autorisations ou de l'accès appropriés dans l'interface utilisateur Web NetBackup
- Impossible d'ajouter des domaines AD ou LDAP avec la commande vssat
- Impossible d'établir la connexion avec le serveur AD ou LDAP
- Informations d'authentification de l'utilisateur non valides
- Un nom unique de base de groupe ou d'utilisateur incorrect a été fourni
- Plusieurs utilisateurs ou groupes existent avec le même nom sous le nom unique de base de l'utilisateur ou le nom unique de base du groupe
- L'utilisateur ou le groupe n'existe pas
Approbation ou ajout de mappages pour un hôte ayant plusieurs noms
Un hôte NetBackup peut avoir plusieurs noms. Par exemple, un nom et un nom public, ou un nom raccourci et un nom de domaine complet (FQDN). Un hôte NetBackup peut également partager un nom avec d'autres hôtes NetBackup de l'environnement. NetBackup détecte également les noms de clusters, y compris le nom d'hôte et le nom de domaine complet (FQDN) du nom virtuel du cluster.
Le nom de client NetBackup d'un hôte (ou nom principal) est automatiquement associé à son ID d'hôte lors du déploiement du certificat. En outre, pour assurer une bonne communication entre les hôtes NetBackup, NetBackup mappe automatiquement tous les hôtes avec leurs autres noms d'hôte.
Cependant, cette méthode est moins sûre. À la place, vous pouvez désactiver ce paramètre et choisir d'approuver manuellement les mappages de noms d'hôte individuels découverts par NetBackup.
Se reporter à Désactivation du mappage automatique des noms d'hôte NetBackup.
NetBackup découvre automatiquement de nombreux noms partagés ou de clusters associés aux hôtes NetBackup dans votre environnement. Utilisez l'onglet Mappages à approuver pour examiner et accepter les noms d'hôtes appropriés. Lorsque l'option est activée, la liste affiche uniquement les mappages en conflit avec d'autres hôtes.
Remarque :
Vous devez mapper tous les noms d'hôte disponibles avec l'ID d'hôte associé. Si vous déployez un certificat sur un hôte à l'aide d'un nom d'hôte qui n'est pas mappé avec l'ID d'hôte associé, NetBackup déploie un nouveau certificat et un génère un nouvel ID pour l'hôte, car NetBackup le considère comme un hôte différent.
Pour approuver les noms d'hôtes découverts par NetBackup
- Sur la gauche, sélectionnez Sécurité > Hôtes.
- Cliquez sur l'onglet Mappages à approuver.
- Cliquez sur le nom de l'hôte.
- Passez en revue les mappages de l'hôte et cliquez sur Approuver si vous voulez utiliser le mappage découvert.
Cliquez sur Rejeter si vous ne voulez pas associer le mappage à l'hôte.
Les mappages rejetés ne réapparaissent dans la liste que lorsque NetBackup les détecte à nouveau.
- Cliquez sur Enregistrer.
Vous pouvez mapper manuellement l'hôte NetBackup avec ses noms d'hôte. Ce mappage garantit que NetBackup peut communiquer avec l'hôte en utilisant l'autre nom.
Pour mapper un nom d'hôte à un hôte
- Sur la gauche, sélectionnez Sécurité > Hôtes.
- Sélectionnez l'hôte et cliquez sur Gérer les mappages.
- Cliquez sur Ajouter.
- Saisissez le nom d'hôte ou l'adresse IP et cliquez sur Enregistrer.
- Cliquez sur Fermer.
Ajoutez un nom partagé ou de cluster si plusieurs hôtes NetBackup partagent le même nom. Par exemple, un nom de cluster.
Notez les éléments suivants avant de créer un mappage de nom partagé ou de cluster :
NetBackup découvre automatiquement de nombreux noms partagés ou de clusters. Passez en revue l'onglet Mappages à approuver.
Si un mappage est partagé entre un hôte sécurisé et un hôte non sécurisé, NetBackup suppose que le nom de mappage est sécurisé. Cependant, si au moment de l'exécution, le mappage correspond à un hôte non sécurisé, la connexion échoue. Par exemple, supposons que vous disposez d'un cluster à deux nœuds avec un hôte sécurisé (nœud 1) et un hôte non sécurisé (nœud 2). Dans ce cas, la connexion échoue si le nœud 2 est le nœud actif.
Pour mapper des noms partagés ou de clusters avec plusieurs hôtes NetBackup
- Sur la gauche, sélectionnez Sécurité > Hôtes.
- Sélectionnez l'hôte et cliquez sur Ajouter des mappages partagés ou de cluster.
- Saisissez un nom d'hôte partagé ou de cluster que vous voulez mapper avec deux hôtes NetBackup ou plus.
Par exemple, entrez un nom de cluster associé à des hôtes NetBackup dans votre environnement.
- Sur la droite, cliquez sur Ajouter.
- Sélectionnez les hôtes NetBackup que vous voulez ajouter et cliquez sur Ajouter à la liste.
Par exemple, si vous avez saisi un nom de cluster à l'étape 3, sélectionnez les nœuds du cluster ici.
- Cliquez sur Enregistrer.