Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout d'informations d'authentification pour CyberArk
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Créer un partage universel
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Gestion des politiques classiques
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
Configuration de NetBackup pour l'authentification unique (SSO)
Cette section décrit la procédure de paramétrage des informations de configuration de la relation de confiance et des échanges entre le fournisseur d'identité et le serveur principal NetBackup. Avant de poursuivre, vérifiez que votre environnement remplit les conditions suivantes :
Un fournisseur d'identité est configuré et déployé dans votre environnement.
Le fournisseur d'identité est configuré pour authentifier les utilisateurs de domaine Active Directory (AD) ou LDAP (Lightweight Directory Access Protocol).
Tableau : Procédure de configuration de NetBackup pour l'authentification unique (SSO)
Étape |
Action |
Description |
---|---|---|
1. |
Téléchargez le fichier XML de métadonnées du fournisseur d'identité |
Téléchargez et enregistrez le fichier XML de métadonnées du fournisseur d'identité à partir du fournisseur d'identité. Les métadonnées SAML stockées dans les fichiers XML sont utilisées pour partager des informations de configuration entre le fournisseur d'identité et le serveur principal NetBackup. Le fichier XML de métadonnées du fournisseur d'identité est utilisé pour ajouter la configuration du fournisseur d'identité sur le serveur principal NetBackup. |
2. |
Configuration du keystore SAML et ajout et activation de la configuration du fournisseur d'identité sur le serveur principal NetBackup |
Se reporter à Configuration du keystore SAML. Se reporter à Configuration du keystore SAML et ajout et activation de la configuration du fournisseur d'identité. |
3. |
Téléchargez le fichier XML de métadonnées du fournisseur de services |
Le serveur principal NetBackup est le fournisseur de services dans l'environnement NetBackup. Pour accéder au fichier XML de métadonnées du fournisseur de services à partir du serveur principal NetBackup, entrez l'URL suivante dans votre navigateur : https://masterserver/netbackup/sso/saml2/metadata Où masterserver est l'adresse IP ou le nom d'hôte du serveur principal NetBackup. |
4. |
Inscrivez le serveur principal NetBackup en tant que fournisseur de services auprès du fournisseur d'identité |
Se reporter à Inscrire le serveur principal NetBackup auprès du fournisseur d'identité. |
5. |
Ajoutez des utilisateurs et des groupes SAML qui utilisent l'authentification SSO pour les rôles RBAC nécessaires. |
Les utilisateurs et groupes d'utilisateurs SAML sont disponibles dans RBAC uniquement si le fournisseur d'identité est configuré et activé sur le serveur principal NetBackup. Pour connaître la procédure d'ajout de rôles RBAC, consultez la rubrique suivante. Se reporter à Ajouter un utilisateur à un rôle (non-SAML). |
Après l'installation initiale, vous pouvez activer, mettre à jour, désactiver ou supprimer la configuration du fournisseur d'identité.
Se reporter à Gérer la configuration d'un fournisseur d'identité.
Après l'installation initiale, vous pouvez mettre à jour, renouveler ou supprimer le keystore SAML de l'autorité de certification NetBackup. Vous pouvez également configurer et gérer le keystore SAML de l'autorité de certification externe.