Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout d'informations d'authentification pour CyberArk
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Créer un partage universel
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Gestion des politiques classiques
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
Connexion impossible en raison de problèmes liés à l'autorisation
Pour utiliser la connexion SSO, vous devez ajouter des utilisateurs et des groupes d'utilisateur SAML aux rôles RBAC nécessaires. Si les rôles RBAC ne sont pas correctement assignés, l'erreur suivante peut se produire lors de la connexion à l'interface web de NetBackup.
You are not authorized to access this application. Contact your NetBackup security administrator to request RBAC permissions for the NetBackup web user interface.
Pour résoudre les problèmes d'autorisation, reportez-vous au tableau ci-dessous :
Tableau :
Cause |
Explication et action recommandée |
---|---|
Les rôles RBAC ne sont pas assignés aux utilisateurs et groupes SAML. |
Lorsqu'une configuration de fournisseur d'identité est ajoutée et activée sur le serveur principal NetBackup, assurez-vous que les rôles RBAC nécessaires sont assignés aux utilisateurs et groupes d'utilisateurs SAML qui utilisent l'authentification SSO. Notez que les utilisateurs et groupes d'utilisateurs SAML ne sont disponibles dans RBAC que si le fournisseur d'identité a été ajouté et activé sur le serveur principal NetBackup. Pour connaître la procédure d'ajout d'utilisateurs, reportez-vous à la section Se reporter à Ajouter un utilisateur à un rôle (non-SAML). |
Les rôles RBAC sont attribués aux utilisateurs et groupes d'utilisateurs SAML associés à une configuration de fournisseur d'identité qui n'est pas ajoutée ni activée. |
Lorsque vous ajoutez des utilisateurs ou un groupe d'utilisateurs SAML dans RBAC, l'entrée des utilisateurs ou du groupe d'utilisateurs SAML est associée à la configuration de fournisseur d'identité qui est ajoutée et activée à ce moment-là. Si vous ajoutez et activez une nouvelle configuration de fournisseur d'identité, vous devez ajouter une autre entrée pour l'utilisateur ou le groupe d'utilisateurs SAML. La nouvelle entrée est associée à la nouvelle configuration de fournisseur d'identité. Par exemple, l'utilisateur_NBU est ajouté à RBAC et les autorisations nécessaires lui sont assignées, tandis qu'une configuration ADFS est ajoutée et activée. Si vous ajoutez et activez une configuration Okta de fournisseur d'identité, vous devrez ajouter une nouvelle entrée pour l'utilisateur_NBU. Assignez les rôles RBAC nécessaires à la nouvelle entrée d'utilisateur associée à la configuration Okta de fournisseur d'identité. Pour connaître la procédure d'ajout d'utilisateurs, reportez-vous à la section Se reporter à Ajouter un utilisateur à un rôle (non-SAML). |
Les rôles RBAC sont assignés à des utilisateurs de domaine local, Active Directory (AD) ou LDAP (au lieu d'utilisateurs et groupes d'utilisateurs SAML). |
Les enregistrements d'utilisateur ou de groupe d'utilisateurs SAML peuvent être semblables aux utilisateurs de domaine local correspondant, ou bien aux utilisateurs de domaine AD ou LDAP appartenant déjà à RBAC. Une fois la configuration de fournisseur d'identité ajoutée et activée sur le serveur principal NetBackup, vous devez ajouter des utilisateurs et groupes d'utilisateurs SAML dans RBAC, et leur assigner les autorisations nécessaires. Notez que les utilisateurs et groupes d'utilisateurs SAML ne sont disponibles dans RBAC que si le fournisseur d'identité a été ajouté et activé sur le serveur principal NetBackup. Pour connaître la procédure d'ajout d'utilisateurs et de groupes d'utilisateurs SAML, reportez-vous à la section Se reporter à Ajouter un utilisateur à un rôle (non-SAML). |
Le serveur principal NetBackup ne parvient pas à récupérer les informations de groupe d'utilisateurs à partir du fournisseur d'identité. |
Le fournisseur d'identité envoie au serveur principal NetBackup des réponses SAML comprenant des informations sur les utilisateurs et les groupes d'utilisateurs SAML. Pour permettre au fournisseur d'identité d'envoyer correctement ces informations, les éléments suivants doivent être réunis :
|