Recherche dans <book_title>…

Guide de dépannage NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Résolution des problèmes d'authentification multifacteur

Cette rubrique fournit des informations sur la résolution des problèmes spécifiques à l'authentification multifacteur dans NetBackup.

Pour plus d'informations sur l'authentification multifacteur, consultez le Guide de l'administrateur de l'interface utilisateur Web NetBackup.

Tableau :

N° de série	Problème	Cause possible	Solution
1.	Lorsque vous tentez de vous connecter à l'interface utilisateur Web NetBackup, vous accédez à la page de configuration de l'authentification multifacteur.	L'administrateur NetBackup a appliqué l'authentification multifacteur dans le domaine, mais vous ne l'avez pas configurée pour votre compte utilisateur.	Si l'authentification multifacteur est appliquée, vous devez la configurer pour votre compte utilisateur.
2.	Lors de la configuration de l'authentification multifacteur, vous ne pouvez pas scanner le code QR à l'aide de l'interface utilisateur de configuration de l'authentification multifacteur.	Le problème peut être dû au code QR ou au lecteur de code QR.	S'il est impossible de scanner le code QR à partir de l'interface utilisateur de configuration de l'authentification multifacteur, vous pouvez copier ou consulter la clé secrète et l'ajouter manuellement dans l'application d'authentification.
3.	Lors de la configuration de l'authentification multifacteur, vous ne pouvez pas visualiser ou copier la clé secrète issue de l'interface utilisateur dédiée.	Le problème peut être dû à l'option de masquage/d'affichage ou à l'option de copie de l'interface utilisateur.	Vous pouvez scanner le code QR depuis l'application d'authentification.
4.	Lorsque vous spécifiez le mot de passe à usage unique approprié et cliquez sur Configurer lors de la configuration de l'authentification multifacteur, le message d'erreur suivant s'affiche : Failed to validate one-time password.	Votre périphérique mobile et le serveur principal NetBackup ne sont pas réglés sur la même heure ou le mot de passe à usage unique spécifié est incorrect.	Vérifiez que l'heure de votre périphérique mobile correspond à celle du serveur principal. Entrez le mot de passe à usage unique approprié avant qu'il n'expire.
5.	Un message d'erreur s'affiche lorsque vous scannez le code QR et tentez d'écraser les informations de sécurité existantes dans l'application d'authentification lors de la configuration de l'authentification multifacteur.	L'application d'authentification ne peut pas écraser les informations de sécurité.	Avant de scanner le code QR, assurez-vous de l'absence d'entrées en double.
6.	L'authentification multifacteur est configurée, mais l'entrée de sécurité est introuvable dans l'application d'authentification. Vous ne pouvez donc pas visualiser le mot de passe à usage unique et vous authentifier.	Il est impossible de générer un mot de passe à usage unique dans l'application d'authentification. Le périphérique intelligent a été égaré.	Vous devez contacter l'administrateur NetBackup pour réinitialiser votre configuration d'authentification multifacteur. Après la réinitialisation, reconfigurez l'authentification multifacteur pour votre compte utilisateur.
7.	Vous êtes administrateur NetBackup et vous avez configuré l'authentification multifacteur pour votre propre compte utilisateur, mais le mot de passe à usage unique n'est pas disponible.	Les informations de a sécurité ont été supprimées de l'application d'authentification ou le périphérique mobile a été égaré.	Vous pouvez demander à un autre administrateur de réinitialiser votre configuration d'authentification multifacteur, puis procéder à une nouvelle configuration pour votre compte utilisateur. Vous pouvez également demander à l'administrateur du système d'exploitation de réinitialiser votre configuration d'authentification multifacteur à l'aide de la commande suivante : nbseccmd -resetMFA -userinfo <domain type>:<domain name>:<user name>
8.	L'interface de ligne de commande bpnbat -login affiche l'erreur suivante : AT authentication failed	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur, mais le type de connexion « AT » ne prend pas en charge cette authentification.	Utilisez la commande bpnbat -login -logintype WEB si l'authentification multifacteur est configurée pour votre compte utilisateur. Il est recommandé de se connecter à l'aide du mode interactif (bpnbat -login (-Interactive \| -i )) lorsque l'authentification multifacteur est configurée.
9.	Vous n'avez pas configuré l'authentification multifacteur pour votre compte utilisateur et bpnbat -login échoue.	L'administrateur NetBackup a probablement appliqué l'authentification multifacteur pour tous les utilisateurs du domaine.	Si l'authentification multifacteur est appliquée, vous devez la configurer pour votre compte utilisateur et exécuter la commande bpnbat -login (-Interactive \| -i ) pour vous connecter.
10.	Pendant l'opération bpnbat -login, vous avez spécifié le nom d'utilisateur et le mot de passe appropriés pour vous connecter à l'hôte NetBackup doté d'une version antérieure à la 10.3, mais l'authentification échoue.	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur.	Lorsque vous exécutez la commande bpnbat -login, vous devez spécifier le mot de passe à usage unique après le mot de passe.
11.	Vous avez utilisé le fichier cred (-cf) pendant l'opération bpnbat -login, mais la connexion a échoué.	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur.	Lorsque vous utilisez le fichier cred, vous devez vous connecter à l'aide de la commande bpnbat -login (-Interactive \| -i ).
12.	Pendant l'opération bpnbat -login, vous avez fourni le nom d'utilisateur, le mot de passe et le mot de passe à usage unique appropriés, mais l'authentification a échoué.	Votre périphérique mobile et le serveur principal NetBackup ne sont pas réglés sur la même heure ou le mot de passe à usage unique spécifié est incorrect.	Vérifiez que l'heure de votre périphérique mobile correspond à celle du serveur principal. Entrez le mot de passe à usage unique approprié avant qu'il n'expire.
13.	Le message d'erreur suivant s'affiche lors de la connexion à la console d'administrationNetBackup : « Impossible de vérifier si l'authentification multifacteur est activée ou non pour le compte utilisateur. »	Le service Web ne fonctionne pas ou ne peut pas traiter la demande.	Assurez-vous que le service Web est opérationnel. Consultez les journaux suivants : Journaux bpjava : /usr/openv/netbackup/logs/bpjava-msvc Journaux des services Web : /usr/openv/logs/nbwebservice
14.	Le message d'erreur suivant s'affiche lors de la connexion à la console d'administrationNetBackup, même si le nom d'utilisateur et le mot de passe spécifiés sont corrects : « Nom d'utilisateur ou mot de passe non valide. »	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur.	Vous devez spécifier le mot de passe à usage unique après le mot de passe.
15.	Le message d'erreur suivant s'affiche dans la console d'administration NetBackup : Failed to validate the one-time password.	Votre périphérique mobile et le serveur principal NetBackup ne sont pas réglés sur la même heure ou le mot de passe à usage unique spécifié est incorrect.	Vérifiez que l'heure de votre périphérique mobile correspond à celle du serveur principal. Entrez le mot de passe à usage unique approprié avant qu'il n'expire.
16.	L'authentification a échoué lors de l'établissement d'une relation de confiance entre les serveurs principaux NetBackup à l'aide de la commande nbseccmd.	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur.	Vous devez spécifier le mot de passe à usage unique après le mot de passe.
17.	La commande nbdeployutil --gather a échoué pour un ou plusieurs serveurs principaux.	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur sur un serveur principal qui a échoué.	Exécutez la commande suivante : Exécutez l'interface de ligne de commande nbdeployutil --gather avec l'option --apikey-file. Le fichier de clé apikey doit être au format Nom de l'hôte principal NetBackup : APIKey. Lorsqu'il existe plusieurs domaines NetBackup, assurez-vous que des clés apikey sont fournies pour tous les hôtes de serveur principal.
18.	L'établissement d'une relation de confiance entre des serveurs principaux à partir de l'interface utilisateur Web NetBackup, de la console d'administration NetBackup ou de l'interface de ligne de commande nbseccmd échoue.	Vous avez configuré l'authentification multifacteur pour votre compte utilisateur.	Si votre compte utilisateur est configuré pour l'authentification multifacteur sur l'hôte cible, fournissez un mot de passe à usage unique en plus du mot de passe.
19.	Le message d'erreur suivant s'affiche lorsque vous utilisez l'API Validate OTP : The multifactor authentication request ID does not exist.	L'ID de demande spécifié n'existe pas.	Spécifiez un ID de demande valide lors de l'utilisation de l'API Validate OTP.
20.	Le message d'erreur suivant s'affiche lorsque vous utilisez l'API Validate OTP : The multifactor authentication request is not valid.	Le jeton JWT utilisé pour l'appel d'API ultérieur est différent du jeton précédent.	Utilisez le même jeton JWT pour les deux appels d'API.
21.	Le message d'erreur suivant s'affiche lorsque vous modifiez la configuration NetBackup : The configuration cannot be changed using this host.	L'authentification multifacteur est configurée pour le compte utilisateur, mais l'hôte ne prend pas en charge ce type d'authentification.	Exécutez l'opération à l'aide de l'interface utilisateur Web NetBackup.
22.	Le message d'erreur suivant s'affiche lorsque vous exécutez la commande nbcertcmd ou nbseccmd : EXIT STATUS 3676: invalid error number	L'authentification multifacteur est configurée pour le compte utilisateur, mais l'hôte ne prend pas en charge ce type d'authentification.	Exécutez l'opération à l'aide de l'interface utilisateur Web NetBackup.
28	Le message d'erreur suivant s'affiche lorsque vous modifiez les paramètres de sécurité globaux, créez des clés d'API ou exécutez la commande nbcertcmd ou nbseccmd : The multifactor authentication request has timed out.	Le mot de passe à usage unique a été entré trop tard.	Assurez-vous d'entrer le mot de passe à usage unique dans un délai de 180 secondes lors de l'authentification multifacteur. Lorsque vous utilisez des API, veillez à appeler les API Validate OTP successives dans un délai de 180 secondes.