NetBackup™ Web UI 管理者ガイド
- NetBackup Web ユーザーインターフェースの概要
- 第 I 部 セキュリティの管理
- 監視と通知
- 役割ベースのアクセス制御の管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ユーザーセッションの管理
- マスターサーバーのセキュリティ設定の管理
- API キーの作成と使用
- 認証オプションの設定
- ホストの管理
- Web UI のトラブルシューティング
- 第 II 部 ストレージとバックアップの管理
- 第 III 部 Veritas Resiliency Platform
- 第 IV 部 クレデンシャルの管理
Java キーストアの構成
NetBackup マスターサーバーと IDP サーバーの間の信頼を確立するには、NetBackup マスターサーバーに SAML Java キーストア (JKS) を構成する必要があります。NetBackup CA を使用しているか、外部認証局 (ECA) を使用しているかに応じて、次のセクションのいずれかを参照してください。
メモ:
環境内で ECA と NetBackup CA の組み合わせを使用している場合、デフォルトでは、IDP サーバーとの信頼関係を確立するときに ECA が考慮されます。
NetBackup CA を使用している場合は、NetBackup マスターサーバー上に NetBackup CA JKS を作成します。
NetBackup CA JKS を作成するには
- NetBackup マスターサーバーにルートまたは管理者としてログオンします。
- Windows または Linux のどちらのオペレーティングシステムを使用しているかに応じて、次のように configureCerts スクリプトを実行します。
Windows の場合: Installation_Path\wmc\bin\install\configureCerts.bat -configure_saml_cert_jks
Linux の場合: Installation_Path/wmc/bin/install/configureCerts -configure_saml_cert_jks
Installation_Path は、NetBackup がインストールされているパスです。
NetBackup CA JKS が作成されたら、NetBackup CA 証明書が更新されるたびに NetBackup CA JKS を更新してください。
NetBackup CA JKS を更新するには
- NetBackup マスターサーバーにルートまたは管理者としてログオンします。
- Windows または Linux のどちらのオペレーティングシステムを使用しているかに応じて、次のように configureCerts スクリプトを実行します。
Windows の場合: Installation_Path\wmc\bin\install\configureCerts.bat -renew_saml_cert_jks
Linux の場合: Installation_Path/wmc/bin/install/configureCerts -renew_saml_cert_jks
Installation_Path は、NetBackup がインストールされているパスです。
- ブラウザに次の URL を入力して、NetBackup マスターサーバーから新しい SP メタデータ XML ファイルをダウンロードします。
https://<NBU_Master_Server>/netbackup/sso/saml2/metadata
ここで <NBU_Master_Server> は、NetBackup マスターサーバーの IP アドレスまたはホスト名です。
- IDP に新しい SP メタデータ XML ファイルをアップロードします。IDP に SP メタデータ XML ファイルをアップロードする手順については、IDP を使用した NetBackup マスターサーバーの登録を参照してください。
ECA を使用している場合は、ECA JKS を NetBackup マスターサーバーにインポートします。
メモ:
環境内で ECA と NetBackup CA の組み合わせを使用している場合、デフォルトでは、IDP サーバーとの信頼関係を確立するときに ECA が考慮されます。NetBackup CA を使用するには、最初に ECA JKS を削除する必要があります。
ECA JKS をインポートするには
- マスターサーバーにルートまたは管理者としてログオンします。
- Windows または Linux のどちらのオペレーティングシステムを使用しているかに応じて、次のように configureSAMLECACert スクリプトを実行します。
Windows の場合: Installation_Path\wmc\bin\install\configureSAMLECACert.bat -addExternalCert -keystorefile <External JKS path> -keystorepassfile <Path to JKS password file>
Linux の場合: Installation_Path/wmc/bin/install/configureSAMLECACert -addExternalCert -keystorefile External JKS path -keystorepassfile JKS password file path
以下の説明に従って変数を置き換えます。
Installation_Path は、製品がインストールされているパスです。
External JKS path は、ECA JKS ファイルのパスです。
JKS password file path は、ECA JKS のパスワードを含むファイルのパスです。
ECA JKS を削除するには
- マスターサーバーにルートまたは管理者としてログオンします。
- Windows または Linux のどちらのオペレーティングシステムを使用しているかに応じて、次のように configureSAMLECACert スクリプトを実行します。
Windows の場合: Installation_Path\wmc\bin\install\configureSAMLECACert.bat - removeExternalCert
Linux の場合: Installation_Path/wmc/bin/install/configureSAMLECACert - removeExternalCert
Installation_Path は、製品がインストールされているパスです。
- ブラウザに次の URL を入力して、NetBackup マスターサーバーから新しい SP メタデータ XML ファイルをダウンロードします。
https://<NBU_Master_Server>/netbackup/sso/saml2/metadata
ここで <NBU_Master_Server> は、NetBackup マスターサーバーの IP アドレスまたはホスト名です。
- IDP に新しい SP メタデータ XML ファイルをアップロードします。IDP に SP メタデータ XML ファイルをアップロードする手順については、IDP を使用した NetBackup マスターサーバーの登録を参照してください。