NetBackup™ Web UI 管理者ガイド

外部 KMS 用のクレデンシャルを追加するには

1. 左側の［クレデンシャルの管理 (Credential management)］をクリックします。
2. ［指定したクレデンシャル (Named credentials)］タブで［追加 (Add)］をクリックし、次のプロパティを指定します。

   • クレデンシャル名 (Credential name)

   • タグ (Tag)

   • 説明 (Description) (例: 「このクレデンシャルは外部 KMS へのアクセスに使用」)

3. ［次へ (Next)］をクリックします。
4. ［外部 KMS (External KMS)］を選択します。
5. 認証に必要なクレデンシャルの詳細を入力します。

   この詳細は、NetBackup プライマリサーバーと外部 KMS サーバー間の通信の認証に使用されます。

   • 証明書 - 証明書ファイルの内容を指定します。

   • 秘密鍵 - 秘密鍵ファイルの内容を指定します。

   • CA 証明書 - CA 証明書ファイルの内容を指定します。

   • パスフレーズ - 秘密鍵ファイルのパスフレーズを入力します。

   • CRL 確認レベル - 外部 KMS サーバー証明書の失効の確認レベルを選択します。

     CHAIN - CRL で証明書チェーンの証明書すべての失効状態が検証されます。

     DISABLE - 失効の確認を無効にします。ホストとの通信時に、CRL で証明書の失効状態は検証されません。

     LEAF - CRL でリーフ証明書の失効状態が検証されます。

   外部 KMS 構成について詳しくは、『NetBackup セキュリティと暗号化ガイド』を参照してください。

6. ［次へ (Next)］をクリックします。
7. クレデンシャルへのアクセス権を付与する役割を追加します。

   • ［追加 (Add)］をクリックします。

   • 役割を選択します。

   • 役割に付与するクレデンシャル権限を選択します。

8. ［次へ (Next)］をクリックし、プロンプトに従ってウィザードを完了します。