NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- ホストプロパティの概要
- サーバーまたはクライアントのホストプロパティの表示または編集
- ホストプロパティのホスト情報と設定
- ホストの属性のリセット
- ［Active Directory］プロパティ
- バックアッププールホストのプロパティ
- ［ビジー状態のファイルの設定 (Busy file settings)］プロパティ
- ［クリーンアップ (Clean up)］プロパティ
- ［クライアント名 (Client name)］プロパティ
- ［クライアント属性 (Client attributes)］プロパティ
- UNIX クライアントの［クライアントの設定 (Client settings)］プロパティ
- Windows クライアントの［クライアントの設定 (Client settings)］プロパティ
- ［クラウドストレージ (Cloud Storage)］プロパティ
- ［クレデンシャルアクセス (Credential access)］プロパティ
- ［データの分類 (Data Classification)］プロパティ
- ［デフォルトのジョブの優先度 (Default job priorities)］プロパティ
- ［分散アプリケーションリストアマッピング (Distributed application restore mapping)］プロパティ
- ［暗号化 (Encryption)］プロパティ
- ［Enterprise Vault］プロパティ
- ［Enterprise Vault ホスト (Enterprise Vault hosts)］プロパティ
- ［Exchange］プロパティ
- ［エクスクルードリスト (Exclude list)］プロパティ
- ［ファイバートランスポート (Fibre transport)］プロパティ
- ［ファイアウォール (Firewall)］プロパティ
- ［一般的なサーバー (General server)］プロパティ
- ［グローバル属性 (Global attributes)］プロパティ
- ［ログ (Logging)］プロパティ
- Lotus Notes プロパティ
- ［メディア (Media)］プロパティ
- ネットワークのプロパティ
- ［ネットワーク設定 (Network settings)］プロパティ
- Nutanix AHV アクセスホスト
- ［ポートの範囲 (Port ranges)］プロパティ
- ［優先ネットワーク (Preferred network)］プロパティ
- ホストプロパティのプロパティ設定
- ［RHV アクセスホスト (RHV access hosts)］プロパティ
- ［耐性ネットワーク (Resilient network)］プロパティ
- ［リソース制限 (Resource limit)］プロパティ
- ［リストアのフェールオーバー (Restore failover)］プロパティ
- ［保持期間 (Retention periods)］プロパティ
- ［拡張性のあるストレージ (Scalable Storage)］プロパティ
- ［サーバー (Servers)］プロパティ
- ［SharePoint］プロパティ
- ［SLP 設定 (SLP settings)］プロパティ
- ［スロットル帯域幅 (Throttle bandwidth)］プロパティ
- ［タイムアウト (Timeouts)］プロパティ
- ［ユニバーサル設定 (Universal settings)］プロパティ
- ［UNIX クライアント (UNIX client)］プロパティ
- ［UNIX サーバー (Unix Server)］プロパティ
- ［ユーザーアカウント設定 (User account settings)］プロパティ
- ［VMware アクセスホスト (VMware access hosts)］プロパティ
- ［Windows クライアント (Windows client)］プロパティ
- ホストプロパティで見つからない構成オプション
- UNIX または Linux クライアントおよびサーバーにおけるコマンドを使用した構成オプションの変更について
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットおよびテープドライブの構成
- テープメディアの管理
- NetBackup テープボリュームについて
- NetBackup ボリュームプールについて
- NetBackup ボリュームグループについて
- NetBackup のメディア形式
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- ロボットインベントリについて
- ロボットのインベントリを実行するタイミング
- ロボットの内容の表示について
- ロボットのメディアの表示
- ボリューム構成とロボットの内容の比較について
- ボリュームの構成とロボットのメディアの比較
- ボリューム構成の変更のプレビューについて
- ロボットのボリューム構成の変更のプレビュー表示
- NetBackup ボリュームの構成の更新について
- ロボットの内容に合わせた NetBackup ボリュームの構成の更新
- ロボットインベントリオプション
- ロボットインベントリ設定の詳細オプション
- メディア ID の生成規則の構成
- バーコード規則の設定
- メディア ID の生成オプション
- メディアの設定
- メディア形式のマッピングルールについて
- メディア形式のマッピングの構成
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
- ［データベースの選択/再起動とパスワードの変更 (Select/Restart Database and Change Password)］メニューオプション
- ［データベース領域管理 (Database Space Management)］メニューオプション
- ［データベースの検証チェックおよび再構築 (Database Validation Check and Rebuild)］メニューオプション
- ［データベースの移動 (Move Database)］メニューオプション
- ［データベースのアンロード (Unload Database)］メニューオプション
- ［バックアップおよびリストアデータベース (Backup and Restore Database)］メニューオプション
マルチパーソン認証について
NetBackup セキュリティ管理者は、望ましくないまたは悪意のある行為からプライマリサーバーをプロアクティブな方法で保護できる、マルチパーソン認証を構成できます。マルチパーソン認証では、認証された 2 人目のユーザーによる許可を得てから処理が実行されるようにします。
NetBackup でマルチパーソン認証を構成するには、2 人のユーザー (1 人が要求元、もう 1 人が承認者) が必要です。
要求元は、自身のチケットの承認者になることはできません。
マルチパーソン認証は、NBAC (NetBackup アクセス制御) が有効になっているドメインではサポートされません。
マルチパーソン認証は、特定のデータベースエージェントによるカタログ保守操作ではサポートされません。
データベースカタログの同期の一環として、データベースは、カタログへの NetBackup コマンドラインまたは他のインターフェースを介してイメージを期限切れに設定する要求を開始することがあり、この場合はマルチパーソン認証のチケットは生成されません。
データベースエージェントによってバックアップイメージが直接期限切れにならないようにするには、『NetBackup for Oracle 管理者ガイド』の「バックアップイメージの直接の期限切れの回避について」のトピックを参照してください。
チケット - チケットは、重要な操作を実行するためのマルチパーソン認証要求です。
要求元 - 要求元は、マルチパーソン認証を必要とする重要な操作を実行するエンドユーザーです。
承認者 - 承認者は、チケットを承認することでマルチパーソン認証を必要とする操作を確認し、許可する個人です。
除外ユーザー - 除外ユーザーは、マルチパーソン認証ワークフローを進めるためには必要ありません。このユーザーは、イメージの期限切れやイメージの保留の削除などの重要な操作を実行する場合にのみ使用する必要があります。
セキュリティ強化のため、除外されるユーザーは設定しないことをお勧めします。
次の操作および関連するコマンドラインオプションには、マルチパーソン認証が必要です。
イメージの有効期限の終了:
bpexpdate
nbdecommission
bpimage -deleteCopy
イメージ保留の削除:
nbholdutil -delete
グローバルセキュリティ設定の変更:
nbcertcmd -setsecconfig
nbseccmd -setsecurityconfig
暗号化キーの管理
nbkmscmd
nbkmsutil