NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- ホストプロパティの概要
- サーバーまたはクライアントのホストプロパティの表示または編集
- ホストプロパティのホスト情報と設定
- ホストの属性のリセット
- ［Active Directory］プロパティ
- バックアッププールホストのプロパティ
- ［ビジー状態のファイルの設定 (Busy file settings)］プロパティ
- ［クリーンアップ (Clean up)］プロパティ
- ［クライアント名 (Client name)］プロパティ
- ［クライアント属性 (Client attributes)］プロパティ
- UNIX クライアントの［クライアントの設定 (Client settings)］プロパティ
- Windows クライアントの［クライアントの設定 (Client settings)］プロパティ
- ［クラウドストレージ (Cloud Storage)］プロパティ
- ［クレデンシャルアクセス (Credential access)］プロパティ
- ［データの分類 (Data Classification)］プロパティ
- ［デフォルトのジョブの優先度 (Default job priorities)］プロパティ
- ［分散アプリケーションリストアマッピング (Distributed application restore mapping)］プロパティ
- ［暗号化 (Encryption)］プロパティ
- ［Enterprise Vault］プロパティ
- ［Enterprise Vault ホスト (Enterprise Vault hosts)］プロパティ
- ［Exchange］プロパティ
- ［エクスクルードリスト (Exclude list)］プロパティ
- ［ファイバートランスポート (Fibre transport)］プロパティ
- ［ファイアウォール (Firewall)］プロパティ
- ［一般的なサーバー (General server)］プロパティ
- ［グローバル属性 (Global attributes)］プロパティ
- ［ログ (Logging)］プロパティ
- Lotus Notes プロパティ
- ［メディア (Media)］プロパティ
- ネットワークのプロパティ
- ［ネットワーク設定 (Network settings)］プロパティ
- Nutanix AHV アクセスホスト
- ［ポートの範囲 (Port ranges)］プロパティ
- ［優先ネットワーク (Preferred network)］プロパティ
- ホストプロパティのプロパティ設定
- ［RHV アクセスホスト (RHV access hosts)］プロパティ
- ［耐性ネットワーク (Resilient network)］プロパティ
- ［リソース制限 (Resource limit)］プロパティ
- ［リストアのフェールオーバー (Restore failover)］プロパティ
- ［保持期間 (Retention periods)］プロパティ
- ［拡張性のあるストレージ (Scalable Storage)］プロパティ
- ［サーバー (Servers)］プロパティ
- ［SharePoint］プロパティ
- ［SLP 設定 (SLP settings)］プロパティ
- ［スロットル帯域幅 (Throttle bandwidth)］プロパティ
- ［タイムアウト (Timeouts)］プロパティ
- ［ユニバーサル設定 (Universal settings)］プロパティ
- ［UNIX クライアント (UNIX client)］プロパティ
- ［UNIX サーバー (Unix Server)］プロパティ
- ［ユーザーアカウント設定 (User account settings)］プロパティ
- ［VMware アクセスホスト (VMware access hosts)］プロパティ
- ［Windows クライアント (Windows client)］プロパティ
- ホストプロパティで見つからない構成オプション
- UNIX または Linux クライアントおよびサーバーにおけるコマンドを使用した構成オプションの変更について
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットおよびテープドライブの構成
- テープメディアの管理
- NetBackup テープボリュームについて
- NetBackup ボリュームプールについて
- NetBackup ボリュームグループについて
- NetBackup のメディア形式
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- ロボットインベントリについて
- ロボットのインベントリを実行するタイミング
- ロボットの内容の表示について
- ロボットのメディアの表示
- ボリューム構成とロボットの内容の比較について
- ボリュームの構成とロボットのメディアの比較
- ボリューム構成の変更のプレビューについて
- ロボットのボリューム構成の変更のプレビュー表示
- NetBackup ボリュームの構成の更新について
- ロボットの内容に合わせた NetBackup ボリュームの構成の更新
- ロボットインベントリオプション
- ロボットインベントリ設定の詳細オプション
- メディア ID の生成規則の構成
- バーコード規則の設定
- メディア ID の生成オプション
- メディアの設定
- メディア形式のマッピングルールについて
- メディア形式のマッピングの構成
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
- ［データベースの選択/再起動とパスワードの変更 (Select/Restart Database and Change Password)］メニューオプション
- ［データベース領域管理 (Database Space Management)］メニューオプション
- ［データベースの検証チェックおよび再構築 (Database Validation Check and Rebuild)］メニューオプション
- ［データベースの移動 (Move Database)］メニューオプション
- ［データベースのアンロード (Unload Database)］メニューオプション
- ［バックアップおよびリストアデータベース (Backup and Restore Database)］メニューオプション
NetBackup 操作に対してマルチパーソン認証を構成するためのワークフロー
NetBackup 操作に対してマルチパーソン認証を構成するための手順の概要を次に示します。
表:
|
手順 |
説明 |
|---|---|
|
手順 1 |
マルチパーソン認証が必要な重要な NetBackup 操作を特定します。 マルチパーソン認証が必要な NetBackup 操作を参照してください。 |
|
手順 2 |
要求またはマルチパーソン認証チケットを承認できる承認者を特定します。 |
|
手順 3 |
承認者にデフォルトのマルチパーソン認証の承認者 RBAC の役割を割り当てます。 マルチパーソン認証に対する RBAC の役割と権限を参照してください。 |
|
手順 4 |
NetBackup Web UI を使用してマルチパーソン認証を構成します。 マルチパーソン認証の構成を参照してください。 |
|
手順 5 |
ユーザーまたは要求元が、マルチパーソン認証 (イメージの期限切れなど) を必要とする操作を実行しようとすると、チケットが生成されます。 初期状態では、チケットは保留中の状態です。 |
|
手順 6 |
チケットは、NetBackup Web UI のすべてのマルチパーソン認証の承認者に表示されます。この承認者は、チケット情報を確認し、チケットを承認または拒否できます。 |
|
手順 7 |
承認者がチケットを承認または拒否すると、要求元に通知されます。チケットが承認されると、関連付けられている操作が実行されます。 メモ: API キー操作の場合、要求者は、チケットが承認された後、Web UI を使用して操作を実行する必要があります。 |
マルチパーソン認証の構成は、管理者またはセキュリティ管理者が、マルチパーソン認証を必要とする重要な操作を有効にし、有効期限やパージ期間などのその他の設定を指定すると開始されます。
マルチパーソン認証の構成チケットが生成されます。承認者がチケットを承認すると、マルチパーソン認証の構成が有効になります。
マルチパーソン認証の初回構成で、デフォルトのマルチパーソン認証の承認者の役割にユーザーを追加する必要があります。データセキュリティを強化するためにマルチパーソン認証の使用を開始するために、セキュリティ管理者は、デフォルトのマルチパーソン認証承認者の役割を持つユーザーからの追加の承認を求める、重要な事前定義済み操作に対してマルチパーソン認証を有効にする必要があります。
最初に、セキュリティ管理者はマルチパーソン認証チケットとなるマルチパーソン認証を構成する必要があります。承認者がチケットを承認すると、指定された NetBackup 操作 (イメージの有効期限切れなど) でマルチパーソン認証が必須になります。管理者またはセキュリティ管理者は、任意の時点でユーザーをデフォルトのマルチパーソン認証の承認者の役割に追加できます。