NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- NetBackup アクティビティの監視
- NetBackup ダッシュボード
- アクティビティモニター
- ジョブの監視
- デバイスモニター
- 通知
- データコレクタの登録
- NetBackup アクティビティの監視
- 第 III 部 ホストの構成
- ホストプロパティの管理
- ホストプロパティの概要
- サーバーまたはクライアントのホストプロパティの表示または編集
- ホストプロパティのホスト情報と設定
- ホストの属性のリセット
- [Active Directory]プロパティ
- バックアッププールホストのプロパティ
- [ビジー状態のファイルの設定 (Busy file settings)]プロパティ
- [クリーンアップ (Clean up)]プロパティ
- [クライアント名 (Client name)]プロパティ
- [クライアント属性 (Client attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client settings)]プロパティ
- [クラウドストレージ (Cloud Storage)]プロパティ
- [クレデンシャルアクセス (Credential access)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default job priorities)]プロパティ
- [分散アプリケーションリストアマッピング (Distributed application restore mapping)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Enterprise Vault]プロパティ
- [Enterprise Vault ホスト (Enterprise Vault hosts)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude list)]プロパティ
- [ファイバートランスポート (Fibre Transport)]プロパティ
- [ファイアウォール (Firewall)]プロパティ
- [一般的なサーバー (General server)]プロパティ
- [グローバル属性 (Global attributes)]プロパティ
- [ログ (Logging)]プロパティ
- Lotus Notes プロパティ
- [メディア (Media)]プロパティ
- ネットワークのプロパティ
- [ネットワーク設定 (Network settings)]プロパティ
- Nutanix AHV アクセスホスト
- [ポートの範囲 (Port ranges)]プロパティ
- [優先ネットワーク (Preferred network)]プロパティ
- ホストプロパティのプロパティ設定
- [RHV アクセスホスト (RHV access hosts)]プロパティ
- [耐性ネットワーク (Resilient network)]プロパティ
- [リソース制限 (Resource limit)]プロパティ
- [リストアのフェールオーバー (Restore failover)]プロパティ
- [保持期間 (Retention periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- [SLP 設定 (SLP settings)]プロパティ
- [スロットル帯域幅 (Throttle bandwidth)]プロパティ
- [タイムアウト (Timeouts)]プロパティ
- [ユニバーサル設定 (Universal settings)]プロパティ
- [UNIX クライアント (UNIX client)]プロパティ
- [UNIX サーバー (Unix Server)]プロパティ
- [ユーザーアカウント設定 (User account settings)]プロパティ
- [VMware アクセスホスト (VMware access hosts)]プロパティ
- [Windows クライアント (Windows client)]プロパティ
- ホストプロパティで見つからない構成オプション
- UNIX または Linux クライアントおよびサーバーにおけるコマンドを使用した構成オプションの変更について
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバー重複排除プールストレージサーバーの作成
- MSDP ボリュームグループ (MVG) の MSDP サーバーの作成
- MSDP クラウドと CMS の統合
- イメージ共有用メディアサーバー重複排除プール (MSDP) ストレージサーバーの作成
- AdvancedDisk ストレージサーバーの作成
- OpenStorage (OST) ストレージサーバーの作成
- クラウドコネクタサーバーの作成
- ストレージサーバーの編集
- ストレージサーバーのクレデンシャルの編集
- ディスクプールストレージの構成について
- オンプレミスの場所からクラウドへのイメージの共有
- ユニバーサル共有の概要
- MSDP オブジェクトストアについて
- メディアサーバーの管理
- ストレージユニットの構成
- ストレージユニットグループの構成
- ロボットおよびテープドライブの構成
- NetBackup のロボット形式
- デバイスマッピングファイルについて
- デバイスマッピングファイルのダウンロード
- ロボットとドライブを構成するための前提条件
- NetBackup のロボットとテープドライブの構成について
- ウィザードを使用したロボットとドライブの構成
- ドライブ名規則の構成
- ウィザードによるデバイス構成の更新
- ロボットのプロパティおよび構成オプション
- [ロボット制御 (Robot control)](ロボット構成オプション)
- ロボットの管理
- NetBackup 環境への共有テープドライブの追加
- Windows ホストのテープドライブと SCSI アドレスの相関
- UNIX ホストでのテープデバイスとデバイスファイルの関連付け
- テープドライブの管理
- デバイス構成の検証
- パスの自動修正について
- パスの自動修正の有効化
- デバイスの交換
- デバイスのファームウェアの更新
- NetBackup Device Manager について
- UNIX での NetBackup で制御されているデバイスへの外部アクセスについて
- テープメディアの構成
- NetBackup テープボリュームについて
- NetBackup ボリュームプールについて
- NetBackup ボリュームグループについて
- NetBackup のメディア形式
- WORM メディアについて
- ボリュームの追加について
- メディア名および属性ルールの構成について
- ボリュームの追加
- バーコードについて
- メディアの設定
- バーコード規則の構成
- メディア形式のマッピングの構成
- メディア ID の生成規則の構成
- メディア形式のマッピングルールについて
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- メディア共有について
- 無制限のメディア共有の構成
- サーバーグループとのメディア共有の構成
- ロボットのインベントリ
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 ストレージライフサイクルポリシー (SLP) の構成
- ストレージライフサイクルポリシーの構成
- ストレージ操作
- SLP 操作の保持形式
- ストレージライフサイクルポリシーのオプション
- 複数のコピーを作成するストレージライフサイクルポリシーの使用
- ストレージライフサイクルポリシーのバージョン
- 第 VI 部 バックアップの構成
- NetBackup Web UI でのバックアップの概要
- ポリシーの管理
- ポリシーユーティリティについて
- ポリシーの計画
- ポリシーの追加
- Epic-Large-File ポリシー形式について
- ポリシーの例 - Exchange Server DAG のバックアップ
- ポリシーの例 - シャード MongoDB クラスタ
- ポリシーの例 - Epic-Large-File
- ポリシーの編集
- 複数のポリシーの属性の同時編集
- 複数のクライアントの同時編集
- 複数のスケジュールの設定の同時編集
- ポリシーのコピーまたは削除
- ポリシーの有効化または無効化
- ポリシーの権限の管理
- 自動管理ポリシーまたはストレージライフサイクルポリシーについて
- 自動管理ポリシーと SLP の表示
- 手動バックアップの実行
- 保護計画の管理
- NetBackup カタログの保護
- バックアップイメージの管理
- データ保護アクティビティの一時停止
- 第 VII 部 レプリケーションの構成
- NetBackup レプリケーションについて
- NetBackup レプリケーションについて
- NetBackup 自動イメージレプリケーションについて
- 1 対多の自動イメージレプリケーションモデル
- 自動イメージレプリケーションモデルのカスケード
- 複製用のドメインの関係について
- 自動イメージレプリケーションのレプリケーショントポロジーについて
- 自動イメージレプリケーションのレプリケーショントポロジーの表示
- 自動イメージレプリケーションの信頼できるプライマリサーバーについて
- 自動イメージレプリケーションに必要なストレージライフサイクルポリシーについて
- 自動イメージレプリケーションのインポートの確認について
- 自動イメージレプリケーションのセットアップ概要
- 自動イメージレプリケーションのボリューム変更を解決する方法
- 自動イメージレプリケーション構成でのレプリケーション関係の削除または置換
- ターゲットプライマリドメインでのバックアップからのリストアについて
- 自動イメージレプリケーションジョブに関するレポート
- NetBackup Replication Director について
- NetBackup レプリケーションについて
- 第 VIII 部 リストアの実行
- 第 IX 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- KMS の構成
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- フリーズモードの構成
- NetBackup Web API のネットワーク制御アクセスの構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御 (RBAC) の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 X 部 検出とレポート
- 第 XI 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 XII 部 NetBackup の管理
- 第 XIII 部 ディザスタリカバリとトラブルシューティング
- 第 XIV 部 その他のトピック
NetBackup 操作に対してマルチパーソン認証を構成するためのワークフロー
NetBackup 操作に対してマルチパーソン認証を構成するための手順の概要を次に示します。
表:
|
手順 |
説明 |
|---|---|
|
手順 1 |
マルチパーソン認証が必要な重要な NetBackup 操作を特定します。 マルチパーソン認証が必要な NetBackup 操作 を参照してください。 |
|
手順 2 |
要求またはマルチパーソン認証チケットを承認できる承認者を特定します。 |
|
手順 3 |
承認者にデフォルトのマルチパーソン認証の承認者 RBAC の役割を割り当てます。 マルチパーソン認証に対する RBAC の役割と権限 を参照してください。 |
|
手順 4 |
NetBackup Web UI を使用してマルチパーソン認証を構成します。 マルチパーソン認証の構成 を参照してください。 |
|
手順 5 |
ユーザーまたは要求元が、マルチパーソン認証 (イメージの期限切れなど) を必要とする操作を実行しようとすると、チケットが生成されます。 初期状態では、チケットは保留中の状態です。 |
|
手順 6 |
チケットは、NetBackup Web UI のすべてのマルチパーソン認証の承認者に表示されます。この承認者は、チケット情報を確認し、チケットを承認または拒否できます。 |
|
手順 7 |
承認者がチケットを承認または拒否すると、要求元に通知されます。チケットが承認されると、関連付けられている操作が実行されます。 メモ: API キー操作の場合、要求者は、チケットが承認された後、Web UI を使用して操作を実行する必要があります。 |
マルチパーソン認証の構成は、管理者またはセキュリティ管理者が、マルチパーソン認証を必要とする重要な操作を有効にし、有効期限やパージ期間などのその他の設定を指定すると開始されます。
マルチパーソン認証の構成チケットが生成されます。承認者がチケットを承認すると、マルチパーソン認証の構成が有効になります。
マルチパーソン認証の初回構成で、デフォルトのマルチパーソン認証の承認者の役割にユーザーを追加する必要があります。データセキュリティを強化するためにマルチパーソン認証の使用を開始するために、セキュリティ管理者は、デフォルトのマルチパーソン認証承認者の役割を持つユーザーからの追加の承認を求める、重要な事前定義済み操作に対してマルチパーソン認証を有効にする必要があります。
最初に、セキュリティ管理者はマルチパーソン認証チケットとなるマルチパーソン認証を構成する必要があります。承認者がチケットを承認すると、指定された NetBackup 操作 (イメージの有効期限切れなど) でマルチパーソン認証が必須になります。管理者またはセキュリティ管理者は、任意の時点でユーザーをデフォルトのマルチパーソン認証の承認者の役割に追加できます。