Veritas NetBackup™ セキュリティおよび暗号化ガイド

自動イメージレプリケーションでの NetBackup アクセス制御 (NBAC) の使用

自動イメージレプリケーションを 2 つのドメインで設定し、NetBackup アクセス制御 (NBAC) を使う場合は、ソースドメインとターゲットドメインの両方で使う必要があります。マスターサーバーの構成は、USE_VXSS = REQUIRED または USE_VXSS = AUTOMATIC のいずれかです。(ただし設定は、ドメインのうち 1 つが REQUIRED、もう 1 つが AUTOMATIC でも構いません。)

自動イメージレプリケーションは、マスターサーバーの 1 つが NBAC を使うように構成され、もう 1 つのマスターサーバーでは NBAC が無効になっているマスターサーバードメイン間ではサポートされません。すなわち、1 つのマスターサーバーの構成が USE_VXSS = AUTOMATIC または USE_VXSS = REQUIRED で、もう 1 つのマスターサーバーが USE_VXSS = PROHIBITED（無効）の場合です。

NBAC がマスターサーバードメインで使用される場合、次の構成が必要です。

たとえば、次の例を考えてみます。

NBAC は両方のドメインで有効です。(NBAC が 1 つのドメインで使われる場合、もう一方のドメインでも使う必要があります。)

UserA が Master-B をターゲットとして自動イメージレプリケーション SLP を作成する場合、UserA は Master-B がそれを行うためのアクセス権を必要とします。

DomainB のセキュリティ管理者（UserB）は、bpnbaz -AddUser コマンドを使用して DomainA\UserA に NB_InterDomainUsers を割り当てます。