搜索 <book_title>...

NetBackup™ Web UI 管理指南

Last Published: 2026-01-21

Product(s): NetBackup (11.1)

由于与授权相关的问题，无法登录

要使用 SSO 登录，必须将 SAML 用户和 SAML 用户组添加到必要的 RBAC 角色。如果未正确分配 RBAC 角色，则在登录 NetBackup Web UI 时，可能会遇到以下错误。

You are not authorized to access this application. Contact your NetBackup security administrator to request RBAC permissions for the NetBackup web user interface.

请参考下表，对与授权相关的问题进行故障排除：

表：

原因	说明及推荐操作
RBAC 角色未分配给 SAML 用户和 SAML 组。	在 NetBackup 主服务器上添加并启用 IDP 配置后，请确保为使用 SSO 的 SAML 用户和 SAML 用户组分配必要的 RBAC 角色。请注意，只有在 NetBackup 主服务器上添加并启用了 IDP 配置后，SAML 用户和 SAML 用户组才在 RBAC 中可用。有关添加用户的步骤，请参见将用户添加到角色（非 SAML）。
RBAC 角色已分配给与当前未添加和未启用的 IDP 配置相关联的 SAML 用户和 SAML 用户组。	在 RBAC 中添加 SAML 用户或 SAML 用户组时，SAML 用户或 SAML 用户组条目与当时添加和启用的 IDP 配置相关联。如果添加并启用新 IDP 配置，请确保为 SAML 用户或 SAML 用户组添加另一个条目。将该新条目与新的 IDP 配置相关联。例如，在添加并启用 ADFS IDP 配置时，会将 NBU_user 添加到 RBAC 并为其分配必要的权限。如果添加并启用 Okta IDP 配置，则必须为 NBU_user 添加新的用户条目。将必要的 RBAC 角色分配给与 Okta IDP 配置关联的新用户条目。有关添加用户的步骤，请参见将用户添加到角色（非 SAML）。
RBAC 角色分配给本地域用户或者 Active Directory (AD) 或 LDAP 域用户（而不是 SAML 用户和 SAML 用户组）。	SAML 用户或 SAML 用户组记录可能类似于 RBAC 中已添加的对应本地域用户或者 AD 或 LDAP 域用户。在 NetBackup 主服务器上添加并启用 IDP 配置后，请确保在 RBAC 中添加 SAML 用户和 SAML 用户组并分配必要的权限。请注意，只有在 NetBackup 主服务器上添加并启用了 IDP 配置后，SAML 用户和 SAML 用户组才在 RBAC 中可用。有关添加 SAML 用户和用户组的步骤，请参见将用户添加到角色（非 SAML）。
NetBackup 主服务器无法从 IDP 检索用户组信息	IDP 会将 SAML 响应发送到 NetBackup 主服务器，其中包含 SAML 用户和 SAML 用户组信息。要使 IDP 能够成功发送此信息，请确保满足以下条件： IDP 已配置为对 AD 或 LDAP 域用户进行身份验证。 IDP 发送的 memberOf 属性的值采用 X.500 可分辨格式，即 `{cn=groupname,dc=domain}`。在将 IDP 配置添加到 NetBackup 主服务器时，为用户组 (-g) 选项输入的值与映射到 AD 或 LDAP 中 memberOf 属性的 SAML 属性名称相匹配。有关更多信息，请参见配置 SAML keystore 以及添加并启用 IDP 配置。