NetBackup™ Web UI 管理指南
- 第 I 部分. 关于 NetBackup
- 第 II 部分. 监控和通知
- 第 III 部分. 配置主机
- 第 IV 部分. 配置存储
- 第 V 部分. 配置备份
- 第 VI 部分. 管理安全
- 第 VII 部分. 检测和报告
- 第 VIII 部分. NetBackup 工作负载和 NetBackup Flex Scale
- 第 IX 部分. 灾难恢复和故障排除
- 第 X 部分. 其他主题
配置 NetBackup 以进行单点登录 (SSO)
本部分介绍了在 IDP 和 NetBackup 主服务器之间设置信任和 Exchange 配置信息的步骤。在继续执行步骤之前，请确保您的环境满足以下前提条件：
已在环境中设置和部署 IDP。
已将 IDP 配置为对 Active Directory (AD) 或轻量型目录访问协议 (LDAP) 的域用户进行身份验证。
表：配置 NetBackup 以进行单点登录的步骤
|
步骤 |
操作 |
描述 |
|---|---|---|
|
1. |
下载 IDP 元数据 XML 文件 |
从 IDP 下载并保存 IDP 元数据 XML 文件。 存储在 XML 文件中的 SAML 元数据用于在 IDP 和 NetBackup 主服务器之间共享配置信息。IDP 元数据 XML 文件用于将 IDP 配置添加到 NetBackup 主服务器。 |
|
2. |
在 NetBackup 主服务器上配置 SAML KeyStore 以及添加并启用 IDP 配置 |
请参见配置 SAML KeyStore。 |
|
3. |
下载服务提供商 (SP) 元数据 XML 文件 |
NetBackup 主服务器是 NetBackup 环境中的 SP。在浏览器中输入以下 URL，可从 NetBackup 主服务器访问 SP 元数据 XML 文件： https://masterserver/netbackup/sso/saml2/metadata 其中 masterserver 是 NetBackup 主服务器的 IP 地址或主机名。 |
|
4. |
在 IDP 中将 NetBackup 主服务器注册为服务提供商 (SP) | |
|
5. |
将使用 SSO 的 SAML 用户和 SAML 组添加到必要的 RBAC 角色 |
只有在 NetBackup 主服务器上配置并启用了 IDP 后，SAML 用户和 SAML 用户组才在 RBAC 中可用。有关添加 RBAC 角色的步骤，请参见以下主题。 请参见将用户添加到角色（非 SAML）。 |
初始设置后，可以选择启用、更新、禁用或删除 IDP 配置。
请参见管理 IDP 配置。
初始设置后，可以选择更新、续订或删除 NetBackup CA SAML keystore。还可以配置和管理 ECA SAML keystore。