Veritas NetBackup™ Vault™ 管理者ガイド

Vault オペレータユーザーグループ権限について

NetBackup のアクセス管理を使用すると、ユーザーグループの定義、各ユーザーグループが実行可能な操作の指定、およびユーザーグループへのユーザーの割り当てを行うことができます。各ユーザーグループは、明示的に権限を付与された操作だけを実行できます。それ以外の操作は実行できません。

Vault がインストールされており、ライセンスを取得済みの場合、NetBackup では、Vault 処理に必要なオペレータ操作を実行する権限を付与された Vault オペレータユーザーグループを使用できます。

表: Vault オペレータのデフォルト権限セット に、NetBackup のアクセス管理で Vault オペレータユーザーグループが持つ権限を示します。

これらの権限は、Vault で実行する操作の範囲に限って付与されます。たとえば、Vault オペレータグループは、データベースを更新する権限を付与されていますが、(メディアを取り出すことによって) 取り出されたボリュームのボリュームグループ情報を変更する場合など、Vault に関連する範囲にだけこの権限が適用されます。デフォルト権限セットで定義されているように、Vault オペレータは、NetBackup 管理コンソールを使用して、メディアの操作に関連しないデータベースの情報を変更することはできません。

アクセス管理でデフォルトの Vault オペレータグループを使用してアクセスを管理する場合、操作を Vault オペレータメニューと NetBackup 管理コンソールのどちらから開始するかにかかわらず、それらの権限セットおよび権限が適用されます。

NetBackup のセキュリティ管理者 (NetBackup のアクセス管理で定義されているユーザーグループ) は、アクセス管理を使用して、Vault オペレータグループにユーザーを追加したり、Vault オペレータグループの権限セットおよび権限を変更できます。また、セキュリティ管理者は、新しいユーザーグループを作成して新しい役割を定義することもできます。

ユーザーグループが実行可能な操作は変更できるため、このマニュアルでは、特定の操作がアクセス管理で許可されているかどうかについては説明しません。アクセス管理の制限によって操作が実行できない場合、NetBackup 管理コンソールに、操作が制限されていることを示すメッセージが表示されます。

『NetBackup セキュリティおよび暗号化ガイド』を参照してください。