Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

管理 IDP 配置

可以通过使用 nbidpcmd 命令的启用 (-e true)、更新 (-uc)、禁用 (-e false) 和删除 (-dc) 选项，管理 NetBackup 主服务器上的身份提供程序 (IDP) 配置。

启用 IDP 配置

默认情况下，不会在产品环境中启用 IDP 配置。如果在添加 IDP 时未将其启用，可以使用 -uc -e true 选项更新和启用 IDP 配置。

启用 IDP 配置

以 root 或管理员身份登录到主服务器。
运行以下命令：
nbidpcmd -uc -n IDP configuration name -e true
其中，IDP configuration name 是为 IDP 配置提供的唯一名称。

注意:

尽管可以在 NetBackup 主服务器上配置多个 IDP，但一次只能启用一个 IDP。

更新 IDP 配置

可以更新与 IDP 配置关联的 XML 元数据文件。

更新 IDP 配置中的 IDP XML 元数据文件

以 root 或管理员身份登录到主服务器。
运行以下命令：
nbidpcmd -uc -n IDP configuration name -mxp IDP XML metadata file
按如下所述替换变量：
- IDP configuration name 是为 IDP 配置提供的唯一名称。
- IDP XML metadata file 是 XML 元数据文件的路径，该文件包含 Base64URL 编码格式的 IDP 配置详细信息。

如果要更新 IDP 配置中的 IDP 用户或 IDP 用户组值，则必须先删除该配置。重新添加具有更新的 IDP 用户或 IDP 用户组值的配置之前，用户无法使用单点登录 (SSO) 选项。

更新 IDP 配置中的 IDP 用户或 IDP 用户组

以 root 或管理员身份登录到主服务器。
删除 IDP 配置。
nbidpcmd -dc -n IDP configuration name
其中，IDP configuration name 是为 IDP 配置提供的唯一名称。
要再次添加并启用配置，请运行以下命令：
nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user] [-g IDP user group field] [-M Master Server
按如下所述替换变量：
- IDP configuration name 是为 IDP 配置提供的唯一名称。
- IDP XML metadata file 是 XML 元数据文件的路径，该文件包含 Base64URL 编码格式的 IDP 配置详细信息。
- -e true | false 会启用或禁用 IDP 配置。IDP 必须可用并已启用，否则用户无法使用单点登录 (SSO) 选项登录。尽管可以在 NetBackup 主服务器上添加多个 IDP 配置，但一次只能启用一个 IDP 配置。
- Master Server 是要添加或修改 IDP 配置的主服务器的主机名或 IP 地址。默认情况下，选择运行命令的 NetBackup 主服务器。

禁用 IDP 配置

如果在产品环境中禁用 IDP 配置，则在用户登录时，将无法使用该 IDP 的单点登录 (SSO) 选项。

禁用 IDP 配置

以 root 或管理员身份登录到主服务器。
运行以下命令：
nbidpcmd -uc -n IDP configuration name -e false
其中，IDP configuration name 是为 IDP 配置提供的唯一名称。

删除 IDP 配置

如果删除 IDP 配置，则在用户登录时，将无法使用该 IDP 的单点登录 (SSO) 选项。

删除 IDP 配置

以 root 或管理员身份登录到主服务器。
运行以下命令：
nbidpcmd -dc -n IDP configuration name
其中，IDP configuration name 是为 IDP 配置提供的唯一名称。