Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Contrôle d'accès dans NetBackup

NetBackup fournit les types suivants de contrôle d'accès :

Console d'administration NetBackup (par défaut).
Le contrôle d'accès est limité à la console d'administration NetBackup. (Les interfaces telles que Sauvegarder, archiver et restaurer le client et le Client NetBackup MS SQL ne sont pas affectées.) N'importe quel utilisateur non-racine ou non-administrateur peut accéder à la console d'administration NetBackup. Le contrôle d'accès est basé sur l'affichage et non sur le rôle. Le fichier auth.conf définit les applications NetBackup auxquelles les utilisateurs peuvent accéder. Un utilisateur doit être un utilisateur racine ou un administrateur pour pouvoir exécuter des opérations NetBackup avec l'interface de ligne de commande.
Pour plus d'informations sur le contrôle d'accès avec la console d'administration NetBackup, consultez le Guide de l'administrateur NetBackup, Volume I.
Audit amélioré.
Cette fonction permet à un utilisateur non-racine ou non-administrateur d'exécuter toutes les opérations NetBackup via une interface de ligne de commande ou la console d'administration NetBackup. L'utilisateur est autorisé à effectuer toutes les opérations ou à n'en effectuer aucune. Cette fonction n'offre pas de contrôle d'accès en fonction du rôle.
Se reporter à À propos de l'audit amélioré.
NetBackup Access Control (NBAC)
La fonctionnalité de contrôle d'accès basé sur le rôle de NetBackup permet de contrôler l'accès sur les serveurs maîtres, les serveurs de médias et les clients lorsque vous souhaitez :
- Utiliser un jeu d'autorisations pour différents niveaux d'administrateurs pour une application. Une application de sauvegarde peut avoir des opérateurs (qui surveillent les travaux) ou des administrateurs (avec des autorisations d'accès, de configuration et d'utilisation complètes sur tous les objets d'autorisation NetBackup). Vous pouvez également avoir des administrateurs de sécurité qui peuvent seulement configurer le contrôle d'accès.
- Séparer les administrateurs, de sorte que les autorisations d'administrateur ou racine ne soient pas requises pour gérer le système. Vous pouvez définir des administrateurs distincts pour les systèmes et pour les applications.
  Se reporter à À propos de l'utilisation de NBAC (NetBackup Access Control).

Consultez le tableau suivant pour connaître les différences clés entre les méthodes de contrôle d'accès :

Tableau :

Accès et audit	Console d'administration NetBackup et auth.conf	Audit amélioré	NBAC
Qui peut utiliser la console d'administration NetBackup ?	Les administrateurs et utilisateurs racine ont un accès complet à la console d'administration. Les utilisateurs non-racine ou non-administrateurs sont limités à l'application Sauvegarde, archivage et restauration par défaut. Dans le cas contraire, ces utilisateurs peuvent accéder aux applications définies pour eux dans le fichier `auth.conf`.	Les utilisateurs racine, les administrateurs et les administrateurs NetBackup ont un accès complet à la console d'administration. Les utilisateurs non-racine ou non-administrateurs sont limités à l'application Sauvegarde, archivage et restauration par défaut.	Les administrateurs et utilisateurs racine ont un accès complet à la console d'administration. L'appartenance d'un utilisateur à un groupe NBAC détermine les applications qu'il est autorisé à utiliser.
Qui peut utiliser l'interface de ligne de commande ?	Les administrateurs et utilisateurs racine ont un accès complet à l'interface de ligne de commande.	Les utilisateurs racine, les administrateurs et les administrateurs NetBackup ont un accès complet à l'interface de ligne de commande.	Les utilisateurs racine ou les administrateurs ont un accès complet à l'interface de ligne de commande. Les utilisateurs autorisés par NBAC peuvent utiliser l'interface de ligne de commande. Leur appartenance à un groupe NBAC détermine les commandes qu'ils sont autorisés à utiliser.
Comment un utilisateur est-il audité ?	En tant qu'utilisateur racine ou administrateur	Avec le nom d'utilisateur réel	Avec le nom d'utilisateur réel
Compatibilité avec d'autres fonctions	Audit amélioré	NBAC fonctionne indépendamment.	Console d'administration NetBackup et `auth.conf` L'audit amélioré n'est pas compatible avec NBAC.

Consultez les diagrammes suivants pour plus de détails sur les différentes méthodes de contrôle d'accès.

Figure : Contrôle d'accès pour des utilisateurs d'interface de ligne de commande avec l'audit amélioré

Figure : Contrôle d'accès pour des utilisateurs de la console Java NetBackup avec l'audit amélioré

Figure : Contrôle d'accès pour des utilisateurs d'interface de ligne de commande avec NBAC

Figure : Contrôle d'accès pour des utilisateurs de la console Java NetBackup avec NBAC