Guide de configuration de NetBackup™ Self Service
- Configuration d'une solution Self Service
- Configuration d'un serveur principal NetBackup
- À propos de la configuration du serveur principal NetBackup
- Activation de la communication avec un serveur principal NetBackup Windows
- Activation de la communication avec un serveur principal NetBackup UNIX
- Activation de la communication avec une appliance NetBackup
- Activation de la communication avec un serveur principal NetBackup à l'aide de l'API REST
- Création de politiques de modèle NetBackup
- Configuration de Self Service
- Personnalisation de Self Service
- Méthodes d'authentification utilisateur
- À propos des méthodes d'authentification utilisateur
- Authentification avec formulaire
- Authentification Windows
- Importation Active Directory
- Configuration de Self Service pour utiliser la connexion Federated Single Sign-On (connexion unique fédérée)
- À propos de l'authentification multifacteur
- Configuration de l'authentification multifacteur pour votre compte utilisateur
- Désactivation de l'authentification multifacteur pour votre compte utilisateur
- Application de l'authentification multifacteur pour tous les utilisateurs
- Configuration de l'authentification multifacteur pour votre compte utilisateur lorsque celle-ci est appliquée globalement dans NetBackup Self Service
- Réinitialisation de l'authentification multifacteur pour un utilisateur non-administrateur
- Réinitialisation de l'authentification multifacteur pour un administrateur NetBackup Self Service
- Dépannage
- Annexe A. Types de politique NetBackup
- Annexe B. État et utilisation des "feux de signalisation" du tableau de bord
- Annexe C. Synchronisation des données de NetBackup
- Annexe D. Processus de mise en cache des données de NetBackup Self Service
- Annexe E. Paramètres d'intégration
- Annexe F. API REST
- Annexe G. Glossaire
Importation Active Directory
Vous pouvez synchroniser Self Service avec Active Directory pour faciliter la maintenance. L'importation est gérée à partir d'une tâche d'importation planifiée. Ce processus vous permet de spécifier une heure ou une fréquence pour le processus. La planification doit refléter l'ensemble d'utilisateurs complet car tout utilisateur qui n'est pas inclus est désactivé dans Self Service.
Vous pouvez créer plusieurs profils d'importation avec une source différente pour chaque profil. Pour chaque profil, un profil d'accès Self Service, un centre de coûts et un état de compte utilisateur doivent être spécifiés. Les utilisateurs peuvent être assignés automatiquement à aucun ou plusieurs groupes d'utilisateurs. Toutefois, le groupe d'utilisateurs doit déjà exister dans Self Service. Le nom d'utilisateur Self Service peut être récupéré depuis Nom complet (par défaut) ou Nom d'affichage. Vous pouvez sélectionner une langue, sinon la langue de base du système est utilisée. Vous pouvez spécifier un profil d'importation par groupe ou unité organisationnelle et avec ou sans enfant inclus.
Les profils d'importation sont traités à partir du début de la liste de sorte que vous puissiez modifier l'ordre pour correspondre à vos exigences. Si le même utilisateur est présent dans plusieurs profils, seuls les Champs d'utilisateur importés du dernier profil traité s'appliquent. L'appartenance au groupe d'utilisateurs est mise à jour pour tous les profils.
L'utilisateur spécifié au sein d'Importation Active Directory requiert les droits Répertorier le contenu et Lire toutes les propriétés au niveau racine du domaine. Ces droits sont requis de sorte que l'utilisateur puisse rechercher toutes les unités organisationnelles et tous les groupes organisationnels et importer tous les utilisateurs.
Un paramètre de configuration du système vous permet de contrôler si le nom de domaine est pré-attaché à l'ID utilisateur lorsque vous l'importez. Recherchez le paramètre de configuration du système dans . Vérifiez la valeur de paramètre appropriée avant de créer les premiers comptes d'utilisateur. La modification ultérieure entraîne la création de nouveaux comptes d'utilisateur et la désactivation des comptes existants, ainsi que l'effet associé lors de l'accès aux demandes historiques. Un changement de nom de compte SAM entraîne la création d'un nouveau compte utilisateur Self Service.
Vous pouvez créer des utilisateurs Self Service conservés localement pour les enregistrements qui ne sont pas conservés dans Active Directory. La mise à jour Active Directory ignore ces utilisateurs.
Remarque :
Si vous utilisez l'authentification Windows, assurez-vous qu'au moins un utilisateur est associé au profil d'accès Supervisor à l'importation initiale. Sinon, l'accès à la zone Administration est compromis.
Remarque :
Ces instructions s'appliquent uniquement à la configuration à l'implémentation initiale du système. Elles ne sont pas appropriées pour les modifications ultérieures du protocole de connexion en raison de l'effet du la méthode de conservation par l'utilisateur.