Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur de sécurité
- Présentation de l'interface utilisateur Web NetBackup
- Gestion du contrôle d'accès basé sur les rôles
- À propos du contrôle d'accès en fonction des rôles (RBAC) dans NetBackup
- Rôles RBAC par défaut dans NetBackup
- Configuration de RBAC
- Ajout d'un rôle personnalisé
- Modification ou suppression d'un rôle personnalisé
- À propos des groupes d'objets
- Étapes de création de groupe d'objets
- Modification ou suppression d'un groupe d'objets
- Ajout d'un accès utilisateur via des règles d'accès
- Modification ou suppression de règles d'accès utilisateur
- Ajout de domaines AD ou LDAP
- Evénements de sécurité et journaux d'audit
- Gestion des hôtes
- Gestion des certificats de sécurité
- Gestion des sessions utilisateur
- Gestion des paramètres de sécurité du serveur maître
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- À propos des niveaux de sécurité de déploiement de certificat NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- Définition d'une phrase de passe pour la reprise après incident
- Création et utilisation des clés d'API
- Configuration de l'authentification par carte à puce
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- Dépannage de l'accès à l'interface utilisateur Web
- Conseils pour accéder à l'interface utilisateur Web NetBackup
- L'utilisateur ne dispose pas des autorisations ou de l'accès appropriés dans l'interface utilisateur Web NetBackup
- Impossible d'ajouter des domaines AD ou LDAP avec la commande vssat
- Impossible d'établir la connexion avec le serveur AD ou LDAP
- Informations d'authentification de l'utilisateur non valides
- Un nom unique de base de groupe ou d'utilisateur incorrect a été fourni
- Plusieurs utilisateurs ou groupes existent avec le même nom sous le nom unique de base de l'utilisateur ou le nom unique de base du groupe
- L'utilisateur ou le groupe n'existe pas
Gestion des jetons d'autorisation de certificat NetBackup
Remarque :
Ces informations s'appliquent uniquement aux certificats de sécurité qui sont émis par l'autorité de certification NetBackup. Les certificats externes doivent être gérés en dehors de NetBackup.
Selon le niveau de sécurité pour le déploiement de certificat NetBackup, vous devrez peut-être utiliser un jeton d'autorisation afin d'émettre un nouveau certificat NetBackup pour un hôte. Vous pouvez créer un jeton lorsque cette opération est nécessaire. Vous pouvez également rechercher et copier un jeton si vous en avez de nouveau besoin. Vous pouvez nettoyer ou supprimer les jetons lorsqu'ils ne sont plus nécessaires.
Pour renouveler un certificat, un jeton de renouvellement est requis dans la plupart des cas. Un jeton de renouvellement est associé à l'ID d'hôte.
Selon le niveau de sécurité du déploiement de certificat NetBackup, un jeton d'autorisation peut être requis pour un hôte NetBackup non maître afin d'obtenir un certificat NetBackup basé sur l'ID d'hôte. L'administrateur NetBackup du serveur maître génère le jeton et le partage avec l'administrateur de l'hôte non-maître. Cet administrateur peut alors déployer le certificat sans la présence de l'administrateur du serveur maître.
Ne créez pas de jeton d'autorisation pour un hôte NetBackup dont le certificat actuel a été perdu, est endommagé ou a expiré, et qui présente donc un état non valide. Dans ce cas, un jeton de renouvellement doit être utilisé.
Se reporter à Réémission d'un certificat NetBackup.
Pour créer un jeton d'autorisation
- Sur la gauche, sélectionnez Sécurité > Jetons.
- Dans le coin supérieur droit, cliquez sur Ajouter.
- Indiquez les informations suivantes pour le jeton :
Nom de jeton
Nombre maximal d'utilisations du jeton
Durée de validité du jeton
- Cliquez sur Créer.
Vous pouvez afficher les détails des jetons que vous avez créés et les copier pour une utilisation ultérieure.
Pour rechercher et copier une valeur de jeton d'autorisation
- Sur la gauche, sélectionnez Sécurité > Jetons.
- Sélectionnez le nom du jeton dont vous voulez afficher les détails.
- En haut à droite, cliquez sur Afficher le jeton, puis sur l'icône Copier vers le presse-papiers.
Utilisez l'utilitaire Nettoyer les jetons pour supprimer les jetons de la base de données de jetons qui ont expiré ou qui ont atteint le nombre maximal autorisé d'utilisations.
Pour nettoyer les jetons
- Sur la gauche, sélectionnez Sécurité > Jetons.
- Cliquez sur Nettoyer > Oui.
Vous pouvez supprimer un jeton avant son expiration ou avant d'atteindre le .
Pour supprimer un jeton
- Sur la gauche, sélectionnez Sécurité > Jetons.
- Sélectionnez le nom des jetons à supprimer.
- Dans le coin supérieur droit, cliquez sur Supprimer.