Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout d'informations d'authentification pour CyberArk
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Créer un partage universel
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Gestion des politiques classiques
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
Gérer la configuration d'un fournisseur d'identité
Vous pouvez gérer les configurations de fournisseur d'identité sur le serveur principal NetBackup à l'aide des options d'activation (-e true), de mise à jour (-uc), de désactivation (-e false) et de suppression (-dc) de la commande nbidpcmd.
Par défaut, aucune configuration de fournisseur d'identité n'est activée dans l'environnement du produit. Si vous n'avez pas activé le fournisseur d'identité lors de son ajout, vous pouvez utiliser les options -uc -e true pour mettre à jour et activer sa configuration.
Pour activer la configuration d'un fournisseur d'identité
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante :
nbidpcmd -uc -n IDP configuration name -e true
IDP configuration name est un nom unique attribué à la configuration du fournisseur d'identité.
Remarque :
Il est possible de configurer plusieurs fournisseurs d'identité sur un serveur principal NetBackup, mais vous ne pouvez en activer qu'un à la fois.
Vous pouvez mettre à jour le fichier XML de métadonnées associé à la configuration d'un fournisseur d'identité.
Pour mettre à jour le fichier XML de métadonnées d'un fournisseur d'identité dans sa configuration
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante :
nbidpcmd -uc -n IDP configuration name -mxp IDP XML metadata file
Remplacez les variables comme suit :
IDP configuration name est un nom unique attribué à la configuration du fournisseur d'identité.
IDP XML metadata file est le chemin d'accès au fichier XML de métadonnées, qui contient les détails de la configuration du fournisseur d'identité codés au format Base64URL.
Pour actualiser les valeurs associées à un utilisateur ou groupe d'utilisateurs dans la configuration d'un fournisseur d'identité, vous devez d'abord supprimer cette dernière. L'option Authentification unique (SSO) n'est pas disponible pour les utilisateurs tant que vous n'avez pas réajouté la configuration avec les nouvelles valeurs associées à l'utilisateur ou au groupe d'utilisateurs du fournisseur d'identité.
Pour mettre à jour l'utilisateur ou le groupe d'utilisateurs d'un fournisseur d'identité dans sa configuration
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Supprimez la configuration du fournisseur d'identité.
nbidpcmd -dc -n IDP configuration name
IDP configuration name est un nom unique attribué à la configuration du fournisseur d'identité.
- Pour ajouter et activer de nouveau la configuration, exécutez la commande suivante :
nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user] [-g IDP user group field] [-M Master Server
Remplacez les variables comme suit :
IDP configuration name est un nom unique attribué à la configuration du fournisseur d'identité.
IDP XML metadata file est le chemin d'accès au fichier XML de métadonnées, qui contient les détails de la configuration du fournisseur d'identité codés au format Base64URL.
-e true | false active ou désactive la configuration du fournisseur d'identité. Un fournisseur d'identité doit être disponible et activé, sinon les utilisateurs ne peuvent plus se connecter avec l'option d'authentification unique (SSO). Il est possible d'ajouter plusieurs configurations de fournisseur d'identité sur un serveur principal NetBackup, mais vous ne pouvez en activer qu'une à la fois.
Master Server est le nom d'hôte ou l'adresse IP du serveur principal sur lequel vous voulez ajouter ou modifier la configuration du fournisseur d'identité. Le serveur principal NetBackup sur lequel vous exécutez la commande est sélectionné par défaut.
Si une configuration de fournisseur d'identité est désactivée dans l'environnement du produit, l'option Authentification unique (SSO) de ce fournisseur d'identité n'est pas disponible pour les utilisateurs lorsqu'ils se connectent.
Pour désactiver la configuration d'un fournisseur d'identité
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante :
nbidpcmd -uc -n IDP configuration name -e false
IDP configuration name est un nom unique attribué à la configuration du fournisseur d'identité.
Si la configuration d'un fournisseur d'identité est supprimée, l'option Authentification unique (SSO) n'est pas disponible pour les utilisateurs lorsqu'ils se connectent.
Pour supprimer la configuration d'un fournisseur d'identité
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante :
nbidpcmd -dc -n IDP configuration name
IDP configuration name est un nom unique attribué à la configuration du fournisseur d'identité.