Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout d'informations d'authentification pour CyberArk
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Créer un partage universel
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Gestion des politiques classiques
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
Inscrire le serveur principal NetBackup auprès du fournisseur d'identité
Le serveur principal NetBackup doit être inscrit en tant que fournisseur de services auprès du fournisseur d'identité. Pour connaître la procédure spécifique à un fournisseur d'identité particulier, consultez le tableau suivant :
Tableau : Procédure spécifique au fournisseur d'identité pour l'inscription du serveur principal NetBackup
Nom du fournisseur d'identité |
Lien vers la procédure |
---|---|
ADFS | |
Okta | |
PingFederate | |
Azure | |
Shibboleth |
L'inscription d'un fournisseur de services auprès d'un fournisseur d'identité implique généralement les opérations suivantes :
Le fichier XML de métadonnées du fournisseur de services contient le certificat, l'ID d'entité, l'URL du service consommateur d'assertion (URL ACS) et une URL de déconnexion (SingleLogoutService). Le fichier XML de métadonnées du fournisseur de services est requis par le fournisseur d'identité pour établir la confiance et échanger des informations d'authentification et d'autorisation avec le fournisseur de services.
Les mappages d'attributs sont utilisés pour mapper les attributs SAML dans la configuration SSO avec ses attributs correspondants dans le répertoire AD ou LDAP. Les mappages d'attributs SAML sont utilisés pour générer des réponses SAML qui sont envoyées au serveur principal NetBackup. Veillez à définir des attributs SAML qui mappent vers userPrincipalName et les attributs memberOf et dans le répertoire AD ou LDAP. Les attributs SAML doivent respecter les formats suivants :
Tableau :
Attribut AD ou LDAP correspondant |
Format d'attribut SAML |
---|---|
userPrincipalName |
nom_utilisateur@nom_domaine |
memberOf |
(CN =nom du groupe, DC =nom du domaine) |
Remarque :
lors de l'ajout de la configuration du fournisseur d'identité sur le serveur principal NetBackup, les valeurs saisies pour les options d'utilisateur (-u) et de groupe d'utilisateurs (-g) doivent correspondre aux noms d'attribut SAML mappés aux attributs userPrincipalName et memberOf dans AD ou LDAP.
Se reporter à Configuration du keystore SAML et ajout et activation de la configuration du fournisseur d'identité.