Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Tableau de bord NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Charges de travail nécessitant un rôle RBAC personnalisé pour des autorisations de travaux spécifiques
- View a job
- Expand or collapse rows in the Jobs tab
- View the jobs in the List view
- View the jobs in the Hierarchy view
- Travaux : annulation, interruption, redémarrage, reprise et suppression
- View the logs for a job
- Search for or filter jobs in the jobs list
- Create a jobs filter
- Edit, copy, or delete a jobs filter
- Import or export job filters
- Collect logs for Cohesity Technical Support
- View the status of a redirected restore
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Enregistrement du Data Collector
- À propos du Data Collector
- Enregistrement du Data Collector auprès de Cohesity Alta View
- Renouvellement du jeton Cohesity Alta View
- Enregistrement du collecteur de données auprès de NetBackup IT Analytics
- View and modify the data collector registration
- Annulation de l'enregistrement du Data Collector
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Présentation des propriétés d'hôte
- Affichage ou modification des propriétés d'hôte d'un serveur ou d'un client
- Informations et paramètres d'hôte dans les propriétés de l'hôte
- Réinitialisation des attributs d'un hôte
- Propriétés Active Directory
- Backup pool host properties
- Busy file settings properties
- Propriétés Nettoyage
- Propriétés Nom du client
- Propriétés Attributs client
- Propriétés Paramètres client pour les clients UNIX
- Propriétés Paramètres du client pour les clients Windows
- Propriétés Stockage en cloud
- Propriétés Accès aux informations d'authentification
- Propriétés Classification des données
- Propriétés Priorités de travail par défaut
- Propriétés Mappage de restauration d'application distribué
- Propriétés Chiffrement
- Enterprise Vault properties
- Propriétés Hôtes Enterprise Vault
- Propriétés Exchange
- Propriétés de liste d'exclusion
- Fibre transport properties
- Propriétés Pare-feu
- Propriétés Serveur général
- Propriétés Attributs globaux
- Propriétés de consignation
- Propriétés de Lotus Notes
- Propriétés Médias
- Propriétés réseau
- Propriétés Paramètres réseau
- Nutanix AHV access hosts
- Propriétés Plages de port
- Propriétés Réseau préféré
- Ajouter ou modifier un paramètre Réseau préféré
- Méthode d'utilisation des directives par NetBackup pour déterminer quel réseau utiliser
- Configurations permettant d'utiliser des réseaux IPv6
- Configurations permettant d'utiliser les réseaux IPv4
- Ordre de traitement des directives dans les propriétés Réseau préféré
- Utilitaire bptestnetconn pour l'affichage des informations Réseau préféré
- Configuration permettant d'interdire l'utilisation d'une adresse spécifiée
- Configuration permettant de privilégier une adresse spécifiée
- Configuration permettant de limiter NetBackup à une seule plage d'adresses
- Configuration qui limite les adresses, mais autorise toutes les interfaces
- Configuration des propriétés dans les propriétés d'hôte
- RHV access hosts properties
- Resilient network properties
- Propriétés Limite de ressource
- Propriétés Basculement de la restauration
- Retention periods properties
- Scalable Storage properties
- Propriétés de serveurs
- SharePoint properties
- Propriétés Paramètres SLP
- Propriétés Limitation de bande passante
- Propriétés Délais d'expiration
- Propriétés Paramètres universels
- Propriétés de client UNIX
- Propriétés Serveur UNIX
- Propriétés Paramètres de compte utilisateur
- Propriétés Hôtes d'accès VMware
- Propriétés du client Windows
- Options de configuration introuvables dans les propriétés de l'hôte
- À propos de l'utilisation de commandes pour modifier les options de configuration sur les clients et les serveurs UNIX ou Linux
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Overview of credential management in NetBackup
- Adding credentials in NetBackup
- Ajout d'informations d'authentification pour un proxy Callhome NetBackup
- Ajout d'informations d'authentification pour un KMS externe
- Ajout d'informations d'authentification NDMP (Network Data Management Protocol)
- Ajout d'une configuration pour un serveur CMS externe
- Modification ou suppression d'informations d'authentification nommées
- Modification ou suppression des informations d'authentification NDMP (Network Data Management Protocol) dans NetBackup
- Gestion du déploiement
- Gestion des propriétés d'hôte
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des disques de stockage
- Create a Media Server Deduplication Pool storage server
- Integrating MSDP Cloud and CMS
- Create a Media Server Deduplication Pool (MSDP) storage server for image sharing
- Création d'un serveur de stockage AdvancedDisk, OpenStorage (OST) ou Connecteur cloud
- Création d'un serveur MSDP pour le groupe de volumes MSDP (MVG)
- Création du volume MVG
- Modification d'un serveur de stockage
- Configuration du stockage de pool de disques
- Share images from an on-premises location to the cloud
- Présentation des partages universels
- À propos du magasin d'objets MSDP
- Gestion des serveurs de médias
- Configuration des unités de stockage
- Présentation des unités de stockage
- A propos de la configuration du stockage BasicDisk
- Créer une unité de stockage
- Modifications des paramètres d'unité de stockage
- Copier une unité de stockage
- Supprimer une unité de stockage
- Remarques sur les unités de stockage sur bande
- Considérations sur les unités de stockage sur disque
- A propos du modèle de stockage sur disque
- Configurer des informations d'authentification de service NetBackup des unités de stockage CIFS et de stockage sur disque
- Unités de stockage sur disque dans les politiques de cycle de vie du stockage
- Conserver de l'espace disque disponible sur les unités de stockage sur disque
- Considérations sur les unités de stockage NDMP
- Configuration des robots et des lecteurs de bande
- NetBackup robot types
- About the device mapping files
- Downloading the device mapping files
- Prerequisites for configuring robots and drives
- About configuring robots and tapes drives in NetBackup
- Configure drives and robots by using the wizard
- Configurer les règles de nom de lecteur
- Update the device configuration by using the wizard
- Propriétés et options de configuration de robot
- Robot control (robot configuration options)
- Gestion des robots
- Corrélations de lecteurs de bande et d'adresses SCSI sur des hôtes Windows
- Effectuer des corrélations des lecteurs de bande et des fichiers de périphérique sur des hôtes d'UNIX
- Gestion des lecteurs de bande
- Modifier un commentaire sur le lecteur
- À propos des lecteurs désactivés
- Modifier le mode de fonctionnement d'un lecteur
- Modifier le mode de fonctionnement d'un chemin de lecteur
- Nettoyer un lecteur de bande
- Supprimer un lecteur
- Réinitialiser un lecteur
- Réinitialiser le temps de montage d'un lecteur
- Définir la fréquence de nettoyage du lecteur
- Afficher les détails d'un lecteur
- Vérification de la configuration de périphériques
- Correction automatique du chemin d'accès
- Activation de la correction de chemin d'accès automatique
- Remplacement d'un périphérique
- Mise à jour du microprogramme d'un périphérique
- About the NetBackup Device Manager
- À propos de l'accès externe aux périphériques contrôlés par NetBackup sous UNIX
- Configuration des médias de bande
- À propos des volumes de bande NetBackup
- À propos des pools de volumes NetBackup
- À propos des groupes de volumes NetBackup
- NetBackup media types
- A propos de l'ajout de volumes
- Gérer des volumes
- Modification d'un volume
- A propos du déplacement de volumes
- Déplacer des volumes
- A propos de la réutilisation d'un volume
- À propos de l'assignation et la libération des volumes
- Supprimer un volume
- Modification du propriétaire de médias d'un volume
- Modification de l'assignation de groupe de volumes
- A propos des règles de déplacement des volumes entre les groupes
- Nouvelle analyse et mise à jour des codes-barres
- À propos des règles de code-barres
- A propos de l'insertion et de l'éjection de volumes
- Étiquetage d'un volume
- Effacer un volume
- Figement ou libération d'un volume
- Interruption ou réactivation des volumes
- Gestion de pools de volumes
- Gestion de groupes de volumes
- Inventaire des robots
- A propos de l'inventaire robotique
- Quand inventorier un robot
- A propos de l'affichage du contenu d'un robot
- Affichage des médias dans un robot
- A propos de la comparaison du contenu d'un robot avec la configuration de volume
- Comparaison des médias dans un robot à la configuration de volume
- A propos de l'aperçu des modifications de configuration de volume
- Aperçu des modifications de la configuration de volume pour un robot
- À propos de la mise à jour de la configuration de volume NetBackup
- Mise à jour de la configuration de volume NetBackup avec le contenu d'un robot
- Options d'inventaire robotique
- Options avancées pour les paramètres de l'inventaire de robot
- Configurer des règles de génération d'ID de média
- Paramètres de règles de code-barres
- Options de génération d'ID de média
- Configurer des paramètres de médias
- À propos des règles de mappage des types de média
- Configure media type mappings
- Sauvegardes intermédiaires
- À propos des sauvegardes intermédiaires
- A propos de la sauvegarde intermédiaire de base
- Créer une unité de stockage BasicDisk avec sauvegarde intermédiaire
- Capacité et taille de l'unité de stockage de sauvegarde intermédiaire
- Trouver de l'espace libre potentiel sur une unité de stockage de sauvegarde intermédiaire BasicDisk
- Paramètres de planification de sauvegarde intermédiaire
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des politiques
- Ajout d'une politique
- À propos du type de politique Epic-Large-File
- Exemple de politique - Sauvegarde de serveur DAG Exchange
- Exemple de politique - Cluster MongoDB partitionné
- Exemple de politique - Epic-Large-File
- Modification, copie ou suppression d'une politique
- Désactiver ou activer une politique
- View automanaged policies and SLPs
- About automanaged policies or storage lifecycle policies
- Exécution de sauvegardes manuelles
- Gestion des plans de protection
- Créer un plan de protection
- Personnalisation des plans de protection
- Modifier ou supprimer un plan de protection
- Abonnement d'un bien ou d'un groupe de biens à un plan de protection
- Désabonner un bien d'un plan de protection
- Afficher les remplacements de plan de protection
- Copy a protection plan policy (automanaged policy) to a classic policy
- À propos de la fonction Sauvegarder maintenant
- Protection du catalogue NetBackup
- À propos du catalogue NetBackup
- Sauvegardes de catalogue
- Processus de sauvegarde de catalogue
- Conditions préalables à la sauvegarde du catalogue NetBackup
- Configuration de sauvegardes de catalogue
- Sauvegarde manuelle des catalogues NetBackup
- Exécution simultanée de sauvegardes de catalogue avec d'autres sauvegardes
- Remarques relatives à la planification de politique de catalogue
- Comment les sauvegardes de catalogue incrémentielles et standard interagissent sous UNIX
- Déterminer si une sauvegarde de catalogue a réussi
- Stratégies assurant des sauvegardes de catalogue NetBackup réussies
- Courrier électronique de reprise après incident et fichiers de reprise après incident
- Packages de reprise après incident
- Définition d'une phrase de passe pour chiffrer des packages de reprise après incident
- Récupération d'un catalogue
- Gestion des images de sauvegarde
- Suspension de l'activité de protection des données
- Suspension des sauvegardes et d'autres activités
- Autoriser la suspension automatique de l'activité de protection des données
- Suspension des sauvegardes et d'autres activités sur un client
- Affichage des sauvegardes suspendues et autres activités suspendues
- Reprise de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Limitation du risque lié à la configuration de la sécurité
- Configuration de l'autorisation multi-personnes
- About multi-person authorization
- Workflow de configuration de l'autorisation de plusieurs personnes pour les opérations NetBackup
- Rôles et autorisations RBAC pour l'autorisation de plusieurs personnes
- Processus d'autorisation multi-personnes et rôles
- Opérations NetBackup nécessitant l'autorisation de plusieurs personnes
- Configurer l'autorisation de plusieurs personnes
- Affichage des tickets d'autorisation multi-personnes
- Gestion des tickets d'autorisation multi-personnes
- Ajout d'utilisateurs exemptés
- Planification de l'expiration et de la purge de tickets d'autorisation multi-personnes
- Désactivation de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Arrêter une session utilisateur NetBackup
- Déverrouiller un utilisateur de NetBackup
- Configuration du délai d'expiration des sessions inactives
- Configuration du maximum de sessions utilisateur simultanées
- Configuration du nombre maximal de tentatives de connexion
- Affichage d'une bannière lorsque les utilisateurs se connectent
- Configuration de l'authentification multifacteur
- À propos de l'authentification multifacteur
- Configuration de l'authentification multifacteur pour votre compte utilisateur
- Désactivation de l'authentification multifacteur pour votre compte utilisateur
- Application de l'authentification multifacteur pour tous les utilisateurs
- Configuration de l'authentification multifacteur pour votre compte utilisateur lorsque cette authentification est appliquée dans le domaine
- Réinitialisation de l'authentification multifacteur pour un utilisateur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- Affichage de l'autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- Configuration du paramètre global de chiffrement des données en transit
- À propos des niveaux de sécurité de déploiement de certificats NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- À propos de la reprise des sessions TLS
- Définition d'une phrase de passe pour la reprise après incident
- Validation de la phrase de passe du package de reprise après incident
- À propos des serveurs principaux approuvés
- Configuration de la période de conservation d'audit
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'accès
- Clés d'API
- Ajout d'une clé d'API ou affichage des détails de la clé d'API (administrateurs)
- Modification, renouvellement ou suppression d'une clé d'API (administrateurs)
- Ajouter une clé d'API ou en afficher les détails
- Modification, réémission ou suppression de votre clé d'API
- Utiliser une clé d'API avec les API REST de NetBackup
- Codes d'accès
- Configuration des options d'authentification
- Options de connexion pour l'interface utilisateur Web NetBackup
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de l'authentification par carte à puce avec un domaine
- Configuration de l'authentification par carte à puce sans domaine
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- À propos de la configuration de l'authentification unique (SSO)
- Configuration de NetBackup pour l'authentification unique (SSO)
- Configuration du keystore SAML
- Configuration du keystore SAML et ajout et activation de la configuration du fournisseur d'identité
- Inscrire le serveur principal NetBackup auprès du fournisseur d'identité
- Gérer la configuration d'un fournisseur d'identité
- Vidéo : configuration de l'authentification unique dans NetBackup
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles (RBAC)
- Fonctions RBAC
- Utilisateurs autorisés
- Configuration de RBAC
- Remarques sur l'utilisation des autorisations RBAC dans NetBackup
- Ajouter des domaines AD ou LDAP
- Afficher les utilisateurs dans RBAC
- Ajouter un utilisateur à un rôle (non-SAML)
- Ajout d'un utilisateur de carte à puce à un rôle (non-SAML, sans AD/LDAP)
- Ajouter un utilisateur à un rôle (SAML)
- Supprimer un utilisateur d'un rôle
- Default RBAC roles
- Ajout d'un rôle RBAC personnalisé
- Autorisations du rôle
- Autorisation Gérer l'accès
- Afficher les définitions d'accès
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Détection d'anomalies
- À propos de la détection des anomalies de sauvegarde
- Configuration des paramètres de détection d'anomalies de sauvegarde
- Afficher les anomalies de sauvegarde
- Désactivation de la détection d'anomalies de sauvegarde et du calcul d'entropie et d'attributs de fichier pour un client
- À propos de la détection d'anomalies système
- Configure system anomaly detection settings
- Configuration de la détection d'anomalies basée sur des règles
- Configuration de la détection d'anomalies basée sur le moteur de risque
- Affichage des anomalies système
- Analyse antimalware
- Rapports d'utilisation et licence de capacité
- Suivi de la taille des données de sauvegarde sur les serveurs principaux
- Ajout d'un serveur principal local
- Affichage des types de licence dans les rapports d'utilisation
- Téléchargement de rapports d'utilisation
- Scheduling reports for capacity licensing
- Autre configuration pour la génération de rapports incrémentielle
- Dépannage des échecs des rapports d'utilisation et des rapports incrémentiels
- Rapports
- Détection d'anomalies
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Administration de NetBackup
- Rubriques de gestion
- Gestion des sauvegardes et des restaurations client
- About server-directed restores
- About client-redirected restores
- About restoring the files that have Access Control Lists (ACLs)
- A propos de la définition de l'heure atime initiale pour les fichiers pendant les restaurations sous UNIX
- Restoring the System State
- About the backup and restore of compressed files on VxFS file systems
- À propos des sauvegardes et des restaurations sur ReFS
- Section X. Reprise après incident et dépannage
- Reprise après incident de NetBackup
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section XI. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- Parties du catalogue NetBackup
- Archivage du catalogue et restauration depuis l'archive de catalogue
- Estimation de l'espace disque requis pour le catalogue
- À propos de la recherche de hachage de fichiers dans NetBackup
- Configuration du serveur de hachage de fichiers
- Activation du nouveau serveur de hachage de fichiers sur le serveur principal NetBackup
- Calcul du hachage de fichiers
- Recherche de fichiers à l'aide du hachage de fichiers
- Identification des sauvegardes pour lesquelles le hachage de fichiers est activé
- Suppression du hachage de fichiers de la sauvegarde
- Migration des données de hachage de fichiers d'un serveur vers un autre
- Configuration de la sauvegarde des données de hachage de fichiers sur le serveur de hachage de fichiers
- Restauration des données de hachage de fichiers sur le serveur de hachage de fichiers
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Onglet Général de l'utilitaire d'administration de base de données NetBackup
- Onglet Outils de l'utilitaire d'administration de base de données NetBackup
- Modification du mot de passe d'administrateur de base de données à l'aide de l'utilitaire Administration de base de données NetBackup
- Déplacement d'une base de données NetBackup
- Exportation des données et du schéma de la base de données
- Copie ou sauvegarde d'une base de données
- Restauration d'une base de données à partir d'une sauvegarde
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
- Options du menu Sélectionner ou redémarrer la base de données et modifier le mot de passe
- Options du menu Gestion de l'espace de base de données
- Options du menu Vérification de la validation de la base de données et reconstruction
- Options du menu Déplacer la base de données
- Options du menu Décharger la base de données
- Options du menu Sauvegarder et restaurer la base de données
- Informations complémentaires sur le catalogue NetBackup
Configuration de la détection d'anomalies basée sur le moteur de risque
Le moteur de risque NetBackup détecte certaines anomalies système de façon proactive et envoie des alertes correspondantes. Il vous aide à prendre des actions correctives avant d'être confronté à une menace de sécurité dans votre environnement.
Vous pouvez configurer les options suivantes que le moteur de risque utilise pour détecter les anomalies pour les opérations données :
Utilisez cette option pour détecter lorsque des expirations d'images se produisent de manière inhabituelle ou suspecte.
Par défaut, le moteur de risque génère une anomalie système lorsqu'il détecte une tentative inhabituelle ou suspecte d'expiration d'images et autorise la poursuite de l'opération.
Cependant, pour plus de sécurité, vous pouvez configurer l'autorisation multi-personnes pour ce type de tentatives d'expiration d'images, afin de faire approuver l'opération par un approbateur MPA.
Remarques importantes sur l'option Détecter les expirations d'image suspectes
Si la période de conservation d'audit est définie sur moins de 3 mois, cette option s'active après 3 mois.
Cette option prend en charge les planifications de sauvegarde complète. Les autres types de planifications ne sont pas pris en compte. Le niveau de conservation d'une image n'est pas non plus pris en compte pour cette règle.
L'expiration des images s'effectue en fonction de l'ID de média, du nom de serveur ou par recalcul de la période de conservation.
Sélectionnez et sélectionnez l'option Générer un ticket d'autorisation multi-personnes en cas de suppression suspecte d'images.
Remarque :
Pour examiner les tickets d'autorisation multi-personnes, assurez-vous qu'un ou plusieurs approbateurs d'autorisation multi-personnes sont disponibles dans votre environnement.
Se reporter à About multi-person authorization.
Se reporter à Rôles et autorisations RBAC pour l'autorisation de plusieurs personnes.
Utilisez cette option pour détecter lorsqu'un utilisateur tente de se connecter à l'interface utilisateur Web NetBackup à une heure inhabituelle. NetBackup identifie les écarts dans les modèles de connexion de l'utilisateur et les signale.
Une notification est générée lorsqu'une connexion utilisateur inhabituelle est détectée.
Pour plus de sécurité, vous pouvez configurer l'autorisation multi-personnes pour ce type de tentatives de connexions inhabituelles, afin de faire approuver l'opération par un approbateur MPA.
Se reporter à Configurer l'autorisation de plusieurs personnes.
Si une tentative de connexion inhabituelle est détectée sur un hôte NetBackup antérieur à la version 11.0, la demande est rejetée. Effectuez l'opération sur un hôte NetBackup 11.0.
Si une demande de connexion inhabituelle est détectée dans la , la demande est rejetée. Exécutez l'opération à l'aide de l'interface utilisateur Web.
Si aucun des utilisateurs ne peut se connecter et est mis en attente en raison d'un modèle de connexion inhabituelle, l'administrateur NetBackup peut désactiver la détection de connexion inhabituelle pour permettre aux utilisateurs de se connecter à l'interface utilisateur Web NetBackup à l'aide de la commande suivante :
NBU_INSTALL_PATH/netbackup/bin/admincmd/nbseccmd -disableLoginAnomalyDetection
Les connexions utilisateur basées sur les types d'authentification (SAML, carte à puce et clés d'API) ne prennent pas en charge la détection d'anomalies de connexion.
Cliquez sur et sélectionnez l'option pour activer l'autorisation multi-personnes.
Pour examiner les tickets d'autorisation multi-personnes, assurez-vous qu'un ou plusieurs approbateurs d'autorisation multi-personnes sont disponibles dans votre environnement.
Si l'autorisation multi-personnes est activée et qu'une connexion de l'utilisateur inhabituelle est détectée, celle-ci est mise en attente.
Un ticket est généré et requiert une approbation pour permettre à l'utilisateur de continuer. Tant que le ticket n'est pas approuvé, l'utilisateur ne pourra pas se connecter à partir du périphérique.
Si le ticket est approuvé, l'utilisateur est autorisé à se connecter et obtient un laissez-passer pour les prochaines 24 heures. Au cours de la période de validité du laissez-passer, l'utilisateur n'est pas soumis à un examen plus approfondi pour les tentatives de connexion inhabituelles.
Si le ticket est rejeté, l'utilisateur ne peut pas se connecter à la session en cours, mais peut essayer à nouveau avec ses informations d'authentification.
L'utilisateur peut choisir d'annuler sa demande de connexion.
Par défaut, une anomalie système est générée lorsque le moteur de risque détecte une suppression ou une mise à jour inhabituelle d'une politique. Une alerte est générée et l'opération se poursuit.
Pour plus de sécurité, vous pouvez configurer l'autorisation multi-personnes pour les tentatives de mise à jour ou de suppression de politique inhabituelles, afin de faire approuver l'opération par un approbateur MPA.
Se reporter à Configurer l'autorisation de plusieurs personnes.
Cliquez sur et utilisez l'option pour activer l'autorisation multi-personnes pour le type d'anomalie Détecter les mises à jour inhabituelles des politiques.
Pour examiner les tickets d'autorisation multi-personnes, assurez-vous qu'un ou plusieurs approbateurs d'autorisation multi-personnes sont disponibles dans votre environnement.
Deux alertes sont générées pour les mises à jour inhabituelles d'une politique pendant les prochaines 48 heures. Après la deuxième alerte, aucune alerte n'est générée pendant les 48 heures qui suivent, même si la politique est modifiée.
Si l'autorisation multi-personnes est activée, un ticket est généré suite à la modification d'une politique.
L'approbation de deux tickets consécutifs pour la même politique ne génère pas de nouveaux tickets pendant les 48 prochaines heures pour la même politique.
Si l'autorisation multi-personnes est activée pour les opérations de politique au niveau global, l'option Détecter les mises à jour inhabituelles des politiques est désactivée.
Remarque :
Si l'autorisation multi-personnes est activée pour l'option Détecter les mises à jour inhabituelles des politiques, vous ne pouvez pas mettre à jour ni supprimer des politiques à l'aide de la console d'administration NetBackup ou de l'interface de ligne de commande.
Vous pouvez également utiliser la commande nbcmdrun pour mettre à jour ou supprimer des politiques. Pour plus d'informations sur les commandes, consultez le Guide de référence des commandes NetBackup.
Utilisez cette option pour protéger les opérations critiques telles que la modification des paramètres de sécurité globaux et la création de clé d'API. Lorsque vous sélectionnez cette option, vous devez vous réauthentifier en entrant le mot de passe à usage unique que vous voyez dans l'application d'authentification sur votre périphérique intelligent avant d'exécuter les opérations critiques spécifiées.
Vérifiez que vous avez configuré l'authentification multifacteur pour votre compte utilisateur. Si l'authentification multifacteur n'est pas configurée, vous n'êtes pas invité à vous réauthentifier.
Remarque :
Il est fortement recommandé de configurer l'authentification multifacteur dans votre environnement afin d'empêcher les menaces de sécurité provenant de sources malveillantes.
Se reporter à Configuration de l'authentification multifacteur pour votre compte utilisateur.
Utilisez cette option pour détecter un possible détournement de session utilisateur par une source malveillante.
Le moteur de risque détecte si le même jeton de session utilisateur est utilisé par une autre adresse IP et envoie un maximum de 10 alertes par jour.
Sélectionnez et cochez la case pour arrêter la session utilisateur lorsque le moteur de risque détecte un détournement de session potentiel.