Veritas NetBackup™ Appliance セキュリティガイド
- NetBackup appliance セキュリティガイドについて
- ユーザー認証
- ユーザー権限の確認
- 侵入防止、侵入検知システム
- ログファイル
- オペレーティングシステムのセキュリティ
- データセキュリティ
- Web セキュリティ
- ネットワークセキュリティ
- コールホームセキュリティ
- IPMI セキュリティ
- STIG コンプライアンス
- 付録 A. セキュリティのリリース内容
NetBackup アプライアンスのユーザー認証について
表: NetBackup appliance のアカウントの種類 では、アプライアンスで利用可能なユーザーアカウントについて説明します。
表: NetBackup appliance のアカウントの種類
アカウントの種類 | 説明 |
---|---|
ユーザー | NetBackup appliance アプライアンスは、ユーザーアカウントを介して管理されます。ローカルユーザーアカウントを作成したり、リモートディレクトリサービスに属するユーザーとユーザーグループを登録したりすることができます。各ユーザーアカウントがアプライアンスにアクセスするには、ユーザー名とパスワードで自己認証する必要があります。ローカルユーザーの場合には、ユーザー名とパスワードはアプライアンス上で管理されます。登録済みのリモートユーザーの場合には、ユーザー名とパスワードはリモートディレクトリサービスによって管理されます。 新しいユーザーアカウントがアプライアンスにログオンしてアクセスするには、最初にそのアカウントとロールを承認する必要があります。デフォルトでは、新しいユーザーアカウントには割り当てられたロールがないので、ロールが認可されるまでログオンできません。 ユーザーまたはユーザーグループには、次の役割を認可できます。
|
admin | admin アカウントは NetBackup appliance のデフォルトの管理者ユーザーです。このアカウントは、デフォルトの管理者ユーザーにアプライアンスに対する完全なアクセスと制御を提供します。 新しい NetBackup appliance は、次のデフォルトのログオンクレデンシャルが付属して出荷されます。
アプライアンスから共有をマウントまたはマップする場合は、次の内容を記録してください。
|
Maintenance | Maintenance アカウントは、シマンテック社のサポートによって NetBackup Appliance Shell Menuを通して使われます(管理者用ログオン後)。このアカウントは、保守アクティビティの実行またはアプライアンスのトラブルシューティング専用として使われます。 |
sisips | sisips アカウントは、SDCS ポリシーを実装するための内部ユーザーです。 |
root | root アカウントは、保守タスクを実行するためにシマンテック社のサポートのみがアクセスする制限されたユーザーです。このアカウントにアクセスしようとすると、次のメッセージが表示されます。 Permission Denied !! Access to the root account requires overriding the Symantec Intrusion Security Policy. Please refer to the appliance security guide for overriding instructions. 警告: 侵入セキュリティポリシー(ISP)を上書きして root アカウントにアクセスできることに注意してください。ただし、システムが危険にさらされ、攻撃に対して脆弱になるため、これは推奨されません。NetBackup appliance の侵入防止システムポリシーの上書きを参照してください。 |
NetBackup アプライアンスユーザーの権限の確認についてを参照してください。