<book_title> を検索 ...

Veritas NetBackup™ Appliance セキュリティガイド

Last Published: 2021-07-19

Product(s): Appliances (4.1)

Platform: NetBackup Appliance OS

NetBackup Appliance ユーザーの認可について

表: ユーザー認可管理では、NetBackup Appliance Web コンソールと NetBackup Appliance シェルメニューを使用して新しいユーザーまたはユーザーグループと既存のユーザーまたはユーザーグループを認可するためのオプションについて説明します。

表: ユーザー認可管理

作業	NetBackup Appliance Web コンソール	NetBackup Appliance シェルメニュー
ユーザーの管理	次のオプションは［設定（Settings）］ > ［認証（Authentication）］ > ［User Management（ユーザー管理）］にあります。アプライアンスに追加されているすべてのユーザーを表示する。単一のユーザーグループに属しているすべてのユーザーを展開して表示する。ローカルユーザーを追加または削除する。 LDAP/AD/Kerberos-NIS ユーザーとユーザーグループを追加または削除する。	Settings > Security > Authentication コマンドを使用して、アプライアンスユーザーを追加、削除、表示します。ユーザー認証の設定についてを参照してください。
ユーザー権限（役割）の管理	次のオプションは［設定 (Settings)］ > ［認証 (Authentication)］ > ［User Management (ユーザー管理)］にあります。ユーザーとユーザーグループの管理者役割を付与し、取り消します。ユーザーとユーザーグループの NetBackupCLI 役割を付与し、取り消します。管理者役割を持つ登録済みユーザーグループのメンバーを同期します。	Main > Settings > Security > Authorization では次のコマンドとオプションが利用可能です。 Grant アプライアンスに追加されている特定のユーザーとユーザーグループに管理者役割と NetBackupCLI 役割を与えます。 List アプライアンスに追加されているユーザーとユーザーグループを、それに指定されている役割も含めて、すべて一覧表示します。 Revoke アプライアンスに追加されている特定のユーザーとユーザーグループの管理者役割と NetBackupCLI 役割を取り消します。 SyncGroupMembers 登録済みユーザーグループのメンバーを同期します。

作業

NetBackup Appliance Web コンソール

NetBackup Appliance シェルメニュー

ユーザーの管理

次のオプションは［設定（Settings）］ > ［認証（Authentication）］ > ［User Management（ユーザー管理）］にあります。

アプライアンスに追加されているすべてのユーザーを表示する。
単一のユーザーグループに属しているすべてのユーザーを展開して表示する。
ローカルユーザーを追加または削除する。
LDAP/AD/Kerberos-NIS ユーザーとユーザーグループを追加または削除する。

Settings > Security > Authentication コマンドを使用して、アプライアンスユーザーを追加、削除、表示します。

ユーザー認証の設定についてを参照してください。

ユーザー権限（役割）の管理

次のオプションは［設定 (Settings)］ > ［認証 (Authentication)］ > ［User Management (ユーザー管理)］にあります。

ユーザーとユーザーグループの管理者役割を付与し、取り消します。
ユーザーとユーザーグループの NetBackupCLI 役割を付与し、取り消します。
管理者役割を持つ登録済みユーザーグループのメンバーを同期します。

Main > Settings > Security > Authorization では次のコマンドとオプションが利用可能です。

Grant
アプライアンスに追加されている特定のユーザーとユーザーグループに管理者役割と NetBackupCLI 役割を与えます。
List
アプライアンスに追加されているユーザーとユーザーグループを、それに指定されている役割も含めて、すべて一覧表示します。
Revoke
アプライアンスに追加されている特定のユーザーとユーザーグループの管理者役割と NetBackupCLI 役割を取り消します。
SyncGroupMembers
登録済みユーザーグループのメンバーを同期します。

ユーザー管理に関するメモ

既存のローカルユーザーに NetBackupCLI 役割を付与することはできません。ただし、ローカル NetBackupCLI ユーザーを作成できます。その場合、NetBackup Appliance シェルメニューから Manage > NetBackupCLI > Create コマンドを実行します。
NetBackupCLI 役割はいつでも最大 9 個のユーザーグループに割り当てることができます。
Active Directory (AD) のユーザーグループ名およびユーザー名で、ハイフン文字を使用できます。ハイフンは、ユーザー名またはユーザーグループ名の最初と最後の文字の間で使用される必要があります。AD のユーザー名およびユーザーグループ名の最初と最後にハイフンを使うことはできません。
NetBackup Appliance Web コンソールからは、グループのすべてのユーザーを最大 2000 ユーザーまでリストできます。2000 を超えるユーザーが含まれるグループのユーザーすべての一覧を表示するには、NetBackup Appliance シェルメニューから List コマンドを使用します。