NetBackup™ Web UI 管理者ガイド

IDP 構成を追加および有効化するには

1. マスターサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user field] [-g IDP user group field] [-M Master Server]

   以下の説明に従って変数を置き換えます。

   • IDP configuration name は、IDP 構成に指定された一意の名前です。

   • IDP XML metadata file は、XML メタデータファイルへのパスです。これには、IDP の構成の詳細が Base64URL エンコードされた形式で含まれます。

   • -e true | false は、IDP 構成を有効または無効にします。IDP 構成が追加されて有効になっている必要があります。そうでない場合、ユーザーは SSO (シングルサインオン) オプションを使ってサインインできません。NetBackup マスターサーバーに複数の IDP 構成を追加もできますが、一度に 1 つの IDP 構成のみを有効にできます。

   • IDP user field および IDP user group field は、AD または LDAP の userPrincipalName および memberOf の属性にマッピングされる SAML 属性名です。

     メモ:

     SAML 属性名が、それぞれ username@domainname および (CN=group name, DC=domainname) の形式で定義されていることを確認します。

   • Master Server は、IDP 構成を追加または変更するマスターサーバーのホスト名または IP アドレスです。コマンドを実行する NetBackup マスターサーバーがデフォルトで選択されます。

   例: nbidpcmd -ac -n veritas_configuration -mxp file.xml -t SAML2 -e true -u username -g group-name -M master_server.abc.com