<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2020-09-28

Product(s): NetBackup & Alta Data Protection (8.3)

認証に関連する問題が原因でサインインできない

SSO を使用してサインインするには、必要な RBAC の役割に SAML ユーザーと SAML ユーザーグループを追加する必要があります。RBAC の役割が正しく割り当てられていない場合、NetBackup Web UI にサインインしているときに次のエラーが発生することがあります。

You are not authorized to access this application. Contact your NetBackup security administrator to request RBAC permissions for the NetBackup web user interface.

認証に関連する問題をトラブルシューティングするには、次の表を参照してください。

表:

原因	説明および推奨処置
RBAC の役割が、SAML ユーザーおよび SAML グループに割り当てられていません。	NetBackup マスターサーバーで IDP 構成を追加して有効にした後、SSO を使用する SAML ユーザーと SAML ユーザーグループに必要な RBAC の役割が割り当てられていることを確認します。SAML ユーザーと SAML ユーザーグループは、NetBackup マスターサーバーで IDP 構成が追加され、有効になってからのみ RBAC で利用可能です。ユーザーの追加手順については、役割へのユーザーの追加を参照してください。
RBAC の役割が、現在追加されておらず、有効になっていない IDP 構成に関連付けられている SAML ユーザーおよび SAML ユーザーグループに割り当てられています。	RBAC で SAML ユーザーまたは SAML ユーザーグループを追加すると、SAML ユーザーまたは SAML ユーザーグループのエントリが、その時点で追加されて有効になっている IDP 構成と関連付けられます。新しい IDP 構成を追加して有効にする場合は、SAML ユーザーまたは SAML ユーザーグループ用の別のエントリを追加していることも確認します。新しいエントリは、新しい IDP 構成に関連付けられます。たとえば、ADFS IDP 構成を追加および有効化する間に、NBU_user が RBAC に追加され、必要な権限が割り当てられます。Okta IDP 構成を追加して有効にする場合は、NBU_user の新しいユーザーエントリを追加する必要があります。必要な RBAC の役割を、Okta IDP 構成に関連付けられている新しいユーザーエントリに割り当てます。ユーザーの追加手順については、役割へのユーザーの追加を参照してください。
RBAC の役割は、ローカルドメインユーザーまたは Active Directory (AD) または LDAP ドメインユーザー (SAML ユーザーと SAML ユーザーグループではなく) に割り当てられます。	SAML ユーザーまたは SAML ユーザーグループのレコードは、RBAC にすでに追加されている、対応するローカルドメインユーザーまたは AD または LDAP ドメインユーザーと同様に表示されることがあります。 NetBackup マスターサーバーで IDP 構成を追加して有効にした後、RBAC の SAML ユーザーと SAML ユーザーグループを追加し、必要な権限が割り当てられていることを確認します。SAML ユーザーと SAML ユーザーグループは、NetBackup マスターサーバーで IDP 構成が追加され、有効になってからのみ RBAC で利用可能です。 SAML ユーザーとユーザーグループの追加手順については、役割へのユーザーの追加を参照してください。
NetBackup マスターサーバーが、IDP からユーザーグループ情報を取得できない	IDP は、SAML ユーザーと SAML ユーザーグループの情報を含む NetBackup マスターサーバーに SAML 応答を送信します。IDP がこの情報を正常に送信できるようにするには、次のことを確認します。 IDP は、AD または LDAP のドメインユーザーを認証するように構成されています。 IDP によって送信される memberOf 属性の値は、{cn=groupname,dc=domain} のように、X.500 識別形式で指定します。 NetBackup マスターサーバーに IDP の構成を追加するときに、ユーザーグループ (-g) オプションに入力する値は、AD または LDAP の memberOf 属性にマッピングされている SAML 属性名と一致します。詳しくは、IDP 構成の追加および有効化を参照してください。