サインイン

ユーザー名

パスワードパスワードを忘れた方はこちら

メールアドレスとパスワードの保存

アカウントをお持ちでない場合は、こちらから作成してください。.

ケースの作成、表示、管理を行う手順

<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2023-12-28

Product(s): NetBackup & Alta Data Protection (10.3)

マルチパーソン認証の問題のトラブルシューティング

このトピックでは、NetBackup のマルチパーソン認証プロセスに固有の問題のトラブルシューティング方法について説明します。

マルチパーソン認証について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

表:

通し番号	問題	考えられる理由	解決方法
1.	マルチパーソン認証を有効にすると、NetBackup 管理コンソールで、NetBackup Vault の作成または変更操作が次のエラーで失敗します。 Intermittent connectivity lost with the server.	マルチパーソン認証は、イメージの有効期限操作に対して有効になります。	マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。
2.	マルチパーソン認証を有効にすると、nbholdutil -delete コマンドが次のエラーで失敗します。 Permission Denied by Hold Service	マルチパーソン認証は、イメージの有効期限操作に対して有効になります。	マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。
3.	10.3 より前の NetBackup ホスト (呼び出し元ホスト) で、マルチパーソン認証が構成されているイメージの有効期限操作にコマンドラインインターフェースまたは NetBackup 管理コンソールを使用すると、エラーコード 117 のエラーが表示されます。	マルチパーソン認証は、イメージの有効期限操作に対して有効になります。	呼び出し元ホストが 10.0 より前の NetBackup の場合、ユーザーがマルチパーソン認証プロセスから除外された場合でも、そのようなホストに対するイメージの有効期限操作はブロックされます。呼び出し元ホストが NetBackup 10.0 以降の場合に、マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。 Web UI に再度サインインして、操作を再試行します。
4.	マルチパーソン認証プロセスから除外されたユーザーが、CLI を使用してマルチパーソン認証が有効な操作を実行できず、エラーコード 9382 のエラーが表示されます。	ユーザーが認証されていません。bpnbat -login -logintype WEB コマンドは、除外リストにユーザーを追加した後は実行されません。	bpnbat -login -logintype WEB コマンドを実行して現在の権限セットを正常にロードし、次のいずれかのインターフェースを使用してマルチパーソン認証が有効な操作を実行します。 CLI の使用 NetBackup 管理コンソールの使用 NetBackup Web UI の使用
5.	除外されるユーザーのリストから削除されたユーザーが、2 回目の承認なしでマルチパーソン認証が有効な操作を実行できます。	除外されるユーザーのリストからユーザーを削除すると、マルチパーソン認証チケットが作成されます。ただし、関連付けられたチケットはまだ承認されていません。	マルチパーソン認証構成のチケットが作成されたかどうかを確認します。マルチパーソン認証の承認者にチケットの承認を依頼します。承認後、ユーザーは除外リストから削除されます。
6.	除外されたユーザーがイメージを期限切れにできませんでした (マルチパーソン認証が有効な操作の実行に失敗しました)	ユーザーには操作を実行する権限がありません。除外されたユーザーの要求に対して、マルチパーソン認証チケットは作成されません。この問題は、マルチパーソン認証プロセスに関連していない可能性があります。	該当するマニュアルを参照してください。
7.	マルチパーソン認証が有効な操作は、NetBackup 管理コンソールまたは CLI を使用して正常に実行されます。	ユーザーは除外されたユーザーのリストに含まれている必要があります。	このユーザーに対してマルチパーソン認証チケットを作成する場合は、除外されるユーザーのリストからユーザーを削除します。
8.	除外リストにユーザーグループを追加できません。	除外リストへのユーザーグループの追加は許可されません。	除外リストに個々のユーザーを追加します。
9.	NetBackup Web UI からマルチパーソン認証を構成しようとすると、次のエラーが表示されます。 The date is not within the allowed range that is between 01/01/1970 and the current date	システム日付が正しく設定されていない可能性があります。	システム日付を確認し、1970 年 1 月 1 日から現在の日付までの有効な日付を指定します。日付を修正して NetBackup サービスを再起動します。
10.	マルチパーソン認証チケットが、スケジュールされた有効期限後も期限切れになりません。	NetBackup Web 管理コンソール (nbwmc) サービスまたはデーモンが停止しています。 NetBackup postgres データベースサービスまたはデーモンが停止しています。	NetBackup Web 管理コンソール (nbwmc) と NetBackup postgres データベースサービスまたはデーモンを起動します。
11.	マルチパーソン認証チケットが、スケジュールされたパージ期間後もパージされません。	NetBackup Web 管理コンソール (nbwmc) サービスまたはデーモンが停止しています。 NetBackup postgres データベースサービスまたはデーモンが停止しています。パージ期限に達した［期限切れ (Expired)］、［完了 (Done)］、［拒否済み (Rejected)］、［キャンセル (Canceled)］の状態のチケットがありません。	NetBackup Web 管理コンソール (nbwmc) と NetBackup postgres データベースサービスまたはデーモンを起動します。
12.	マルチパーソン認証を有効にした後、CLI を使用した NetBackup イメージの有効期限操作の実行が失敗しました。	プライマリサーバーでの操作に対してマルチパーソン認証が有効になっている場合、その操作は Web UI と API を使用した場合にのみ許可されます。ユーザーが NetBackup 管理コンソールまたはコマンドラインインターフェースを使用して操作を実行しようとすると、操作が失敗します。	NetBackup Web UI を使用して操作を実行します。マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。
13.	マルチパーソン認証チケットを取得できません。	指定したチケット ID が無効である可能性があります。 NetBackup Postgres データベースサービスまたはデーモンが停止しています。	有効なチケット ID を指定します。必要なすべてのサービスが起動して実行中であることを確認します。
14.	マルチパーソン認証チケットの状態を更新できません。	マルチパーソン認証チケットは、チケットの現在の状態を提案された状態に変更できないため、更新できません。	マルチパーソンチケットの現在の状態を確認し、許可されている次の状態遷移に基づいて操作を実行していることを確認します。現在の状態 - ［保留中 (Pending)］、［期限切れ (Expired)］提案された状態 - ［承認済み (Approved)］、［拒否済み (Rejected)］、［キャンセル (Canceled)］、［保留中 (Pending)］
15.	マルチパーソン認証チケットを更新できません。	あなたがチケットの要求者またはマルチパーソン認証の承認者でない場合、チケットの承認、拒否、キャンセル、更新、またはコメントの追加はできません。	必要な権限については、NetBackup 管理者にお問い合わせください。
16.	マルチパーソン認証の構成中、またはチケットで関連する操作を実行しているときに、次のエラーが表示されます。 Unable to connect to server	NetBackup Web 管理コンソールサービスが停止している可能性があります。	すべての必要な NetBackup サービスが起動して実行中であることを確認します。