<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2025-04-25

Product(s): NetBackup & Alta Data Protection (11.0)

マルチパーソン認証の問題のトラブルシューティング

このトピックでは、NetBackup のマルチパーソン認証プロセスに固有の問題のトラブルシューティング方法について説明します。

マルチパーソン認証について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

表:

通し番号	問題	考えられる理由	解決方法
1.	マルチパーソン認証を有効にすると、NetBackup 管理コンソールで、NetBackup Vault の作成または変更操作が次のエラーで失敗します。 Intermittent connectivity lost with the server.	マルチパーソン認証は、イメージの有効期限操作に対して有効になります。	マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。
2.	マルチパーソン認証を有効にすると、前のメディアサーバーでの nbholdutil -delete コマンドが次のエラーで失敗します。 Permission Denied by Hold Service	プライマリサーバーでのイメージ保留の削除操作に対してマルチパーソン認証が有効になっています。	次のいずれかを実行します。メディアサーバーを最新の NetBackup バージョンにアップグレードします。ユーザーがマルチパーソン認証の除外ユーザーとして追加されていることを確認します。詳しくは、『NetBackup Web UI 管理者ガイド』にある「除外されるユーザーの追加」のトピックを参照してください。 bpnbat -login を使用して (除外ユーザーとして) ログインします。 nbholdutil コマンドを実行します。
3.	次のいずれかの操作が、終了状態 9382 で失敗します。エラー: The operation has failed because it is configured for multi-person authorization. NetBackup 10.3 以前のホストでは、bpexpdate、bpimage -deletecopy、nbdecommission のいずれかのコマンドが失敗します。 *nbdecommission -oldserver serverName* -machinetype media** が失敗します。	マルチパーソン認証が、イメージの有効期限操作に対して有効になっています。	呼び出し元ホストが 10.0 より前の NetBackup の場合、ユーザーがマルチパーソン認証プロセスから除外された場合でも、そのようなホストに対するイメージの有効期限操作はブロックされます。呼び出し元ホストが NetBackup 10.0 以降の場合に、マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。 NetBackup Web UI に再度サインインして、操作を再試行します。
4.	マルチパーソン認証プロセスから除外されたユーザーが、CLI を使用してマルチパーソン認証が有効な操作を実行できず、エラーコード 5930 のエラーが表示されます。	ユーザーが認証されていません。bpnbat -login -logintype WEB コマンドは、除外リストにユーザーを追加した後は実行されません。	bpnbat -login -logintype WEB コマンドを実行して現在の権限セットを正常にロードし、次のいずれかのインターフェースを使用してマルチパーソン認証が有効な操作を実行します。 CLI の使用 NetBackup 管理コンソールの使用 NetBackup Web UI の使用
5.	除外されるユーザーのリストから削除されたユーザーが、マルチパーソン認証が必須の操作を 2 回目の承認なしで実行できます。	除外されるユーザーのリストからユーザーを削除すると、マルチパーソン認証チケットが作成されます。ただし、関連付けられたチケットはまだ承認されていません。	マルチパーソン認証構成のチケットが作成されたかどうかを確認します。マルチパーソン認証の承認者にチケットの承認を依頼します。承認後、ユーザーは除外リストから削除されます。
6.	除外されたユーザーがイメージを期限切れにできませんでした (マルチパーソン認証が有効な操作の実行に失敗しました)	ユーザーには操作を実行する権限がありません。除外されたユーザーの要求に対して、マルチパーソン認証チケットは作成されません。この問題は、マルチパーソン認証プロセスに関連していない可能性があります。	該当するマニュアルを参照してください。
7.	マルチパーソン認証が有効な操作は、NetBackup 管理コンソールまたは CLI を使用して正常に実行されます。	ユーザーは除外されたユーザーのリストに含まれている必要があります。	このユーザーに対してマルチパーソン認証チケットを作成する場合は、除外されるユーザーのリストからユーザーを削除します。
8.	除外リストにユーザーグループを追加できません。	除外リストへのユーザーグループの追加は許可されません。	除外リストに個々のユーザーを追加します。
9.	NetBackup Web UI からマルチパーソン認証を構成しようとすると、次のエラーが表示されます。 The date is not within the allowed range that is between 01/01/1970 and the current date	システム日付が正しく設定されていない可能性があります。	システム日付を確認し、1970 年 1 月 1 日から現在の日付までの有効な日付を指定します。日付を修正して NetBackup サービスを再起動します。
10.	マルチパーソン認証チケットが、スケジュールされた有効期限後も期限切れになりません。	NetBackup Web 管理コンソール (nbwmc) サービスまたはデーモンが停止しています。 NetBackup PostgreSQL データベースサービスまたはデーモンが停止しています。	NetBackup Web 管理コンソール (nbwmc) と NetBackup PostgreSQL データベースサービスまたはデーモンを起動します。
11.	マルチパーソン認証チケットが、スケジュールされたパージ期間後もパージされません。	NetBackup Web 管理コンソール (nbwmc) サービスまたはデーモンが停止しています。 NetBackup PostgreSQL データベースサービスまたはデーモンが停止しています。パージ期限に達した［期限切れ (Expired)］、［完了 (Done)］、［拒否済み (Rejected)］、［キャンセル (Canceled)］の状態のチケットがありません。	NetBackup Web 管理コンソール (nbwmc) と NetBackup PostgreSQL データベースサービスまたはデーモンを起動します。
12.	マルチパーソン認証を有効にした後、CLI を使用した NetBackup イメージの有効期限操作の実行が失敗しました。	プライマリサーバーでの操作に対してマルチパーソン認証が有効になっている場合、その操作は Web UI と API を使用した場合にのみ許可されます。ユーザーが NetBackup 管理コンソールまたはコマンドラインインターフェースを使用して操作を実行しようとすると、操作が失敗します。	NetBackup Web UI を使用して操作を実行します。マルチパーソン認証プロセスからユーザーを除外するには、NetBackup セキュリティ管理者にお問い合わせください。
13.	マルチパーソン認証チケットを取得できません。	指定したチケット ID が無効である可能性があります。 NetBackup Postgres データベースサービスまたはデーモンが停止しています。	有効なチケット ID を指定します。必要なすべてのサービスが起動して実行中であることを確認します。
14.	マルチパーソン認証チケットの状態を更新できません。	マルチパーソン認証チケットは、チケットの現在の状態を提案された状態に変更できないため、更新できません。	マルチパーソンチケットの現在の状態を確認し、許可されている次の状態遷移に基づいて操作を実行していることを確認します。現在の状態 - ［保留中 (Pending)］、［期限切れ (Expired)］提案された状態 - ［承認済み (Approved)］、［拒否済み (Rejected)］、［キャンセル (Canceled)］、［保留中 (Pending)］
15.	マルチパーソン認証チケットを更新できません。	あなたがチケットの要求者またはマルチパーソン認証の承認者でない場合、チケットの承認、拒否、キャンセル、更新、またはコメントの追加はできません。	必要な権限については、NetBackup 管理者にお問い合わせください。
16.	マルチパーソン認証の構成中、またはチケットで関連する操作を実行しているときに、次のエラーが表示されます。 Unable to connect to server	NetBackup Web 管理コンソールサービスが停止している可能性があります。	すべての必要な NetBackup サービスが起動して実行中であることを確認します。
17.	マルチパーソン認証を有効にした後、CLI を使用したイメージの有効期限操作がエラーコード 9387 で失敗しました。	プライマリサーバーでの操作に対してマルチパーソン認証が有効になっている場合、操作の実行時にチケットが生成されます。	NetBackup Web UI にサインインして、マルチパーソン認証チケットの現在の状態を確認します。操作が成功すると、チケットが承認されるはずです。
18.	ユーザーが、CLI を使用してマルチパーソン認証が有効な操作を実行できず、エラーコード 5930 のエラーが表示されます。	ユーザーが認証されていません。bpnbat -login -logintype WEB コマンドが実行されていません。	bpnbat -login -logintype WEB コマンドを実行して現在の権限セットを正常にロードし、CLI を使用してマルチパーソン認証が有効な操作を実行します。
19.	マルチパーソン認証を有効にした後、CLI を使用したイメージの有効期限操作でチケットが作成されません。	NBAC が有効になっています。ユーザーはマルチパーソン認証から除外されており、 bpnbat -login -lointypeWEB を使用してログイン済みです。	NBAC が有効になっていないことを確認します。マルチパーソン認証は NBAC ではサポートされません。ユーザーが除外されていないことを確認します。除外されたユーザーが、マルチパーソン認証が有効な操作を実行しても、チケットは生成されません。
20.	マルチパーソン認証を有効にした後、bid ファイルを使用して CLI を介してイメージの有効期限操作を実行すると、エラーコード 20 で失敗します。	bid ファイルが必須形式になっていません。	bid ファイルが必須形式になっており、含まれるエントリが 100 個までであることを確認します。マルチパーソン認証が有効な場合、最大 100 個のイメージを一括で期限切れにできます。
21.	nbcertcmd -setsecconfig, nbseccmd -setsecurityconfig コマンドがメディアサーバーとクライアントで失敗します。証明書配備レベルを設定する要求が失敗しました。終了状態: 5969 エラー: Response from the NetBackup Web Management Console service could not be parsed.	メディアサーバーとクライアントホストが NetBackup 10.3 より前のバージョンです。	NetBackup を最新バージョンにアップグレードしてください。 Web UI での操作について、チケットが作成されているかどうかを確認します。
22.	マルチパーソン認証のチケットの詳細に、UNCHANGED または UPDATED の値がありません。	JSON API ペイロードを読み取ることができません。	API ペイロードのすべてのフィールドが、想定どおりに渡されているかどうかを確認します。
23.	グローバルセキュリティ設定が変更された後、除外されたユーザーに対してマルチパーソン認証のチケットが作成されます。	除外されるユーザーは、マルチパーソン認証構成、グローバルセキュリティ設定、またはリスクエンジンベースの異常検出構成を変更する場合、マルチパーソン認証を通過する必要があります。	チケットの承認については、MPA 承認者にお問い合わせください。
24.	競合があっても、イメージの有効期限操作のチケットに、競合していることを示すマークが付きません。	マルチパーソン認証構成およびグローバルセキュリティ設定の操作では、保留状態のチケットに、競合していることを示すマークは付きません。	イメージの有効期限設定、WORM 構成の変更、WORM 保持ロックの削除、およびイメージ保留の削除の操作についてのチケットには、競合していることを示すマークは付きません。