サインイン

ユーザー名

パスワードパスワードを忘れた方はこちら

メールアドレスとパスワードの保存

アカウントをお持ちでない場合は、こちらから作成してください。.

ケースの作成、表示、管理を行う手順

<book_title> を検索 ...

Veritas NetBackup™ Appliance 管理者ガイド

Last Published: 2024-01-11

Product(s): Appliances (5.3)

Platform: NetBackup Appliance OS

ユーザー認証の設定について

表: ユーザー認証管理では、NetBackup Appliance Web コンソールと NetBackup Appliance シェルメニューの機能を利用してアプライアンスを設定し、さまざまな種類のユーザーを認証し、アクセス権限を与える方法について説明します。

表: ユーザー認証管理

ユーザーの種類	NetBackup Appliance Web コンソール	NetBackup Appliance シェルメニュー
ローカル（ネイティブユーザー）	NetBackup Appliance Web コンソールの［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）］タブを利用し、ローカルユーザーを追加します。 NetBackup Appliance ユーザーの認可についてを参照してください。	Settings > Security > Authentication > LocalUser では次のコマンドとオプションが利用可能です。 Clean - すべてのローカルユーザーを削除します。 List - アプライアンスに追加されているすべてのローカルユーザーの一覧を表示します。 Password - ローカルユーザーのパスワードを変更します。 Users - 1 人以上のローカルユーザーを追加または削除します。
LDAP	［設定 (Settings)］ > ［認証 (Authentication)］ > ［LDAP］で、次の LDAP 設定タスクを実行できます。新しい LDAP 設定を追加します。 XML ファイルから保存済みの LDAP 構成をインポートします。 LDAP サーバーの構成パラメータを追加、編集、削除します。 LDAP サーバーの SSL 証明書を識別し、接続します。 LDAP サーバーの属性マップを追加、編集、削除します。既存の LDAP 構成（ユーザーを含む）を XML ファイルとしてエクスポートします。このファイルをインポートし、他のアプライアンスで LDAP を構成できます。 LDAP 構成を無効にして再度有効にします。 LDAP サーバーの構成を解除します。 NetBackup Appliance Web コンソールの［設定 (Settings)］ > ［認証 (Authentication)］ > ［ユーザー管理 (User Management)］タブを利用し、LDAP ユーザーとユーザーグループを追加します。 NetBackup Appliance ユーザーの認可についてを参照してください。	Settings > Security > Authentication > LDAP では次のコマンドとオプションが利用可能です。 Attribute - LDAP 構成属性を追加または削除します。 Certificate - SSL 証明書を設定、表示、無効化します。 ConfigParam - LDAP 構成パラメータを設定、表示、無効化します。 Configure - LDAP ユーザーがアプライアンスに登録し、アプライアンスで LDAP ユーザーを認証できるようにアプライアンスを設定します。* Disable - アプライアンスの LDAP ユーザー認証を無効にします。 Enable - アプライアンスの LDAP ユーザー認証を有効にします。 Export - 既存の LDAP 構成を XML ファイルとしてエクスポートします。 Groups - 1 つ以上の LDAP ユーザーグループを追加または削除します。LDAP サーバーにすでに存在するユーザーグループのみをアプライアンスに追加できます。 Import - XML ファイルから LDAP 構成をインポートします。* List - アプライアンスに追加されているすべての LDAP ユーザーとユーザーグループの一覧を表示します。 Map - NSS マップの属性またはオブジェクトクラスを設定、削除、表示します。 Show - LDAP 構成の詳細を表示します。 Status - アプライアンスの LDAP 認証の状態を表示します。 Unconfigure - LDAP 構成を削除します。 Users - 1 人以上の LDAP ユーザーを追加または削除します。LDAP サーバーにすでに存在するユーザーグループのみをアプライアンスに追加できます。
Active Directory	［設定 (Settings)］ > ［認証 (Authentication)］ > ［Active Directory］で、次の AD 設定タスクを実行できます。新しい Active Directory 設定を行います。既存の Active Directory 構成を構成解除します。 NetBackup Appliance Web コンソールの［設定 (Settings)］ > ［認証 (Authentication)］ > ［ユーザー管理 (User Management)］タブを利用し、Active Directory ユーザーとユーザーグループを追加します。 NetBackup Appliance ユーザーの認可についてを参照してください。	Settings > Security > Authentication > ActiveDirectory では次のコマンドとオプションが利用可能です。 Configure - AD ユーザーがアプライアンスに登録し、アプライアンスで AD ユーザーを認証できるようにアプライアンスを設定します。 Groups - 1 つ以上の AD ユーザーグループを追加または削除します。AD サーバーにすでに存在するユーザーグループのみをアプライアンスに追加できます。 List - アプライアンスに追加されているすべての AD ユーザーとユーザーグループの一覧を表示します。 Status - アプライアンスの AD 認証の状態を表示します。 Unconfigure - AD 構成を削除します。 Users - 1 人以上の AD ユーザーを追加または削除します。AD サーバーにすでに存在するユーザーのみをアプライアンスに追加できます。
スマートカード認証	なし	次のようにしてスマートカードによる認証を有効にします。 Settings > Security > Authentication > LDAP で OpenLDAP または ActiveDirectory を使用してリモート認証を構成します。 Settings > Security > Certificate AddCACertificate に CA 証明書を追加します。 Network > DNS Add Nameserver で OCSP URI を解決する DNS を構成します。 Settings > Security > Authentication > SmartCard でスマートカード認証を構成して有効にします。 NetBackupCLI ユーザーとしてアプライアンスにログインし、次のコマンドを実行して、スマートカードによる認証を有効にすることもできます。 vssat addldapdomain ???を参照してください。
シングルサインオン (SSO) 認証	なし	次のようにして Web コンソールユーザーの SSO 認証を有効にします。 Settings > Security > Authentication > ActiveDirectory で ActiveDirectory を使用してリモート認証を構成します。 Settings > Security > Authorization で SSO ユーザーおよびユーザーグループを承認します。 Settings > Security > Authentication > SingleSignOn で SSO の ID プロバイダ (IDP) を構成します。 SSO を構成するには、このリンクをクリックして次のマニュアルを入手します。『NetBackup Appliance セキュリティガイド』『NetBackup Appliance コマンドリファレンスガイド』
多要素認証	なし	Settings > Security > Authentication > MFA では次のコマンドとオプションが利用可能です。 Configure - 現在のユーザーに対して多要素認証を構成します。 Enforce - すべてのアプライアンスユーザーに多要素認証を適用します。 Reset - ログインできないユーザーの多要素認証構成をリセットします。 Show GlobalEnforcement - すべてのユーザーに多要素認証が適用されているかどうかを確認します。 Show Key - 現在のユーザーのキーと QR コードを表示します。 Unconfigure - 現在のユーザーに対する多要素認証の構成を解除します。多要素認証が適用されている場合、ユーザーは、指定された猶予期間内にのみ構成を解除できます。 ???を参照してください。