Recherche dans <book_title>…

Guide de mise à niveau de Veritas NetBackup

Last Published: 2019-07-23

Product(s): NetBackup & Alta Data Protection (8.2)

À propos du processus bootstrap avec contrôle d'accès basé sur les rôles (RBAC)

Le processus bootstrap RBAC permet d'assigner des autorisations de contrôle d'accès en fonction des rôles (RBAC) à un utilisateur ou un groupe d'utilisateurs au cours de l'installation ou de la mise à niveau de NetBackup sur les plateformes UNIX. Le programme d'installation UNIX utilise la commande bpnbaz -AddRBACPrincipal pour autoriser à la fois l'administrateur de sécurité et l'administrateur de sauvegarde à accéder à l'utilisateur ou au groupe d'utilisateurs que vous spécifiez dans le fichier /tmp/NBInstallAnswer.conf.

Remarque :

Le processus bootstrap RBAC permet d'accéder à tous les objets de l'utilisateur ou du groupe d'utilisateurs spécifié, même si l'accès de l'utilisateur ou du groupe d'utilisateurs à certains objets était auparavant restreint. Par exemple, le rôle d'administrateur de sauvegarde avec un accès limité à certains groupes d'objets a été attribué à l'utilisateur existant Tester1. Si Tester1 est spécifié pour le processus bootstrap RBAC, les rôles d'administrateur de sauvegarde et d'administrateur de sécurité avec accès à tous les objets lui sont attribués.

Après l'installation ou la mise à niveau, vous pouvez exécuter de façon autonome la commande bpnbaz -AddRBACPrincipal aussi bien sur les plates-formes Windows qu'UNIX pour assigner les autorisations RBAC. Cette commande est disponible uniquement sur le serveur maître. Pour plus d'informations sur cette commande, consultez le Guide de référence des commandes NetBackup.

Processus bootstrap avec contrôle d'accès basé sur les rôles (RBAC) pendant les installations et les mises à niveau sur les plateformes UNIX :

Utilisez le modèle de fichier de réponse NBInstallAnswer-master.template du package d'installation pour créer le fichier /tmp/NBInstallAnswer.conf. Dans ce fichier, ajoutez les entrées suivantes avant d'exécuter l'installation ou la mise à niveau :

RBAC_DOMAIN_TYPE = type_domaine

RBAC_DOMAIN_NAME = nom_domaine

RBAC_PRINCIPAL_TYPE = USER | USERGROUP

RBAC_PRINCIPAL_NAME = nom_principal

Sachez que RBAC_DOMAIN_TYPE prend en charge les valeurs affichées : NT, VX, UNIXPWD, LDAP.

Remarque :

Des informations supplémentaires sur les options RBAC_* sont disponibles.

Se reporter à À propos du fichier de réponse NetBackup.

Le processus bootstrap RBAC ne s'exécute pas si toutes les entrées sont vides ou manquantes. Dans ce cas, le message Answer file did not contain any RBAC entries (Le fichier de réponse ne contenait pas d'entrées RBAC) est publié dans le fichier de trace d'installation. Le processus d'installation continue systématiquement, quel que soit le résultat du processus botstrap RBAC. Les enregistrements d'audit sont créés dans la catégorie SEC_CONFIG.

Si le processus bootstrap RBAC réussit, le programme d'installation affiche le message suivant :

Les autorisations RBAC ont été configurées pour nom_principal.

Le programme d'installation affiche également ce message si l'utilisateur ou le groupe d'utilisateurs existe déjà et dispose d'un contrôle d'accès basé sur les rôles (RBAC) Administrateur de sauvegardes et Administrateur de sécurité.

Si le fichier de réponse contient une ou plusieurs entrées RBAC, alors qu'une entrée de fichier de réponse est manquante, le message suivant apparaît lors de l'installation :

Avertissement : impossible de configurer les autorisations RBAC. Un ou plusieurs champs requis sont manquants dans /tmp/NBInstallAnswer.conf.

Si d'autres problèmes surviennent au niveau du processus bootstrap RBAC, le programme d'installation affiche le message suivant :

Avertissement : Échec de la configuration des autorisations RBAC pour nom_principal. Pour plus d'informations, reportez-vous aux journaux dans /usr/openv/netbackup/logs/admin.

Si le processus bootstrap RBAC réussit, mais l'audit échoue, le programme d'installation affiche le message suivant :

Successfully configured the RBAC permissions for 
user_or_usergroup_name.
WARNING: Auditing of this operation failed.
Refer to logs in /usr/openv/netbackup/logs/admin for more information.

Une fois l'installation ou la mise à niveau terminée, les rôles Administrateur de sécurité et Administrateur de sauvegarde sont assignés à l'utilisateur ou au groupe d'utilisateurs spécifié, ainsi que leurs autorisations de contrôle d'accès basé sur les rôles (RBAC) correspondantes. L'utilisateur peut alors accéder aux API et à l'interface utilisateur Web.