Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur de sécurité
- Présentation de l'interface utilisateur Web NetBackup
- Gestion du contrôle d'accès basé sur les rôles
- À propos du contrôle d'accès en fonction des rôles (RBAC) dans NetBackup
- Rôles RBAC par défaut dans NetBackup
- Configuration de RBAC
- Ajout d'un rôle personnalisé
- Modification ou suppression d'un rôle personnalisé
- À propos des groupes d'objets
- Étapes de création de groupe d'objets
- Modification ou suppression d'un groupe d'objets
- Ajout d'un accès utilisateur via des règles d'accès
- Modification ou suppression de règles d'accès utilisateur
- Ajout de domaines AD ou LDAP
- Evénements de sécurité et journaux d'audit
- Gestion des hôtes
- Gestion des certificats de sécurité
- Gestion des sessions utilisateur
- Gestion des paramètres de sécurité du serveur maître
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- À propos des niveaux de sécurité de déploiement de certificat NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- Définition d'une phrase de passe pour la reprise après incident
- Création et utilisation des clés d'API
- Configuration de l'authentification par carte à puce
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- Dépannage de l'accès à l'interface utilisateur Web
- Conseils pour accéder à l'interface utilisateur Web NetBackup
- L'utilisateur ne dispose pas des autorisations ou de l'accès appropriés dans l'interface utilisateur Web NetBackup
- Impossible d'ajouter des domaines AD ou LDAP avec la commande vssat
- Impossible d'établir la connexion avec le serveur AD ou LDAP
- Informations d'authentification de l'utilisateur non valides
- Un nom unique de base de groupe ou d'utilisateur incorrect a été fourni
- Plusieurs utilisateurs ou groupes existent avec le même nom sous le nom unique de base de l'utilisateur ou le nom unique de base du groupe
- L'utilisateur ou le groupe n'existe pas
Modification ou suppression de règles d'accès utilisateur
Si le rôle d'un utilisateur change dans votre organisation ou si vous devez modifier ses droits d'accès aux biens dans l'environnement, vous disposez de plusieurs possibilités :
Modifier une règle d'accès pour l'utilisateur et sélectionner un autre rôle RBAC ou un autre groupe d'objets.
Se reporter à Modifier la règle d'accès d'un utilisateur.
Si un rôle personnalisé est attribué à l'utilisateur, modifiez les autorisations associées à ce rôle. Notez que cette opération modifie également les autorisations de tous les autres utilisateurs associés à ce rôle.
Se reporter à Modification ou suppression d'un rôle personnalisé.
Modifiez les paramètres du groupe d'objets qui déterminent les objets que l'utilisateur peut afficher ou gérer. Notez que cette opération modifie également les droits d'accès de tous les autres utilisateurs associés à ce groupe d'objets.
Se reporter à Modification ou suppression d'un groupe d'objets.
Supprimer une règle d'accès pour un utilisateur afin qu'il ne dispose plus de ces autorisations de rôle ou qu'il n'ait plus accès aux groupes d'objets définis dans la règle.
Se reporter à Supprimer une règle d'accès pour un utilisateur.
Remarque :
Les modifications apportées aux règles d'accès d'un utilisateur ne sont pas affichées immédiatement dans l'interface utilisateur Web. Si une session est active, l'utilisateur doit se déconnecter et se reconnecter pour que les modifications s'appliquent. Un administrateur de sécurité NetBackup peut également déconnecter des utilisateurs.
Se reporter à Déconnecter une session utilisateur NetBackup.
Modifiez une règle d'accès pour changer les autorisations associées au rôle d'un utilisateur ou les objets que l'utilisateur peut consulter ou gérer. Les modifications apportées à une règle d'accès touchent uniquement l'utilisateur concerné.
Pour modifier la règle d'accès d'un utilisateur
- Sur la gauche, cliquez sur Sécurité > RBAC.
- Cliquez sur l'onglet Règles d'accès.
- Cliquez sur le nom de l'utilisateur (qui est la règle d'accès associée à l'utilisateur) que vous voulez modifier.
- En bas à gauche, cliquez sur l'icône de verrouillage.
- Sélectionnez un rôle ou un groupe d'objets différent.
- Cliquez sur Enregistrer.
- Répétez les étapes 3 à 6 pour modifier d'autres règles d'accès pour l'utilisateur.
Vous pouvez supprimer une règle d'accès d'un utilisateur pour révoquer les autorisations associées à son rôle et ses droits d'accès au groupe d'objets indiqués dans la règle. La suppression d'une règle d'accès touche uniquement l'utilisateur configuré dans la règle. L'utilisateur conserve les autorisations et les droits d'accès hérités des autres règles d'accès.
Pour supprimer une règle d'accès pour un utilisateur
- Sur la gauche, cliquez sur Sécurité > RBAC.
- Cliquez sur l'onglet Règles d'accès.
- Localisez le nom de l'utilisateur et cochez la case correspondant à la règle d'accès que vous voulez supprimer.
- Cliquez sur Supprimer > Supprimer.