Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur de sécurité
- Présentation de l'interface utilisateur Web NetBackup
- Gestion du contrôle d'accès basé sur les rôles
- À propos du contrôle d'accès en fonction des rôles (RBAC) dans NetBackup
- Rôles RBAC par défaut dans NetBackup
- Configuration de RBAC
- Ajout d'un rôle personnalisé
- Modification ou suppression d'un rôle personnalisé
- À propos des groupes d'objets
- Étapes de création de groupe d'objets
- Modification ou suppression d'un groupe d'objets
- Ajout d'un accès utilisateur via des règles d'accès
- Modification ou suppression de règles d'accès utilisateur
- Ajout de domaines AD ou LDAP
- Evénements de sécurité et journaux d'audit
- Gestion des hôtes
- Gestion des certificats de sécurité
- Gestion des sessions utilisateur
- Gestion des paramètres de sécurité du serveur maître
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- À propos des niveaux de sécurité de déploiement de certificat NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- Définition d'une phrase de passe pour la reprise après incident
- Création et utilisation des clés d'API
- Configuration de l'authentification par carte à puce
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- Dépannage de l'accès à l'interface utilisateur Web
- Conseils pour accéder à l'interface utilisateur Web NetBackup
- L'utilisateur ne dispose pas des autorisations ou de l'accès appropriés dans l'interface utilisateur Web NetBackup
- Impossible d'ajouter des domaines AD ou LDAP avec la commande vssat
- Impossible d'établir la connexion avec le serveur AD ou LDAP
- Informations d'authentification de l'utilisateur non valides
- Un nom unique de base de groupe ou d'utilisateur incorrect a été fourni
- Plusieurs utilisateurs ou groupes existent avec le même nom sous le nom unique de base de l'utilisateur ou le nom unique de base du groupe
- L'utilisateur ou le groupe n'existe pas
À propos des clés d'API
Une clé d'API NetBackup est un jeton pré-authentifié qui identifie un utilisateur NetBackup dans les API RESTful NetBackup. L'utilisateur peut utiliser la clé d'API dans un en-tête de requête d'API lorsqu'une API NetBackup requiert une authentification. NetBackup audite les opérations qui sont effectuées avec cette clé en utilisant l'identité complète de l'utilisateur.
Tableau : Comment les utilisateurs peuvent-ils gérer et afficher les clés d'API à l'aide de l'interface utilisateur Web et des API
|
Utilisateur |
Rôle ou autorisations RBAC |
Créer et gérer les clés d'API |
Afficher les clés d'API |
Interfaces |
|---|---|---|---|---|
|
Administrateur de sécurité NetBackup |
Rôle Administrateur de sécurité |
Tous les utilisateurs |
Tous les utilisateurs |
Interface utilisateur Web, API |
|
Utilisateur RBAC de NetBackup |
Gérer les clés d'API |
Tous les utilisateurs |
Tous les utilisateurs |
Interface utilisateur Web, API |
|
Utilisateur RBAC de NetBackup |
Afficher les clés d'API |
Libre-service |
Tous les utilisateurs |
Interface utilisateur Web, API |
|
Autre utilisateur authentifié de NetBackup |
Aucun rôle RBAC ou autorisation de clé d'API |
Libre-service |
Libre-service |
API |
Se reporter à Identité d'utilisateur dans le rapport d'audit.
Se reporter à Ajout d'un accès utilisateur via des règles d'accès.
Consultez le Guide de sécurité et de chiffrement NetBackup pour plus d'informations sur l'utilisation des clés d'API avec la commande bpnbat.