Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur de sécurité
- Présentation de l'interface utilisateur Web NetBackup
- Gestion du contrôle d'accès basé sur les rôles
- À propos du contrôle d'accès en fonction des rôles (RBAC) dans NetBackup
- Rôles RBAC par défaut dans NetBackup
- Configuration de RBAC
- Ajout d'un rôle personnalisé
- Modification ou suppression d'un rôle personnalisé
- À propos des groupes d'objets
- Étapes de création de groupe d'objets
- Modification ou suppression d'un groupe d'objets
- Ajout d'un accès utilisateur via des règles d'accès
- Modification ou suppression de règles d'accès utilisateur
- Ajout de domaines AD ou LDAP
- Evénements de sécurité et journaux d'audit
- Gestion des hôtes
- Gestion des certificats de sécurité
- Gestion des sessions utilisateur
- Gestion des paramètres de sécurité du serveur maître
- Autorité de certification pour la communication sécurisée
- Désactivation de la communication avec les hôtes NetBackup 8.0 et antérieurs
- Désactivation du mappage automatique des noms d'hôte NetBackup
- À propos des niveaux de sécurité de déploiement de certificat NetBackup
- Sélection d'un niveau de sécurité pour le déploiement de certificat NetBackup
- Définition d'une phrase de passe pour la reprise après incident
- Création et utilisation des clés d'API
- Configuration de l'authentification par carte à puce
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Modifier la configuration pour l'authentification par carte à puce
- Ajout ou suppression d'un certificat de l'autorité de certification utilisé pour l'authentification par carte à puce
- Désactivation ou désactivation temporaire de l'authentification par carte à puce
- Dépannage de l'accès à l'interface utilisateur Web
- Conseils pour accéder à l'interface utilisateur Web NetBackup
- L'utilisateur ne dispose pas des autorisations ou de l'accès appropriés dans l'interface utilisateur Web NetBackup
- Impossible d'ajouter des domaines AD ou LDAP avec la commande vssat
- Impossible d'établir la connexion avec le serveur AD ou LDAP
- Informations d'authentification de l'utilisateur non valides
- Un nom unique de base de groupe ou d'utilisateur incorrect a été fourni
- Plusieurs utilisateurs ou groupes existent avec le même nom sous le nom unique de base de l'utilisateur ou le nom unique de base du groupe
- L'utilisateur ou le groupe n'existe pas
Sélection des biens pour un groupe d'objets
Vous pouvez définir les biens de groupe d'objets des manières suivantes :
Toutes les charges de travail
Tous les biens cloud qui répondent au moins à une condition
Un serveur VMware ou un gestionnaire RHV spécifique et toutes ses machines virtuelles
Un serveur VMware ou gestionnaire RHV spécifique et les machines virtuelles qui répondent au moins à une condition
Vous pouvez également afficher un aperçu des biens qui sont inclus dans un groupe d'objets. Se reporter à Prévisualiser les objets d'un groupe d'objets.
Pour inclure tous les biens pour toutes les charges de travail
- Sélectionnez Accorder l'accès à tous pour inclure tous les biens disponibles pour toutes les charges de travail.
Pour inclure les biens cloud qui répondent au moins à une condition
- Dans la section Biens, cliquez sur Ajouter une charge de travail et sélectionnez Cloud.
- Cliquez sur Ajouter une condition pour définir au moins une condition. Les conditions sont sensibles à la casse.
Pour inclure un serveur RHV spécifique et toutes ses machines virtuelles
- Dans la section Biens, cliquez sur Ajouter une charge de travail et sélectionnez RHV.
- Cliquez sur Ajouter le gestionnaire RHV.
- Sélectionnez le nom du gestionnaire RHV à inclure. Sinon, cliquez sur le nom du gestionnaire RHV pour rechercher un serveur, un cluster ou un datacenter.
- Par défaut, l'option Inclure toutes les machines virtuelles est activée, afin d'inclure toutes les machines virtuelles de ce serveur VMware.
Pour inclure un serveur VMware spécifique et toutes ses machines virtuelles
- Dans la section Biens, cliquez sur Ajouter une charge de travail et sélectionnez VMware.
- Cliquez sur Ajouter un serveur VMware.
- Sélectionnez le nom du serveur vCenter à inclure. Sinon, cliquez sur le nom du serveur vCenter afin de rechercher un serveur, un cluster ou un datacenter.
- Par défaut, l'option Inclure toutes les machines virtuelles est activée, afin d'inclure toutes les machines virtuelles de ce serveur VMware.
Pour inclure un serveur VMware spécifique et les machines virtuelles sélectionnées pour ce serveur
- Dans la section Biens, cliquez sur Ajouter une charge de travail et sélectionnez VMware.
- Cliquez sur Ajouter un serveur VMware.
- Sélectionnez le nom du serveur vCenter à inclure. Sinon, cliquez sur le nom du serveur vCenter afin de rechercher un serveur, un cluster ou un datacenter.
- Désactivez Inclure toutes les machines virtuelles.
- Cliquez sur Ajouter une condition pour définir au moins une condition. Les conditions sont sensibles à la casse.
Pour définir plusieurs conditions, sélectionnez un opérateur ( AND ou OR ).
Dans l'exemple suivant, le groupe d'objets inclut les biens de la charge de travail VMware qui appartiennent au cluster servercl02 sur le serveur VMware abc.domain.com, et dont le nom affiché qui commence par accounting.
