NetBackup™ Web UI 管理者ガイド
- NetBackup Web ユーザーインターフェースの概要
- NetBackup の監視
- 通知
- 第 I 部 役割ベースのアクセス制御の管理
- 第 II 部 セキュリティの管理
- 第 III 部 ストレージとバックアップの管理
- 第 IV 部 Veritas Resiliency Platform
- 第 V 部 クレデンシャル
- NetBackup Web UI のトラブルシューティング
NetBackup のシングルサインオン (SSO) の構成
この項では、IDP と NetBackup プライマリサーバー間で信頼を構築し、構成情報を交換する手順について説明します。手順を続行する前に、環境内で次の前提条件が満たされていることを確認します。
IDP が、お使いの環境で設定および配備されています。
IDP が、AD (Active Directory) または LDAP (Lightweight Directory Access Protocol) のドメインユーザーを認証するように設定されています。
表: NetBackup のシングルサインオンを構成する手順
|
手順 |
処理 |
説明 |
|---|---|---|
|
1. |
IDP メタデータ XML ファイルのダウンロード |
IDP メタデータ XML ファイルを IDP からダウンロードして保存します。 XML ファイルに保存された SAML メタデータが、IDP と NetBackup プライマリサーバー間で構成情報を共有するために使用されます。IDP メタデータ XML ファイルは、NetBackup プライマリサーバーに IDP 構成を追加するために使用されます。 |
|
2. |
NetBackup プライマリサーバーでの SAML キーストアの構成と IDP 構成の追加および有効化 |
SAML キーストアの構成を参照してください。 SAML キーストアの構成と IDP 構成の追加および有効化を参照してください。 |
|
3. |
サービスプロバイダ (SP) メタデータ XML ファイルのダウンロード |
NetBackup プライマリサーバーは、NetBackup 環境内の SP です。ブラウザに次の URL を入力して、NetBackup プライマリサーバーから SP メタデータ XML ファイルにアクセスします。 https://masterserver/netbackup/sso/saml2/metadata ここで masterserver には、NetBackup プライマリサーバーの IP アドレスまたはホスト名を指定します。 |
|
4. |
サービスプロバイダ (SP) としての NetBackup プライマリサーバーの IDP への登録 |
IDP を使用した NetBackup プライマリサーバーの登録を参照してください。 |
|
5. |
必要な RBAC の役割に対する SSO を使用する SAML ユーザーと SAML グループの追加 |
SAML ユーザーと SAML ユーザーグループは、NetBackup プライマリサーバーで IDP が構成され、有効になっている場合にのみ RBAC で利用可能です。RBAC の役割の追加の手順については、次のトピックを参照してください。 役割へのユーザーの追加 (非 SAML)を参照してください。 |
初回の設定後、IDP 構成を有効化、更新、無効化、または削除するかを選択できます。
IDP 構成の管理を参照してください。
初期設定後、NetBackup CA SAML キーストアのアップデート、更新、または削除を選択できます。ECA SAML キーストアを構成して管理することもできます。