NetBackup™ Web UI 管理者ガイド

RBAC の役割の権限を構成する場合は、次の点に注意してください。

• RBAC は、NetBackup 管理コンソールではなく、Web UI へのアクセスのみを制御します。

• 役割を作成するときに、ユーザーが Web UI にサインインして使用できるようにするために、最小数のアクセス権を確実に有効にします。個々のアクセス権が、Web UI の画面と直接的な相関を持たない場合があります。この種類のアクセス権しか付与されていないユーザーがサインインを試みると、「権限がない」ことを示すメッセージを受け取ります。

• ユーザーが役割に追加または削除された場合、ユーザーの権限を更新するには、ユーザーがサインアウトして再度サインインする必要があります。

• ほとんどの権限は暗黙的ではありません。

  ほとんどのケースで、［作成 (Create)］の権限では、ユーザーに［表示 (View)］権限は付与されません。［リカバリ (Recovery)］権限では、［表示 (View)］権限や、［上書き (Overwrite)］などのその他のリカバリオプションはユーザーに付与されません。

• すべての RBAC 制御された操作を NetBackup Web UI から使用できるわけではありません。(たとえば、NetBackup バックアップイメージは、API または NetBackup 管理コンソールからのみ表示および管理できます)。これらの種類の操作は RBAC に含まれているため、役割の管理者は、API ユーザーおよび Web UI ユーザーの役割を作成できます。

• 一部のタスクでは、複数の RBAC カテゴリの権限をユーザーに付与する必要があります。たとえば、リモートプライマリサーバーとの信頼関係を確立するには、ユーザーはリモートプライマリサーバーと信頼できるプライマリサーバーの両方に対する権限を持っている必要があります。