Recherche dans <book_title>…

Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur

Last Published: 2021-01-07

Product(s): NetBackup (9.0)

Autorisations du rôle

Les autorisations du rôle définissent les opérations que les utilisateurs sont autorisés à réaliser.

Tableau : Autorisations du rôle pour NetBackup RBAC

Catégorie			Description
Global			Les autorisations globales s'appliquent à tous les biens ou objets. Par exemple, les autorisations de travaux ou d'hôtes ne peuvent actuellement pas s'appliquer à des travaux ou des hôtes spécifiques. Un rôle disposant des autorisations de travaux ou d'hôtes s'applique à tous les travaux ou hôtes.
Gestion de NetBackup			Configuration et gestion de NetBackup Se reporter à Global > Gestion de NetBackup.
Protection			Politiques de sauvegarde et politiques de cycle de vie de stockage NetBackup Se reporter à Global > Protection.
Sécurité			Paramètres de sécurité NetBackup Se reporter à Global > Sécurité.
Stockage			Gérer les paramètres de stockage de sauvegarde. Se reporter à Global > Stockage.
Biens			Permet de gérer les biens cloud, SQL Server, RHV, les partages universels, ainsi que VMware. Se reporter à Biens. Remarque : Les biens ne peuvent être ajoutés que lorsque vous créez un rôle ; ils ne peuvent pas être ajoutés à un rôle existant.
Plans de protection			Gérez le mode d'exécution des sauvegardes avec des plans de protection. Se reporter à Plans de protection. Remarque : Les plans de protection ne peuvent être ajoutés que lorsque vous créez un rôle ; ils ne peuvent pas être ajoutés à un rôle existant.
Informations d'authentification			Gérez les informations d'authentification pour SQL Server et le serveur KMS externe. Se reporter à Informations d'authentification. Remarque : Les informations d'authentification ne peuvent être ajoutés que lorsque vous créez un rôle ; elles ne peuvent pas être ajoutées à un rôle existant.

Remarques sur l'utilisation de NetBackup RBAC

Lorsque vous configurez les autorisations pour les rôles RBAC, tenez compte des points suivants :

RBAC contrôle uniquement l'accès à l'interface utilisateur Web et non à la console d'administration de NetBackup.
Lorsque vous créez des rôles personnalisés, veillez à activer le nombre minimal d'autorisations, afin que l'utilisateur puisse se connecter à l'interface utilisateur Web et l'utiliser. Certaines autorisations individuelles n'ont pas de corrélation directe avec un écran de l'interface utilisateur Web. Les utilisateurs qui tentent de se connecter, mais qui disposent uniquement de ce type d'autorisation, reçoivent le message « Non autorisé ».
Si un utilisateur est ajouté à un rôle ou en est supprimé, il doit se déconnecter et se reconnecter pour mettre à jour ses autorisations.
La plupart des autorisations ne sont pas implicites.
Dans la plupart des cas, l'autorisation Créer ne donne pas l'autorisation Afficher à l'utilisateur. L'autorisation Récupérer ne donne pas à l'utilisateur l'autorisation Afficher ou d'autres options de récupération telles que Écraser.
Les opérations contrôlées par RBAC ne peuvent pas toutes être utilisées à partir de l'interface utilisateur Web de NetBackup. Par exemple, les images de sauvegarde NetBackup peuvent uniquement être affichées et gérées à partir des API ou de la console d'administration de NetBackup. Ces types d'opérations sont inclus dans RBAC de sorte qu'un administrateur de rôle puisse créer des rôles pour les utilisateurs de l'API et les utilisateurs de l'interface utilisateur Web.
Certaines tâches impliquent que l'utilisateur dispose d'autorisations dans plusieurs catégories RBAC. Par exemple, pour établir une relation de confiance avec un serveur maître distant, un utilisateur doit disposer des autorisations pour les serveurs maîtres distants et les serveurs maîtres approuvés.