セキュリティ管理者向け NetBackup Web UI
アクセスルールを使用したユーザーに対するアクセス権の追加
NetBackup Web UI で、1 つ以上のアクセスルールを通じて NetBackup へのアクセス権をユーザーに付与します。アクセスルールは、次のもので構成されます。
ユーザーまたはユーザーグループ。これは、ローカルまたはドメインのいずれかのユーザーまたはグループである可能性があります。
ユーザーが持つアクセス権を定義するロール。
ロールのアクセス権は、ユーザーが実行できるアクションの種類を決定します。オブジェクトグループによって、環境内でユーザーが何にアクセスできるのかが決まります。
ユーザーが表示または管理できる資産、アプリケーションサーバー、または保護計画を定義する、オブジェクトグループ。
注意: セキュリティ管理者のロールを持つユーザー向けにアクセスルールを作成すると、そのユーザーは、すべてのオブジェクトまたは資産へのアクセス権を持ちます。
アクセスルールを作成する前に、次の手順を実行する必要があります。
ドメインユーザーを追加するには、NetBackup で Active Directory (AD) または LDAP ドメインを構成する必要があります。
vssat コマンドを使用して、環境内のドメインを構成します。AD または LDAP ドメインの追加を参照してください。
ローカルユーザーには、この構成は不要です。
ユーザーにどの役割を付与するかを決定します。
NetBackup のデフォルトの RBAC の役割を参照してください。
ユーザーにどの資産またはアプリケーションサーバーへのアクセス権を付与するかを決定し、適切なオブジェクトグループを選択します。または、適切なオブジェクトグループを作成します。
オブジェクトグループを作成する手順を参照してください。
ユーザーに付与する役割のアクセス権は、ユーザーにアクセス権が付与されるオブジェクトグループを使用してさらに制限できます。 オブジェクトグループを作成する手順を参照してください。
ユーザーのアクセス権を追加するには
- 左側で、［セキュリティ (Security)］、［RBAC］の順にクリックします。
- ［アクセスルール (Access rules)］タブ、［追加 (Add)］の順にクリックします。
- ドメインとユーザー名を入力します。このユーザーを検証するには、+ をクリックします。
次に例を示します。
ユーザーの種類
使用する形式
例
ローカルユーザー
username
root
ドメインユーザー
DOMAIN\username
WINDOWS\Administrator
- ユーザーに割り当てるアクセス権を含む役割を選択します。
- ユーザーにアクセス権を付与する資産が含まれるオブジェクトグループを選択します。
セキュリティ管理者の役割を持つユーザーは、すべてのオブジェクトまたは資産へのアクセス権を持つことに注意してください。その役割に利用可能な唯一の選択肢は、［すべてのオブジェクト (All objects)］です。
- アクセスルールの説明を入力して、［保存 (Save)］をクリックします。