セキュリティ管理者向け NetBackup Web UI

Last Published:
Product(s): NetBackup (8.2)
Platform: Linux,Windows,UNIX
  1. 役割ベースのアクセス制御の管理
    1.  
      NetBackup の役割に基づくアクセス制御 (RBAC) について
    2.  
      NetBackup のデフォルトの RBAC の役割
    3.  
      RBAC の構成
    4.  
      カスタムロールの追加
    5.  
      カスタムロールの編集または削除
    6.  
      オブジェクトグループについて
    7. オブジェクトグループを作成する手順
      1.  
        オブジェクトグループの資産の選択
      2.  
        オブジェクトグループのアプリケーションサーバーの選択
      3.  
        オブジェクトグループの保護計画の選択
      4.  
        オブジェクトグループ内のオブジェクトのプレビュー
    8.  
      オブジェクトグループの編集または削除
    9.  
      アクセスルールを使用したユーザーに対するアクセス権の追加
    10.  
      ユーザーのアクセスルールの編集または削除
  2. AD または LDAP ドメインの追加
    1.  
      AD または LDAP ドメインの追加
  3. セキュリティイベントと監査ログ
    1.  
      セキュリティイベントと監査ログの表示
    2. NetBackup の監査について
      1.  
        監査レポートのユーザーの ID
      2.  
        監査保持期間と監査レコードのカタログバックアップ
      3.  
        詳細な NetBackup 監査レポートの表示
  4. ホストの管理
    1.  
      NetBackup ホスト情報の表示
    2.  
      複数のホスト名を持つホストのマッピングの承認または追加
    3.  
      複数のホスト名を持つホストのマッピングの削除
    4.  
      ホストの属性のリセット
  5. セキュリティ証明書の管理
    1.  
      NetBackup のセキュリティ管理と証明書について
    2.  
      NetBackup ホスト ID とホスト ID ベースの証明書
    3. NetBackup セキュリティ証明書の管理
      1.  
        NetBackup 証明書の再発行
      2.  
        NetBackup 証明書の認証トークンの管理
    4. NetBackup での外部セキュリティ証明書の使用
      1.  
        ドメイン内の NetBackup ホストの外部証明書情報の表示
  6. ユーザーセッションの管理
    1.  
      ユーザーがサインインするときのメッセージの表示
    2.  
      サインインの最大試行回数とユーザーセッションのアイドルタイムアウト設定の有効化
    3.  
      NetBackup ユーザーセッションのサインアウト
    4.  
      NetBackup ユーザーのロック解除
  7. マスターサーバーのセキュリティ設定の管理
    1.  
      安全な通信のための認証局
    2.  
      NetBackup 8.0 以前のホストとの通信の無効化
    3.  
      NetBackup ホスト名の自動マッピングの無効化
    4.  
      NetBackup 証明書の配備のセキュリティレベルについて
    5.  
      NetBackup 証明書配備のセキュリティレベルの選択
    6.  
      ディザスタリカバリのパスフレーズの設定
  8. API キーの作成と使用
    1.  
      API キーについて
    2.  
      API キーの管理
    3.  
      NetBackup REST API での API キーの使用
    4.  
      API キーの表示
  9. スマートカード認証の構成
    1.  
      スマートカードまたはデジタル証明書によるユーザー認証の構成
    2.  
      スマートカード認証の構成の編集
    3.  
      スマートカード認証に使用される CA 証明書の追加または削除
    4.  
      スマートカード認証を無効にするか一時的に無効にする
  10. Web UI へのアクセスのトラブルシューティング
    1.  
      NetBackup Web UI にアクセスするためのヒント
    2.  
      ユーザーが NetBackup Web UI への適切なアクセス権を持っていない場合
    3. vssat コマンドで AD または LDAP ドメインを追加できない
      1.  
        AD または LDAP サーバーとの接続を確立できない
      2.  
        ユーザークレデンシャルが有効ではない
      3.  
        不正なユーザーベース DN、またはグループベース DN が指定された
      4.  
        ユーザーベース DN またはグループベース DN に同じ名前の複数のユーザーまたはグループが存在する
      5.  
        ユーザーまたはグループが存在しない

オブジェクトグループの資産の選択

次の方法で、このオブジェクトグループの資産を定義できます。

  • すべての作業負荷

  • 1 つ以上の条件を満たすすべてのクラウド資産

  • 特定の VMware サーバーまたは RHV マネージャとそのすべての VM

  • 特定の VMware サーバーまたは RHV マネージャと 1 つ以上の条件を満たす VM

オブジェクトグループに含まれている資産をプレビューすることもできます。オブジェクトグループ内のオブジェクトのプレビューを参照してください。

 

すべての作業負荷

すべての作業負荷のすべての資産を含めるには

  • [すべてにアクセス権を付与 (Grant access to all)]を選択して、すべての作業負荷で利用可能なすべての資産を含めます。

 

クラウド資産

1 つ以上の条件を満たすクラウド資産を含めるには

  1. [資産 (Assets)]で、[作業負荷の追加 (Add workload)]をクリックし、[クラウド (Cloud)]を選択します。
  2. [条件の追加 (Add condition)]をクリックし、1 つ以上の条件を定義します。条件では大文字と小文字が区別されます。
RHV 資産

特定の RHV サーバーとその VM すべてを含めるには

  1. [資産 (Assets)]で、[作業負荷の追加 (Add workload)]をクリックし、[RHV]を選択します。
  2. [RHV マネージャを追加 (Add RHV manager)]をクリックします。
  3. 含める RHV マネージャの名前を選択します。または、RHV マネージャ名をクリックして、サーバー、クラスタ、またはデータセンターを参照します。
  4. デフォルトでは、[すべての VM を含める (Include all VMs)]が有効になっているため、VMware サーバーのすべての VM が含まれます。

 

VMware 資産

特定の VMware サーバーとその VM すべてを含めるには

  1. [資産 (Assets)]で、[作業負荷の追加 (Add workload)]をクリックし、[VMware]を選択します。
  2. [VMware サーバーの追加 (Add VMware server)]をクリックします。
  3. 含める vCenter の名前を選択します。または、vCenter 名をクリックして、サーバー、クラスタ、またはデータセンターを参照します。
  4. デフォルトでは、[すべての VM を含める (Include all VMs)]が有効になっているため、VMware サーバーのすべての VM が含まれます。

 

特定の VMware サーバーと、そのサーバーに対して選択した VM を含めるには

  1. [資産 (Assets)]で、[作業負荷の追加 (Add workload)]をクリックし、[VMware]を選択します。
  2. [VMware サーバーの追加 (Add VMware server)]をクリックします。
  3. 含める vCenter の名前を選択します。または、vCenter 名をクリックして、サーバー、クラスタ、またはデータセンターを参照します。
  4. [すべての VM を含める (Include all VMs )]をオフにします。
  5. [条件の追加 (Add condition)]をクリックし、1 つ以上の条件を定義します。条件では大文字と小文字が区別されます。

    条件が複数ある場合は、オペレータ (AND または OR) を選択します。

    次の例では、VMware サーバー abc.domain.com 上のクラスタ servercl02 からの、accounting で始まる表示名を持つ、VMware 作業負荷の資産がオブジェクトグループに含められます。