NetBackup™ Web UI 管理者ガイド
- NetBackup Web ユーザーインターフェースの概要
- 監視と通知
- 第 I 部 ホストの構成
- 第 II 部 ストレージとバックアップの構成
- 第 III 部 クレデンシャルの管理
- 第 IV 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- ユーザーセッションの管理
- プライマリサーバーのセキュリティ設定の管理
- アクセスキー
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- RBAC の機能
- 権限を持つユーザー
- RBAC の構成
- NetBackup RBAC を使用するための注意事項
- AD または LDAP ドメインの追加
- カスタムの RBAC 役割の追加
- カスタム役割の編集または削除
- RBAC でのユーザーの表示
- 役割へのユーザーの追加 (非 SAML)
- 役割へのスマートカードユーザーの追加 (非 SAML、AD/LDAP なし)
- 役割へのユーザーの追加 (SAML)
- 役割からのユーザーの削除
- OS (オペレーティングシステム) 管理者の Web UI アクセス権の無効化
- OS (オペレーティングシステム) 管理者のコマンドライン (CLI) アクセス権の無効化
- Azure 管理対象インスタンスをリストアするためのカスタムの RBAC の役割の作成
- デフォルトの RBAC の役割
- 役割の権限について
- アクセスの管理権限
- アクセスの定義の表示
- 第 V 部 役割ベースのアクセス制御の管理
- 第 VI 部 検出とレポートの管理
- 配備の管理
- Resiliency Platform の管理
- NetBackup SaaS Protection
- NetBackup Flex Scale
- Bare Metal Restore (BMR) の管理
- NetBackup Web UI のトラブルシューティング
NetBackup 証明書の再発行
メモ:
ここに示される情報は、NetBackup 認証局 (CA) によって発行されたセキュリティ証明書に対してのみ適用されます。外部証明書は NetBackup 以外で管理する必要があります。
ホストの NetBackup 証明書が有効でなくなることがあります。たとえば、証明書の期限が切れた場合、失効した場合、またはなくなった場合などです。再発行トークンを使用して、または使用せずに、証明書を再発行できます。
再発行トークンは、NetBackup 証明書を再発行するために使用する認証トークンの種類です。証明書を再発行すると、ホストは、元の証明書と同じホスト ID を取得します。
ホストの NetBackup 証明書を再発行する必要がある場合、NetBackup はこの再発行を実行するためのより安全な方法を提供します。ホストの管理者が新しい証明書を取得するために使用する必要のある、認証トークンを作成できます。この再発行トークンは、元の証明書と同じホスト ID を保持します。トークンは、1 回のみ使用できます。特定のホストに関連付けられているため、このトークンは、他のホストの証明書を要求するためには使用できません。
ホストの NetBackup 証明書を再発行するには
- 左側で、［セキュリティ (Security)］、［証明書 (Certificates)］の順に選択します。
- ［NetBackup 証明書 (NetBackup certificates)］をクリックします。
- ホストを選択し、［処理 (Actions)］、［再発行トークンの生成 (Generate reissue token)］の順にクリックします。
- トークン名を入力し、トークンの有効期間を指定します。
- ［作成 (Create)］をクリックします。
- ［クリップボードにコピー (Copy to clipboard)］をクリックして、［閉じる (Close)］をクリックします。
- ホストの管理者が新しい証明書を取得できるように、認証トークンを共有します。
場合によっては、再発行トークンなしで証明書を再発行する必要があります。たとえば、BMR クライアントのリストアの場合です。［証明書の自動再発行を許可する (Allow auto reissue certificate)］オプションを使用すると、トークンがなくても証明書を再発行できます。
トークンなしの NetBackup 証明書の再発行を許可するには
- 左側で、［ホスト (Hosts)］、［ホストマッピング (Host mappings)］の順に選択します。
- ホストを特定し、［処理 (Actions)］、［証明書の自動再発行を許可する (Allow auto reissue certificate)］、［許可 (Allow)］の順にクリックします。
［証明書の自動再発行を許可する (Allow auto reissue certificate)］オプションを設定すると、デフォルト設定では、48 時間以内はトークンなしで証明書を再発行できます。この再発行の期間が経過した後は、証明書の再発行操作に再発行トークンが必要になります。
- トークンなしの NetBackup 証明書の再発行を許可したことを、ホストの管理者に通知します。
トークンなしの NetBackup 証明書の再発行を許可した後、再発行の有効期限が切れる前に、この機能を無効にできます。デフォルトでは、この期限は 48 時間です。
トークンなしで NetBackup 証明書を再発行する機能を無効化するには
- 左側で、［ホスト (Hosts)］、［ホストマッピング (Host mappings)］の順に選択します。
- ホストを特定し、［処理 (Actions)］、［証明書の自動再発行を無効にする (Revoke auto reissue certificate)］の順にクリックします。