NetBackup™ Web UI 管理者ガイド
- NetBackup Web ユーザーインターフェースの概要
- 監視と通知
- 第 I 部 ホストの構成
- 第 II 部 ストレージとバックアップの構成
- 第 III 部 クレデンシャルの管理
- 第 IV 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- ユーザーセッションの管理
- プライマリサーバーのセキュリティ設定の管理
- アクセスキー
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- RBAC の機能
- 権限を持つユーザー
- RBAC の構成
- NetBackup RBAC を使用するための注意事項
- AD または LDAP ドメインの追加
- カスタムの RBAC 役割の追加
- カスタム役割の編集または削除
- RBAC でのユーザーの表示
- 役割へのユーザーの追加 (非 SAML)
- 役割へのスマートカードユーザーの追加 (非 SAML、AD/LDAP なし)
- 役割へのユーザーの追加 (SAML)
- 役割からのユーザーの削除
- OS (オペレーティングシステム) 管理者の Web UI アクセス権の無効化
- OS (オペレーティングシステム) 管理者のコマンドライン (CLI) アクセス権の無効化
- Azure 管理対象インスタンスをリストアするためのカスタムの RBAC の役割の作成
- デフォルトの RBAC の役割
- 役割の権限について
- アクセスの管理権限
- アクセスの定義の表示
- 第 V 部 役割ベースのアクセス制御の管理
- 第 VI 部 検出とレポートの管理
- 配備の管理
- Resiliency Platform の管理
- NetBackup SaaS Protection
- NetBackup Flex Scale
- Bare Metal Restore (BMR) の管理
- NetBackup Web UI のトラブルシューティング
移動中のデータの暗号化のグローバル設定を行う
NetBackup 環境内で移動中のデータの暗号化 (DTE) を構成するには、まずグローバル DTE (またはグローバル DTE モード) を設定し、次にクライアント DTE モードを設定する必要があります。
さまざまな NetBackup 操作での移動中のデータの暗号化の判断は、グローバル DTE モード、クライアント DTE モード、およびイメージ DTE モードに基づいて実行されます。
グローバル DTE モードでサポートされる値は次のとおりです。
Preferred Off (デフォルト): 移動中のデータの暗号化が NetBackup ドメインで無効になるように指定します。この設定は、NetBackup クライアント設定によって上書きできます。
Preferred On: 移動中のデータの暗号化が、NetBackup 9.1 以降のクライアントに対してのみ有効になるように指定します。
この設定は、NetBackup クライアント設定によって上書きできます。
Enforced: NetBackup クライアント設定が「自動」または「オン」の場合に移動中のデータの暗号化が適用されるように指定します。このオプションを選択すると、移動中のデータの暗号化が「オフ」に設定されている NetBackup クライアントと、9.1 より前のホストでジョブが失敗します。
メモ:
デフォルトでは、9.1 クライアントの DTE モードは Off に設定され、10.0 以降のクライアントでは Automatic に設定されます。
???を参照してください。
グローバル DTE 構成に使用する RESTful API:
GET - /security/properties
POST - /security/properties
NetBackup Web UI を使用してグローバル DTE モードを設定または表示するには
- 右上で、［セキュリティ (Security)］、［グローバルセキュリティ (Global security)］の順に選択します。
- ［安全な通信 (Secure Communication)］タブで、次のグローバル DTE 設定のいずれかを選択します。
Preferred Off
Preferred On
Enforced