Guide de l'administrateur système NetBackup IT Analytics
- Introduction
- Préparation des mises à jour
- Sauvegarde et restauration de données
- Surveillance de NetBackup IT Analytics
- Accès aux rapports NetBackup IT Analytics avec l'API REST
- Définition de la capacité estimée de bande de NetBackup
- Automatisation de la gestion des groupes d'hôtes
- Catégorisation des systèmes d'exploitation des hôtes par plate-forme et version
- Utilitaires de chargement en bloc
- Automatisation des utilitaires NetBackup
- Planification des utilitaires pour une exécution automatique
- Gestion des attributs
- Importation de données de sauvegarde génériques
- Remplacements des travaux de sauvegarde
- Gestion de la collecte de données d'hôtes
- Configuration du système dans le portail
- Paramètres personnalisés
- Personnalisation de la planification du profil de performances
- Authentification LDAP et SSO pour l'accès au portail
- Présentation
- Configuration d'AD/LDAP
- Configuration de l'authentification unique (SSO)
- Modification des mots de passe utilisateur de la base de données Oracle
- Intégration avec CyberArk
- Réglage NetBackup IT Analytics
- Utilisation des fichiers journaux
- Fichiers journaux du portail et du collecteur de données - Limitation de la journalisation
- Conventions de désignation des fichiers journaux du collecteur de données
- Fichiers journaux du portail
- Définition des mesures de rapport
- Alerte d'interruption SNMP
- Configuration du certificat SSL
- Configuration des hôtes virtuels pour le portail et/ou la collecte de données SSL
- Keystore sur le serveur de portail
- Propriétés du portail : personnalisations du format et du portail
- Périodes de conservation des données pour les objets de base de données SDK
- Agrégation de données
- Dépannage
- Annexe A. Authentification de l'utilisateur par proxy basée sur Kerberos dans Oracle
- Annexe B. Configurer la base de données Oracle avec le protocole TLS activé sur le Portail et le Récepteur de données NetBackup IT Analytics
- Annexe C. NetBackup IT Analytics pour NetBackup sur Kubernetes et les appliances
Utilisateurs et groupes dans le répertoire LDAP externe
Lorsque vous utilisez un service d'authentification externe, deux zones nécessitent une configuration pour qu'une synchronisation entre les deux systèmes se produise :
Les profils utilisateur dans le répertoire externe doivent avoir des attributs spécifiques définis
Les noms de groupe dans le répertoire externe doivent correspondre aux noms du groupe d'utilisateurs dans le portail NetBackup IT Analytics pour l'héritage de privilèges
Définissez les attributs suivants pour chaque utilisateur dans le répertoire LDAP externe. Pour chaque attribut, le nom des propriétés et le nom convivial doivent être présents et renseignés. Ces attributs doivent être exposés à la fois par le répertoire LDAP externe et par le serveur IDP. Les noms des attributs sont les suivants :
Nom d'affichage : <prénom><nom> ; par exemple, Jane Smith
e-mail : adresse e-mail
mobile : numéro de téléphone portable
Numéro de téléphone : numéro de téléphone professionnel ou personnel
sAMAccountName : nom d'utilisateur unique utilisé comme identifiant
memberOf : liste des noms de groupe auxquels l'utilisateur appartient, prenant en charge un IDP Azure avec ou sans préfixe de domaine. Cet attribut requiert la personnalisation d'un IDP Microsoft Azure. Il est recommandé de définir l'attribut « memberOf » sur Groupes affectés à l'application plutôt que sur Tous les groupes ou Groupes de sécurité. Cliquez ici pour en savoir plus.
L'attribut memberOf doit être dans les formats pris en charge ci-dessous :
DOMAIN_NAME\userGroupName
CN=userGroupName,CN=Users,DC=aptareadfs,DC=com (pour les IDP non AZURE)
Avant qu'un utilisateur externe puisse utiliser l'authentification unique pour se connecter au portail, il doit appartenir à un groupe de répertoire externe qui existe également en tant que groupe d'utilisateurs dans le portail NetBackup IT Analytics. Si les critères de configuration sont remplis, lorsque l'utilisateur se connecte au portail pour la première fois, son profil d'utilisateur sera synchronisé à partir du répertoire externe. Il héritera également de tous les privilèges attribués au groupe d'utilisateurs.