<book_title> を検索 ...

Veritas NetBackup™ Appliance セキュリティガイド

Last Published: 2022-04-25

Product(s): Appliances (5.0)

Platform: NetBackup Appliance OS

NetBackup アプライアンスで認証できるユーザーの種類

アプライアンスのローカルユーザーを直接追加したり、LDAP サーバー、AD（Active Directory）サーバー、または NIS サーバーのユーザーを登録したりできます。リモートユーザーを登録すると、既存のディレクトリサービスを利用してユーザー管理と認証を行うことができるので便利です。表: NetBackup Appliance のユーザーの種類に、NetBackup Appliance に追加できるユーザーの種類を示します。

メモ:

アプライアンスの役割を構成する前にローカルユーザーコマンドを問題なく使うことはできません。アプライアンスの役割が構成されていない場合、ユーザー権限の付与などを含むすべてのローカルユーザーコマンドが失敗します。役割を構成する前にローカルユーザーコマンドを実行すると、役割を構成した後に同じコマンドを実行しても失敗します。一部のコマンドは、予期しない動作または望ましくない動作につながることがあります。この状況を防止するには、アプライアンスの構成が完了するまでローカルユーザーコマンドを使わないことがベストプラクティスです。

表: NetBackup Appliance のユーザーの種類

ユーザーの種類	説明	注意事項
ローカル（ネーティブユーザー）	ローカルユーザーは、アプライアンスのデータベースに追加され、LDAP サーバーのような外部ディレクトリベースのサーバーに対して参照されることはありません。ユーザーを追加したら、適切なアプライアンスのアクセス権を認可したり取り消せます。	NetBackup Appliance Web コンソールから［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）]の順に開いたページを使ってローカルユーザーを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > LocalUser コマンドを使用して、ローカルユーザーを追加および削除したり、そのパスワードを変更したりできます。ローカルユーザーグループは追加できません。ローカルユーザーは、管理者、NetBackupCLI、または AMSadmin の役割を持つことができます。メモ: 既存のローカルユーザーには NetBackupCLI 役割を付与できません。ただし、ローカル NetBackupCLI ユーザーを作成できます。その場合、NetBackup Appliance シェルメニューから Manage > NetBackupCLI > Create コマンドを実行します。
LDAP	LDAP （Lightweight Directory Access Protocol）ユーザーまたはユーザーグループが、外部 LDAP サーバー上に存在します。LDAP サーバーと通信するようにアプライアンスを構成すると、これらのユーザーとユーザーグループをアプライアンスに登録できます。ユーザーを登録（追加）したら、適切なアプライアンスのアクセス権限を認可または取り消しができます。 LDAP ユーザーの認証についてを参照してください。	NetBackup Appliance Web コンソールの［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）］の順に開いたページを使って LDAP ユーザーとユーザーグループを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > LDAP コマンドを使用して、LDAP ユーザーとユーザーグループを追加および削除できます。管理者または NetBackupCLI ロールを LDAP ユーザーまたはユーザーグループに割り当てることができます。メモ: NetBackupCLI ロールはいつでも最大 9 ユーザーグループに割り当てることができます。
Active Directory	AD（Active Directory）ユーザーまたはユーザーグループは、外部 AD サーバー上に存在します。AD サーバーと通信するようにアプライアンスを構成すると、これらのユーザーとユーザーグループをアプライアンスに登録できます。ユーザーを登録（追加）したら、適切なアプライアンスのアクセス権限を認可または取り消しができます。 Active Directory ユーザーの認証についてを参照してください。	NetBackup Appliance Web コンソールの［設定 (Settings)］ > ［認証 (Authentication)］ > ［ユーザー管理 (User Management)］ページを使用して、AD ユーザーおよびユーザーグループを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > ActiveDirectory コマンドを使用して、AD ユーザーとユーザーグループを追加および削除できます。管理者または NetBackupCLI ロールを AD ユーザーまたはユーザーグループに割り当てることができます。メモ: NetBackupCLI ロールはいつでも最大 9 ユーザーグループに割り当てることができます。
Kerberos-NIS	NIS （ネットワーク情報サービス）ユーザーまたはユーザーグループは、外部 NIS サーバー上に存在します。LDAP や AD の実装とは違って、NIS ドメインと通信するようにアプライアンスを構成する場合は Kerberos 認証が必要です。NIS ユーザーが登録されるようにアプライアンスを構成するには、既存の Kerberos サービスを NIS サーバーに関連付ける必要があります。 NIS サーバーや Kerberos サーバーと通信するようにアプライアンスを構成すると、NIS ユーザーとユーザーグループをアプライアンスに登録できます。ユーザーをアプライアンスに登録（追加）したら、適切なアプライアンスのアクセス権を認可または取り消しができます。 Kerberos-NIS ユーザーの認証についてを参照してください。	NetBackup Appliance Web コンソールの［設定 (Settings)］ > ［認証 (Authentication)］ > ［ユーザー管理 (User Management)］ページを使用して、NIS ユーザーおよびユーザーグループを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > Kerberos コマンドを使用して AD と NIS のユーザーおよびユーザーグループを削除できます。管理者または NetBackupCLI ロールを NIS ユーザーまたはユーザーグループに割り当てることができます。メモ: NetBackupCLI ロールはいつでも最大 9 ユーザーグループに割り当てることができます。

新しいユーザーの構成について詳しくは、『NetBackup Appliance 管理者ガイド』を参照してください。