Veritas NetBackup™ Appliance セキュリティガイド

• AD (Active Directory)

• LDAP

• ローカルユーザー

• NetBackup CLI ユーザー

• 役割のないユーザー

管理者の構成の要件:

• 2 つ以上の管理者アカウントが必要 - アプライアンスには少なくとも 2 つの管理者アカウントが必要です。管理者はその後でユーザーアカウントに対して多要素認証を構成できます。別のユーザーがこの機能を構成しようとしたときに管理者ユーザーアカウントが 1 つしかないと、別の管理者ユーザーアカウントを追加するように通知するエラーメッセージが表示されます。

• 1 台以上の NTP サーバーが必要 - 少なくとも 1 台の NTP サーバーを構成して追加する必要があります。最初の管理者はその後でユーザーアカウントの多要素認証を構成できます。NTP サーバーが必要な場合は、メッセージが表示されます。

  メモ:

  NTP サーバーは、通常、アプライアンスの初期構成を実行するときに構成されます。その時点で NTP サーバーを構成していない場合は、アプライアンスのシェルメニューにログインし、Main > Network > NTPServer コマンドを使用して少なくとも 1 台の NTP サーバーを構成する必要があります。詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。

• 上記の構成が完了すると、他のすべてのアプライアンスユーザーは自分のユーザーアカウントを構成できます。

ユーザー構成の要件:

• 多要素認証は構成されていても、すべてのユーザーに適用 (グローバル適用) されていない場合、各ユーザーは自分のアカウントの多要素認証の構成や構成解除をいつでも行えます。

• 多要素認証が構成されていて、それがすべてのユーザーに適用もされている場合、各ユーザーは、指定された猶予期間内にのみ、自分のアカウントの多要素認証を構成解除できます。猶予期間のデフォルトは 90 日です。猶予期間が切れた後、ユーザーはログイン時に多要素認証の構成を強制されますが、構成の解除はできません。