<book_title> を検索 ...

Veritas NetBackup™ Appliance セキュリティガイド

Last Published: 2023-11-27

Product(s): Appliances (5.3)

Platform: NetBackup Appliance OS

NetBackup Appliance で認証できるユーザーの種類

アプライアンスのローカルユーザーを直接追加したり、LDAP サーバーまたは AD (Active Directory) サーバーのユーザーを登録したりできます。リモートユーザーを登録すると、既存のディレクトリサービスを利用してユーザー管理と認証を行うことができるので便利です。表: NetBackup Appliance のユーザーの種類に、NetBackup Appliance に追加できるユーザーの種類を示します。

メモ:

アプライアンスの役割を構成する前にローカルユーザーコマンドを問題なく使うことはできません。アプライアンスの役割が構成されていない場合、ユーザー権限の付与などを含むすべてのローカルユーザーコマンドが失敗します。役割を構成する前にローカルユーザーコマンドを実行すると、役割を構成した後に同じコマンドを実行しても失敗します。一部のコマンドは、予期しない動作または望ましくない動作につながることがあります。この状況を防止するには、アプライアンスの構成が完了するまでローカルユーザーコマンドを使わないことがベストプラクティスです。

表: NetBackup Appliance のユーザーの種類

ユーザーの種類	説明	注意事項
ローカル（ネイティブユーザー）	ローカルユーザーは、アプライアンスのデータベースに追加され、LDAP サーバーのような外部ディレクトリベースのサーバーに対して参照されることはありません。ユーザーを追加したら、適切なアプライアンスのアクセス権を認可したり取り消せます。	NetBackup Appliance Web コンソールから［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）]の順に開いたページを使ってローカルユーザーを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > LocalUser コマンドを使用して、ローカルユーザーを追加および削除したり、そのパスワードを変更したりできます。ローカルユーザーグループは追加できません。ローカルユーザーは、管理者、NetBackupCLI、または AMSadmin の役割を持つことができます。メモ: 既存のローカルユーザーには NetBackupCLI 役割を付与できません。ただし、ローカル NetBackupCLI ユーザーを作成できます。その場合、NetBackup Appliance シェルメニューから Manage > NetBackupCLI > Create コマンドを実行します。
LDAP	LDAP （Lightweight Directory Access Protocol）ユーザーまたはユーザーグループが、外部 LDAP サーバー上に存在します。LDAP サーバーと通信するようにアプライアンスを構成すると、これらのユーザーとユーザーグループをアプライアンスに登録できます。ユーザーを登録（追加）したら、適切なアプライアンスのアクセス権限を認可または取り消しができます。 LDAP ユーザーの認証についてを参照してください。	NetBackup Appliance Web コンソールの［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）］の順に開いたページを使って LDAP ユーザーとユーザーグループを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > LDAP コマンドを使用して、LDAP ユーザーとユーザーグループを追加および削除できます。管理者または NetBackupCLI 役割を LDAP ユーザーまたはユーザーグループに割り当てることができます。メモ: NetBackupCLI 役割はいつでも最大 9 ユーザーグループに割り当てることができます。
Active Directory	AD（Active Directory）ユーザーまたはユーザーグループは、外部 AD サーバー上に存在します。AD サーバーと通信するようにアプライアンスを構成すると、これらのユーザーとユーザーグループをアプライアンスに登録できます。ユーザーを登録（追加）したら、適切なアプライアンスのアクセス権限を認可または取り消しができます。 Active Directory ユーザーの認証についてを参照してください。	NetBackup Appliance Web コンソールの［設定 (Settings)］ > ［認証 (Authentication)］ > ［ユーザー管理 (User Management)］ページを使用して、AD ユーザーおよびユーザーグループを追加、削除、管理できます。 NetBackup Appliance シェルメニューで Settings > Security > Authentication > ActiveDirectory コマンドを使用して、AD ユーザーとユーザーグループを追加および削除できます。管理者または NetBackupCLI 役割を AD ユーザーまたはユーザーグループに割り当てることができます。メモ: NetBackupCLI 役割はいつでも最大 9 ユーザーグループに割り当てることができます。

ユーザーの種類

説明

注意事項

ローカル（ネイティブユーザー）

ローカルユーザーは、アプライアンスのデータベースに追加され、LDAP サーバーのような外部ディレクトリベースのサーバーに対して参照されることはありません。ユーザーを追加したら、適切なアプライアンスのアクセス権を認可したり取り消せます。

NetBackup Appliance Web コンソールから［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）]の順に開いたページを使ってローカルユーザーを追加、削除、管理できます。
NetBackup Appliance シェルメニューで Settings > Security > Authentication > LocalUser コマンドを使用して、ローカルユーザーを追加および削除したり、そのパスワードを変更したりできます。
ローカルユーザーグループは追加できません。
ローカルユーザーは、管理者、NetBackupCLI、または AMSadmin の役割を持つことができます。
メモ:
既存のローカルユーザーには NetBackupCLI 役割を付与できません。ただし、ローカル NetBackupCLI ユーザーを作成できます。その場合、NetBackup Appliance シェルメニューから Manage > NetBackupCLI > Create コマンドを実行します。

LDAP

LDAP （Lightweight Directory Access Protocol）ユーザーまたはユーザーグループが、外部 LDAP サーバー上に存在します。LDAP サーバーと通信するようにアプライアンスを構成すると、これらのユーザーとユーザーグループをアプライアンスに登録できます。ユーザーを登録（追加）したら、適切なアプライアンスのアクセス権限を認可または取り消しができます。

LDAP ユーザーの認証についてを参照してください。

NetBackup Appliance Web コンソールの［設定（Settings）］ > ［認証（Authentication）］ > ［ユーザー管理（User Management）］の順に開いたページを使って LDAP ユーザーとユーザーグループを追加、削除、管理できます。
NetBackup Appliance シェルメニューで Settings > Security > Authentication > LDAP コマンドを使用して、LDAP ユーザーとユーザーグループを追加および削除できます。
管理者または NetBackupCLI 役割を LDAP ユーザーまたはユーザーグループに割り当てることができます。
メモ:
NetBackupCLI 役割はいつでも最大 9 ユーザーグループに割り当てることができます。

Active Directory

AD（Active Directory）ユーザーまたはユーザーグループは、外部 AD サーバー上に存在します。AD サーバーと通信するようにアプライアンスを構成すると、これらのユーザーとユーザーグループをアプライアンスに登録できます。ユーザーを登録（追加）したら、適切なアプライアンスのアクセス権限を認可または取り消しができます。

Active Directory ユーザーの認証についてを参照してください。

NetBackup Appliance Web コンソールの［設定 (Settings)］ > ［認証 (Authentication)］ > ［ユーザー管理 (User Management)］ページを使用して、AD ユーザーおよびユーザーグループを追加、削除、管理できます。
NetBackup Appliance シェルメニューで Settings > Security > Authentication > ActiveDirectory コマンドを使用して、AD ユーザーとユーザーグループを追加および削除できます。
管理者または NetBackupCLI 役割を AD ユーザーまたはユーザーグループに割り当てることができます。
メモ:
NetBackupCLI 役割はいつでも最大 9 ユーザーグループに割り当てることができます。

新しいユーザーの構成について詳しくは、『NetBackup Appliance 管理者ガイド』を参照してください。