Veritas NetBackup™ Appliance セキュリティガイド

Settings > Security > Authentication > LocalUser では次のコマンドとオプションが利用可能です。

• Clean - すべてのローカルユーザーを削除します。

• List - アプライアンスに追加されているすべてのローカルユーザーの一覧を表示します。

• Password - ローカルユーザーのパスワードを変更します。

• Users - 1 人以上のローカルユーザーを追加または削除します。

• 新しい LDAP 設定を追加します。

• XML ファイルから保存済みの LDAP 構成をインポートします。

• LDAP サーバーの構成パラメータを追加、編集、削除します。

• LDAP サーバーの SSL 証明書を識別し、接続します。

• LDAP サーバーの属性マップを追加、編集、削除します。

• 既存の LDAP 構成（ユーザーを含む）を XML ファイルとしてエクスポートします。このファイルをインポートし、他のアプライアンスで LDAP を構成できます。

• LDAP 構成を無効にして再度有効にします。

• LDAP サーバーの構成を解除します。

Settings > Security > Authentication > LDAP では次のコマンドとオプションが利用可能です。

• Attribute - LDAP 構成属性を追加または削除します。

• Certificate - SSL 証明書を設定、表示、無効化します。

• ConfigParam - LDAP 構成パラメータを設定、表示、無効化します。

• Configure - LDAP ユーザーがアプライアンスに登録し、アプライアンスで LDAP ユーザーを認証できるようにアプライアンスを設定します。*

• Disable - アプライアンスの LDAP ユーザー認証を無効にします。

• Enable - アプライアンスの LDAP ユーザー認証を有効にします。

• Export - 既存の LDAP 構成を XML ファイルとしてエクスポートします。

• Groups - 1 つ以上の LDAP ユーザーグループを追加または削除します。LDAP サーバーにすでに存在するユーザーグループのみをアプライアンスに追加できます。

• Import - XML ファイルから LDAP 構成をインポートします。*

• List - アプライアンスに追加されているすべての LDAP ユーザーとユーザーグループの一覧を表示します。

• Map - NSS マップの属性またはオブジェクトクラスを設定、削除、表示します。

• Show - LDAP 構成の詳細を表示します。

• Status - アプライアンスの LDAP 認証の状態を表示します。

• Unconfigure - LDAP 構成を削除します。

• Users - 1 人以上の LDAP ユーザーを追加または削除します。LDAP サーバーにすでに存在するユーザーグループのみをアプライアンスに追加できます。

• 新しい Active Directory 設定を行います。

• 既存の Active Directory 構成を構成解除します。

Settings > Security > Authentication > ActiveDirectory では次のコマンドとオプションが利用可能です。

• Configure - AD ユーザーがアプライアンスに登録し、アプライアンスで AD ユーザーを認証できるようにアプライアンスを設定します。

• Groups - 1 つ以上の AD ユーザーグループを追加または削除します。AD サーバーにすでに存在するユーザーグループのみをアプライアンスに追加できます。

• List - アプライアンスに追加されているすべての AD ユーザーとユーザーグループの一覧を表示します。

• Status - アプライアンスの AD 認証の状態を表示します。

• Unconfigure - AD 構成を削除します。

• Users - 1 人以上の AD ユーザーを追加または削除します。AD サーバーにすでに存在するユーザーのみをアプライアンスに追加できます。

• Settings > Security > Authentication > LDAP で OpenLDAP または ActiveDirectory を使用してリモート認証を構成します。

• Settings > Security > Certificate AddCACertificate に CA 証明書を追加します。

• Network > DNS Add Nameserver で OCSP URI を解決する DNS を構成します。

• Settings > Security > Authentication > SmartCard でスマートカード認証を構成して有効にします。

• Settings > Security > Authentication > ActiveDirectory で ActiveDirectory を使用してリモート認証を構成します。

• Settings > Security > Authorization で SSO ユーザーおよびユーザーグループを承認します。

• Settings > Security > Authentication > SingleSignOn で SSO の ID プロバイダ (IDP) を構成します。

• Configure - 現在のユーザーに対して多要素認証を構成します。

• Enforce - すべてのアプライアンスユーザーに多要素認証を適用します。

• Reset - ログインできないユーザーの多要素認証構成をリセットします。

• Show GlobalEnforcement - すべてのユーザーに多要素認証が適用されているかどうかを確認します。

• Show Key - 現在のユーザーのキーと QR コードを表示します。

• Unconfigure - 現在のユーザーに対する多要素認証の構成を解除します。多要素認証が適用されている場合、ユーザーは、指定された猶予期間内にのみ構成を解除できます。