NetBackup Web UI セキュリティ管理者ガイド

アクセスルール

RBAC は、ユーザーまたはユーザーグループ、役割またはアクセス権、ユーザーまたはユーザーグループがアクセスできるオブジェクトグループを定義します。ユーザーまたはグループには、複数のアクセスルールを設定できます。

管理者

NetBackup と、NetBackup Web UI を含むすべてのインターフェースに対する完全なアクセス権を持つユーザーです。ルート、管理者、拡張監査のすべてのユーザーは、NetBackup に対して完全なアクセス権を持ちます。NetBackup Web UI の各ガイドでは、NetBackup 管理者という用語は、NetBackup への完全なアクセス権を持つユーザーも指しますが、通常は NetBackup 管理コンソールのユーザーを指します。

「役割」も参照してください。

資産グループ

「インテリジェントグループ」を参照してください。

資産

物理クライアント、仮想マシン、データベースアプリケーションなどの保護対象データです。

従来のポリシー

NetBackup Web UI では、レガシーポリシーが資産を保護することを示します。レガシーポリシーは、NetBackup 管理コンソールで作成します。

インテリジェントグループ

指定した条件 (クエリー) に基づいて、NetBackup が保護対象資産を自動的に選択することを可能にします。インテリジェントグループは、本番環境の変更が含まれるように、自動的に最新の状態に維持されます。これらのグループは、資産グループとも呼ばれます。

VMware の場合は、［インテリジェント VM グループ (Intelligent VM groups)］タブにこれらのグループが表示されます。

インスタントアクセス

NetBackup バックアップイメージから作成したインスタントアクセス VM は瞬時に利用可能になるため、ほぼゼロのリカバリ時間目標を達成できます。NetBackup は仮想マシンのスナップショットをバックアップストレージデバイスに直接マウントするため、ESXi ホストまたはクラスタはスナップショットを通常の仮想マシンとして扱えます。

オブジェクトグループ

RBAC の場合、ユーザーがアクセスすることを許可された資産のコレクション、保護計画、サーバー、その他のリソースを指します。

保護計画

保護計画は、バックアップを実行するタイミング、バックアップの保持期間、使用するストレージ形式を定義します。保護計画を設定したら、資産を保護計画にサブスクライブできます。

RBAC

役割に基づくアクセス制御です。管理者は、RBAC で構成されているアクセスルールを通じて、NetBackup Web UI へのアクセスを委任または制限できます。

役割 (Role)

RBAC の場合、ユーザーが持つことができる権限を定義します。NetBackup にはシステム定義の役割が 3 つあり、ユーザーがセキュリティ、保護計画、バックアップを管理したり、作業負荷資産を管理したりすることを可能にします。

ストレージ

データのバックアップ、レプリケート、または複製 (長期保持用) 対象となるストレージです。クラウドの作業負荷に対しては、スナップショットストレージが使用されます。

サブスクライブ、保護計画に対して

資産または資産グループを保護計画と関連付ける処理です。関連付けられた資産は、計画のスケジュールとストレージの設定に従って保護されます。Web UI では、サブスクライブを「保護の構成」とも表記します。サブスクライブ解除は、計画から資産を削除する処理を指します。

作業負荷 (Workload)

資産のタイプです。たとえば、VMware またはクラウドです。

ワークフロー

NetBackup Web UI を使用して完了できるエンドツーエンドプロセスです。たとえば、NetBackup 8.1.2 で、VMware とクラウドの資産を保護およびリカバリできます。