NetBackup Web UI セキュリティ管理者ガイド
オブジェクトグループの追加
追加すべきかどうかに迷いがあります。資産のみまたはアプリケーションサーバーのみを対象としたアクセス権をユーザーに付与すると、［VMware］タブでユーザーが表示、実行できることが変わります。(クラウドに影響があるか、ある場合はどのように影響するかについては不明です。)たとえば、アプリケーションサーバーへのアクセス権のみの場合、ユーザーは VM を参照できず、インテリジェントグループの追加や削除は行えないと思われます。
オブジェクトグループでは、ユーザーが表示または管理できる資産、アプリケーションサーバー、または保護計画を定義できます。特定の作業負荷またはオブジェクトへのアクセス権を付与するオブジェクトグループを作成できます。たとえば、VMware 作業負荷または特定の VMware サーバーに含まれるすべてのオブジェクトへのアクセス権を付与できます。あるいは、すべての資産、アプリケーションサーバー、または保護計画へのアクセス権を付与できます。たとえば、すべての保護計画に対するアクセス権を持つバックアップ管理者は、NetBackup で任意の保護計画を管理できます。
資産またはアプリケーションサーバーのリカバリを管理または実行するには、これらのオブジェクトを含むオブジェクトグループを使用した 1 つ以上のアクセスルールがユーザーに割り当てられている必要があります。資産を管理する、または特定の保護計画に資産をサブスクライブするには、これらの計画を含むオブジェクトグループを使用した 1 つ以上のアクセスルールがユーザーに割り当てられている必要があります。
メモ:
オブジェクトグループは、ユーザーが何を作成できるかも制限できます。たとえば、バックアップ管理者に、「finance」という単語を含む保護計画へのアクセス権を付与する 1 つのアクセスルールのみ割り当てられていると想定します。この場合、ユーザーは、「finance」という単語が含まれる保護計画のみを作成できます。
オブジェクトグループを追加するには
- 左側で、［セキュリティ (Security)］、［RBAC］の順にクリックします。
- ［オブジェクトグループ (Object groups)］タブ、［追加 (Add)］の順にクリックします。
- オブジェクトグループの名前と説明を指定します。
グループ内の資産の種類や、資産が存在する地域を示すキーワードを含めることができます。
- このオブジェクトグループに追加する資産を選択します。
次の方法で、このオブジェクトグループの資産を定義できます。
特定の作業負荷内のすべての資産
特定の VMware サーバーとそのすべての VM
特定の VMware サーバーと、そのサーバーに対して選択した VM
［すべてにアクセス権を付与 (Grant access to all)］をオンにして、利用可能なすべての資産を含める
オブジェクトグループの資産の選択を参照してください。
これらの資産へのアクセス権が付与されたユーザーは、自分に割り当てられた役割に従って、これらの資産を表示または管理できます。
- このオブジェクトグループに追加するすべてのアプリケーションサーバーを選択します。
次の方法で、このオブジェクトグループ用のアプリケーションサーバーを定義できます。
特定の作業負荷内のすべてのアプリケーションサーバー
特定のアプリケーションサーバー
［すべてにアクセス権を付与 (Grant access to all)］をオンにして、利用可能なすべてのアプリケーションサーバーを含める
オブジェクトグループのアプリケーションサーバーの選択を参照してください。
これらの資産へのアクセス権が付与されたユーザーは、自分に割り当てられた役割に従って、これらのアプリケーションサーバーを表示または管理できます。
- このオブジェクトグループに追加するすべての保護計画を選択します。
次の方法で、このオブジェクトグループ用の保護計画を定義できます。
特定の保護計画
［すべてにアクセス権を付与 (Grant access to all)］をオンにして、すべての保護計画を含める
オブジェクトグループの保護計画の選択を参照してください。
これらの保護計画へのアクセス権が付与されたユーザーは、自分に割り当てられた役割に従って、これらの計画を表示または管理できます。「表示」権限を持つユーザーは、オブジェクトグループの保護計画に資産をサブスクライブすることもできます。
- ［保存 (Save)］をクリックします。
オブジェクトグループに含まれている資産をプレビューできます。オブジェクトグループに含まれる資産、アプリケーションサーバー、または保護計画のプレビューを参照してください。
特定の作業負荷にすべての資産を含めるには
- ［作業負荷の追加 (Add workload)］をクリックし、含める作業負荷形式を選択します。
たとえば、すべての VMware 資産を含めるには、［VMware］を選択します。
特定の VMware サーバーとその VM すべてを含めるには
- ［資産 (Assets)］の下の［作業負荷の追加 (Add workload)］をクリックし、含める作業負荷の種類を選択します。
たとえば、すべての VMware 資産を含めるには、［VMware］を選択します。
- ［VMware サーバーの追加 (Add VMware server)］をクリックします。
- 含める vCenter の名前を選択します。または、vCenter 名をクリックして、サーバー、クラスタ、またはデータセンターを参照します。
- ［保存 (Save)］をクリックします。
特定の VMware サーバーと、そのサーバーに対して選択した VM を含めるには
- ［資産 (Assets)］の下の［作業負荷の追加 (Add workload)］をクリックし、含める作業負荷の種類を選択します。
たとえば、すべての VMware 資産を含めるには、［VMware］を選択します。
- ［VMware サーバーの追加 (Add VMware server)］をクリックします。
- 含める vCenter の名前を選択します。または、vCenter 名をクリックして、サーバー、クラスタ、またはデータセンターを参照します。
- ［保存 (Save)］をクリックします。
- ［このサーバー内のすべての VM を含める (Include all VMs in this server)］をオフにします。
- 1 つ以上の条件を定義します。条件では大文字と小文字が区別されます。
条件が複数ある場合は、オペレータ (AND または OR) を選択します。
次の例では、VMware サーバー abc.domain.com 上のクラスタ servercl02 からの、accounting で始まる表示名を持つ、VMware 作業負荷の資産がオブジェクトグループに含められます。
オブジェクトグループに含まれている資産をプレビューできます。オブジェクトグループに含まれる資産、アプリケーションサーバー、または保護計画のプレビューを参照してください。
特定の作業負荷内のすべてのアプリケーションサーバーを含めるには
- ［アプリケーションサーバー (Application servers)］の下の［作業負荷の追加 (Add workload)］をクリックし、含める作業負荷の種類を選択します。
たとえば、すべての VMware アプリケーションサーバーを含めるには、［VMware］を選択します。
特定の作業負荷内の特定のアプリケーションサーバーを含めるには
- ［アプリケーションサーバー (Application servers)］の下の［作業負荷の追加 (Add workload)］をクリックし、含める作業負荷の種類を選択します。
たとえば、すべての VMware アプリケーションサーバーを含めるには、［VMware］を選択します。
- 1 つ以上の条件を追加します。条件では大文字と小文字が区別されます。
条件が複数ある場合は、オペレータ (AND または OR) を選択します。
次の例では、名前が HR で始まるか、名前に Marketing が含まれるサーバーを持つ VMware 作業負荷のアプリケーションサーバーが、オブジェクトグループに含められます。
オブジェクトグループに含まれている資産をプレビューできます。オブジェクトグループに含まれる資産、アプリケーションサーバー、または保護計画のプレビューを参照してください。
特定の保護計画を含めるには
- ［保護計画 (Protection plans)］の［条件の追加 (Add condition)］をクリックします。
- 条件の属性を選択します。条件では大文字と小文字が区別されます。
条件が複数ある場合は、オペレータ (AND または OR) を選択します。
次の例では、名前に finance が含まれる保護計画がオブジェクトグループに含められます。
オブジェクトグループに含まれているオブジェクトをプレビューできます。オブジェクトグループは、オブジェクトが NetBackup 環境に追加または削除されると動的に変化することに注意してください。バックアップの実行時に、バックアップ時に利用可能なオブジェクトを反映するようにオブジェクトグループがランタイムに更新されます。
オブジェクトグループに含まれる資産、アプリケーションサーバー、または保護計画をプレビューするには
- 左側で、［セキュリティ (Security)］、［RBAC］の順にクリックします。
- ［オブジェクトグループ (Object Groups)］タブ、編集するオブジェクトグループの順にクリックします。
- ［資産 (Assets)］、［アプリケーションサーバー (Application Servers)］、または［保護計画 (Protection Plans)］の右側で、［プレビュー (Preview)］をクリックします。
- NetBackup は、構成した条件を満たしているオブジェクトのリアルタイムビューを表示します。プレビューでオブジェクトをソートまたは検索できます。検索では、大文字と小文字が区別されることに注意してください。
- プレビューが終了したら、上部にある［閉じる (Close)］アイコンを右クリックします。