NetBackup Web UI セキュリティ管理者ガイド
NetBackup の役割に基づくアクセス制御 (RBAC) について
NetBackup Web ユーザーインターフェースは、NetBackup 環境に役割に基づくアクセス制御を適用する機能を提供します。RBAC を使用して、現在 NetBackup へのアクセス権を持たないユーザーにアクセス権を提供します。または、現在管理者アクセス権を持っている NetBackup ユーザーに対して、組織内の役割に基づいて制限されたアクセス権を提供できます。
NetBackup 管理コンソールのアクセス制御方法と、root ユーザーおよび管理者向けのアクセス制御と監査について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
表: RBAC の機能
機能 |
説明 |
---|---|
事前定義済みの役割またはカスタムの役割で、特定のタスクの実行をユーザーに許可 |
RBAC の事前定義済みの役割は、システム管理者、バックアップ管理者、または作業負荷管理者の共通タスクを実行することをユーザーに許可します。または、ユーザーの役割に合わせてカスタムの役割を作成します。 root ユーザーと管理者は、すべての NetBackup インターフェースと API で、引き続き完全なアクセス権を持ちます。 |
ユーザーの役割に合った NetBackup 領域および機能へのアクセス許可 |
RBAC ユーザーは、そのビジネスの役割において一般的なタスクを実行できますが、その他の NetBackup の領域や機能へのアクセスは制限されます。RBAC は、ユーザーが表示または管理できる資産も制御します。 |
RBAC イベントの監査 |
NetBackup は、成功した RBAC イベントを監査します。 |
DR 準備完了 |
RBAC 設定は、NetBackup カタログで保護されています。 |
以前のインターフェース向けの拡張監査または認証 (auth.conf) の構成の継続利用 |
拡張監査はすべてのインターフェースでサポートされます。認証 (auth.conf) の構成を、NetBackup 管理コンソールと CLI を通じて引き続き使用できます。これらの以前のインターフェースを使用して、NetBackup Web UI と NetBackup API ではまだサポートされていないワークフローへのアクセスを管理できます。 auth.conf ファイルは、NetBackup Web UI または NetBackup API へのアクセスを制限しない点に注意してください。NetBackup アクセス制御 (NBAC) が有効な場合は、Web UI を使用できません。 |