NetBackup IT Analytics システム管理者ガイド
- はじめに
- 更新の準備
- データのバックアップとリストア
- NetBackup IT Analytics の監視
- REST API を使用した NetBackup IT Analytics レポートへのアクセス
- NetBackup の推定テープ容量の定義
- ホストグループ管理の自動化
- ホストオペレーティングシステムのプラットフォームとバージョン別のカテゴリ化
- 一括ロードユーティリティ
- NetBackup ユーティリティの自動化
- ユーティリティを自動的に実行するためのスケジュール設定
- 属性管理
- 汎用バックアップデータのインポート
- バックアップジョブの上書き
- ホストデータ収集の管理
- ポータルのシステム構成
- パフォーマンスプロファイルスケジュールのカスタマイズ
- ポータルアクセス用の LDAP および SSO 認証
- Oracle Database のユーザーパスワードの変更
- CyberArk との統合
- NetBackup IT Analytics のチューニング
- ログファイルの操作
- ポータルとデータコレクタのログファイル: ログ記録の削減
- Data Collector のログファイルの命名規則
- ポータルのログファイル
- レポートメトリックの定義
- SNMP トラップアラート
- SSL 証明書の構成
- ポータルまたはデータ収集 SSL のための仮想ホストの構成
- ポータルサーバーのキーストア
- ポータルプロパティ: 形式とポータルのカスタマイズ
- SDK データベースオブジェクトのデータ保持期間
- データの集計
- トラブルシューティング
- 付録 A. Oracle での Kerberos ベースのプロキシユーザーの認証
- 付録 B. NetBackup IT Analytics ポータルとデータレシーバでの TLS 対応 Oracle データベースの構成
- 付録 C. Kubernetes およびアプライアンス上の NetBackup 向けの NetBackup IT Analytics
ポータルでの SSO (シングルサインオン) のアクティブ化
[管理 (Admin)]、[認証 (Authentication)]、[SSO]の順に移動して、SSO プロパティを設定します。[認証 (Authentication)]へのアクセスは、スーパーユーザーの役割を持つユーザーに制限されます。[認証 (Authentication)]に表示される SSO プロパティに加えて、有効な SSL 証明書をポータルキーストアに追加する必要があります。各プロパティのフィールドの説明は、マウスポインタを重ねると表示されます。
外部 IdP (ID プロバイダ) から SAML メタデータ XML ファイルをダウンロードする必要があります。
メモ:
構成を保存できない場合は、最後のアップグレードの前に JDK トラストストアパスワードが変更されているかどうかを確認し、更新されたパスワードがポータルの[管理者 (Admin)]、[システム設定 (System Configuration)]、[カスタム (Custom)]ページで portal.jdk.trustStore.password
パラメータに割り当てられていることを確認します。Windows と Linux の JDK トラストストアの場所は、それぞれ <portal_installation_path>\jdk\lib\security\cacerts
と /usr/java/lib/security/cacerts
です。
ポータルでシングルサインオンをアクティブ化する方法
- [管理 (Admin)]、[認証 (Authentication)]、[SSO]の順に移動します。
- [SAML を使用する SSO (SSO using SAML)]ページで、[SSO の有効化 (Enable SSO)]を選択して SSO をアクティブ化します。
- 必要に応じて[SSO 認証の有効化 (Enable SSO Authorization)]を選択します。このオプションを選択すると、外部 LDAP からのグループメンバーシップが有効になります。
memberOf リストから派生したグループ名は、ユーザーグループの名前と一致する必要があります。
- [SSO ログイン属性 (SSO Login Attribute)]に AD 属性名を入力します。この属性の値は、SSO ログイン時にユーザーのアクセスクレデンシャルの役割を果たします。
メモ:
SSO をアクティブ化した後、ローカルログインを実行するユーザーは、この属性値をポータルにアクセスするためのクレデンシャルとして使用する必要があります。
- ポータルアプリケーションの URL を入力します。これは、URL の末尾に「/」が付いた https URL である必要があります。
- 外部 IdP (ID プロバイダ) からダウンロードした metadata.xml ファイルを参照します。
- 外部 IdP サーバーの URL を入力します。entityId は、IdP メタデータ XML ファイルにリストされている entityId の値と一致する必要があります。
- ポータルでの自動作成時に SSO ユーザーに割り当てるドメインを入力します。
- Portal Tomcat サービスを再起動します。
メモ:
設定に問題がある場合、ポータルが再起動しない可能性があります。ポータルを再起動できるように、パラメータのリセットに使用できるユーティリティ (resetSSoConfig) があります。
???を参照してください。
- 次の URL を使用して、メタデータ XML ファイルをダウンロードします。
https://aptareportal.domain_name/saml/metadata
XML がブラウザに表示されている場合、[対象をファイルに保存]を選択して、XML をファイルとして保存できます。このファイルは、SSO のサービスプロバイダとして NetBackup IT Analytics を識別し、登録プロセスを完了するために、外部 IdP (ID プロバイダ) サーバー上に必要です。
メモ:
XML ファイルは、設定が保存され、Portal Tomcat サービスが再起動された場合にのみ使用できます。
- 登録プロセスが完了したら、ポータルのログイン画面を開き、シングルサインオンでログインします。設定に問題がある場合、ポータルが再起動しない可能性があります。ポータルを再起動できるように、resetSSoConfig ユーティリティを使用してパラメータをリセットします。
???を参照してください。
- [管理 (Admin)]、[詳細 (Advanced)]、[システム設定 (System Configuration)]、[ポータル (Portal)]の順に移動します。
証明書のポータルキーストアへの追加を参照してください。