NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- データコレクタの登録
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- NetBackup でのクレデンシャル管理の概要
- NetBackup でのクレデンシャルの追加
- 外部 KMS 用のクレデンシャルの追加
- NetBackup コールホームプロキシ用のクレデンシャルの追加
- 指定したクレデンシャルの編集または削除
- CyberArk 用のクレデンシャルの追加
- 外部クレデンシャルの構成
- 外部 CMS サーバーの構成の追加
- 外部 CMS サーバーの構成の編集または削除
- ネットワークデータ管理プロトコル (NDMP) 用のクレデンシャルの追加
- NetBackup でのネットワークデータ管理プロトコル (NDMP) クレデンシャルの編集または削除
- 外部 CMS サーバーの問題のトラブルシューティング
- 配備の管理
- 第 IV 部 ストレージの構成
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 ディザスタリカバリとトラブルシューティング
- 第 X 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
- ［データベースの選択/再起動とパスワードの変更 (Select/Restart Database and Change Password)］メニューオプション
- ［データベース領域管理 (Database Space Management)］メニューオプション
- ［データベースの検証チェックおよび再構築 (Database Validation Check and Rebuild)］メニューオプション
- ［データベースの移動 (Move Database)］メニューオプション
- ［データベースのアンロード (Unload Database)］メニューオプション
- ［バックアップおよびリストアデータベース (Backup and Restore Database)］メニューオプション
ドメインを使用したスマートカード認証の構成
AD または LDAP ドメインでスマートカードまたは証明書を使用してユーザーを認証するように NetBackup を構成できます。
次の前提条件に注意してください。
認証方法を追加する前に、NetBackup ユーザーに関連付けられているドメインを追加する必要があります。『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
スマートカードまたは証明書の認証を構成する前に、NetBackup ユーザーについて、役割に基づくアクセス制御 (RBAC) 構成を完了していることを確認してください。
RBAC の構成を参照してください。
ドメインを使用してスマートカード認証を構成するには
- 右上で、［設定 (Settings)］、［スマートカード認証 (Smart card authentication)］の順に選択します。
- ［スマートカード認証 (Smart card authentication)］をオンにします。
- ［ドメインの選択 (Select the domain)］オプションから必要な AD または LDAP ドメインを選択します。
- ［証明書のマッピング属性 (Certificate mapping attribute)］を選択します (一般名 (CN) またはユニバーサルプリンシパル名 (UPN))。
- 必要に応じて、［OCSP URI］に入力します。
OCSP URI を指定しない場合は、ユーザー証明書内の URI が使用されます。
- ［保存 (Save)］をクリックします。
- ［CA 証明書 (CA certificates)］の右にある［追加 (Add)］をクリックします。
- ［CA 証明書 (CA certificates)］を参照するかドラッグアンドドロップして、［追加 (Add)］をクリックします。
スマートカード認証には、信頼できる root CA 証明書または中間 CA 証明書のリストが必要です。ユーザーのデジタル証明書またはスマートカードに関連付けられている CA 証明書を追加します。
証明書ファイルの種類は
.crt、.cer、.der、.pem、またはPKCS #7形式で、サイズが 64 KB 未満である必要があります。 - ［スマートカード認証 (Smart card authentication)］ページで構成情報を確認します。
- ユーザーがスマートカードにインストールされていないデジタル証明書を使用するには、事前にブラウザの証明書マネージャに証明書をアップロードする必要があります。
詳しくはブラウザのマニュアルで手順を参照するか、証明書管理者にお問い合わせください。
- ユーザーがサインインするときに、［証明書またはスマートカードでサインイン (Sign in with certificate or smart card)］のオプションが表示されるようになりました。
ユーザーにまだこのサインインオプションを使用させない場合は、［スマートカード認証 (Smart card authentication)］をオフにします(たとえば、ホストにすべてのユーザーの証明書がまだ構成されていない場合)。スマートカード認証を無効にした場合でも、構成した設定は保持されます。
このようなユーザーの場合、ドメイン名とドメイン形式はスマートカードです。