NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- データコレクタの登録
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- NetBackup でのクレデンシャル管理の概要
- NetBackup でのクレデンシャルの追加
- 外部 KMS 用のクレデンシャルの追加
- NetBackup コールホームプロキシ用のクレデンシャルの追加
- 指定したクレデンシャルの編集または削除
- CyberArk 用のクレデンシャルの追加
- 外部クレデンシャルの構成
- 外部 CMS サーバーの構成の追加
- 外部 CMS サーバーの構成の編集または削除
- ネットワークデータ管理プロトコル (NDMP) 用のクレデンシャルの追加
- NetBackup でのネットワークデータ管理プロトコル (NDMP) クレデンシャルの編集または削除
- 外部 CMS サーバーの問題のトラブルシューティング
- 配備の管理
- 第 IV 部 ストレージの構成
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 ディザスタリカバリとトラブルシューティング
- 第 X 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
- ［データベースの選択/再起動とパスワードの変更 (Select/Restart Database and Change Password)］メニューオプション
- ［データベース領域管理 (Database Space Management)］メニューオプション
- ［データベースの検証チェックおよび再構築 (Database Validation Check and Rebuild)］メニューオプション
- ［データベースの移動 (Move Database)］メニューオプション
- ［データベースのアンロード (Unload Database)］メニューオプション
- ［バックアップおよびリストアデータベース (Backup and Restore Database)］メニューオプション
NetBackup 操作に対してマルチパーソン認証を構成するためのワークフロー
NetBackup 操作に対してマルチパーソン認証を構成するための手順の概要を次に示します。
表:
|
手順 |
説明 |
|---|---|
|
手順 1 |
マルチパーソン認証が必要な重要な NetBackup 操作を特定します。 マルチパーソン認証が必要な NetBackup 操作を参照してください。 |
|
手順 2 |
要求またはマルチパーソン認証チケットを承認できる承認者を特定します。 |
|
手順 3 |
承認者にデフォルトのマルチパーソン認証の承認者 RBAC の役割を割り当てます。 マルチパーソン認証に対する RBAC の役割と権限を参照してください。 |
|
手順 4 |
NetBackup Web UI を使用してマルチパーソン認証を構成します。 マルチパーソン認証の構成を参照してください。 |
|
手順 5 |
ユーザーまたは要求元が、マルチパーソン認証 (イメージの期限切れなど) を必要とする操作を実行しようとすると、チケットが生成されます。 初期状態では、チケットは保留中の状態です。 |
|
手順 6 |
チケットは、NetBackup Web UI のすべてのマルチパーソン認証の承認者に表示されます。この承認者は、チケット情報を確認し、チケットを承認または拒否できます。 |
|
手順 7 |
承認者がチケットを承認または拒否すると、要求元に通知されます。 |
マルチパーソン認証の構成は、管理者またはセキュリティ管理者が、マルチパーソン認証を必要とする重要な操作を有効にし、有効期限やパージ期間などのその他の設定を指定すると開始されます。
マルチパーソン認証の構成チケットが生成されます。承認者がチケットを承認すると、マルチパーソン認証の構成が有効になります。
マルチパーソン認証の初回構成で、デフォルトのマルチパーソン認証の承認者の役割にユーザーを追加する必要があります。データセキュリティを強化するためにマルチパーソン認証の使用を開始するために、セキュリティ管理者は、デフォルトのマルチパーソン認証承認者の役割を持つユーザーからの追加の承認を求める、重要な事前定義済み操作に対してマルチパーソン認証を有効にする必要があります。
最初に、セキュリティ管理者はマルチパーソン認証チケットとなるマルチパーソン認証を構成する必要があります。承認者がチケットを承認すると、指定された NetBackup 操作 (イメージの有効期限切れなど) でマルチパーソン認証が必須になります。管理者またはセキュリティ管理者は、任意の時点でユーザーをデフォルトのマルチパーソン認証の承認者の役割に追加できます。