<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

NetBackup の SSO (シングルサインオン) の構成

この項では、IDP と NetBackup プライマリサーバー間で信頼を構築し、構成情報を交換する手順について説明します。手順を続行する前に、環境内で次の前提条件が満たされていることを確認します。

IDP が、お使いの環境で設定および配備されています。
IDP が、AD (Active Directory) またはライトウェイトディレクトリアクセスプロトコル (LDAP) のドメインユーザーを認証するように設定されています。

表: NetBackup のシングルサインオンを構成する手順

手順	処理	説明
1.	IDP メタデータ XML ファイルのダウンロード	IDP メタデータ XML ファイルを IDP からダウンロードして保存します。 XML ファイルに保存された SAML メタデータが、IDP と NetBackup プライマリサーバー間で構成情報を共有するために使用されます。IDP メタデータ XML ファイルは、NetBackup プライマリサーバーに IDP 構成を追加するために使用されます。
2.	NetBackup プライマリサーバーでの SAML キーストアの構成と IDP 構成の追加および有効化	SAML キーストアの構成を参照してください。 SAML キーストアの構成と IDP 構成の追加および有効化を参照してください。
3.	サービスプロバイダ (SP) メタデータ XML ファイルのダウンロード	NetBackup プライマリサーバーは、NetBackup 環境内の SP です。ブラウザに次の URL を入力して、NetBackup プライマリサーバーから SP メタデータ XML ファイルにアクセスします。 *https://primaryserver/netbackup/sso/saml2/metadata* ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。
4.	サービスプロバイダ (SP) としての NetBackup プライマリサーバーの IDP への登録	IDP を使用した NetBackup プライマリサーバーの登録を参照してください。
5.	必要な RBAC の役割に対する SSO を使用する SAML ユーザーと SAML グループの追加	SAML ユーザーと SAML ユーザーグループは、NetBackup プライマリサーバーで IDP が構成され、有効になっている場合にのみ RBAC で利用可能です。RBAC の役割の追加の手順については、次のトピックを参照してください。役割へのユーザーの追加 (非 SAML)を参照してください。

初回の設定後、IDP 構成を有効化、更新、無効化、または削除するかを選択できます。

IDP 構成の管理を参照してください。

初期設定後、NetBackup CA SAML キーストアのアップデート、更新、または削除を選択できます。ECA SAML キーストアを構成して管理することもできます。