<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

SAML キーストアの構成

NetBackup プライマリサーバーと IDP サーバーの間の信頼を確立するには、NetBackup プライマリサーバーに SAML キーストアを構成する必要があります。NetBackup CA を使用しているか、外部認証局 (ECA) を使用しているかに応じて、次のセクションのいずれかを参照してください。

メモ:

環境内で ECA と NetBackup CA の組み合わせを使用している場合、デフォルトでは、IDP サーバーとの信頼関係を確立するときに ECA が考慮されます。

メモ:

configureCerts.bat、configureCerts、configureSAMLECACert.bat、configureSAMLECACert などのバッチファイルを使用した SAML キーストア構成と、それに対応するオプションは非推奨です。

NetBackup CA キーストアの構成

NetBackup CA を使用している場合は、NetBackup プライマリサーバー上に NetBackup CA キーストアを作成します。

NetBackup CA キーストアを作成するには

NetBackup プライマリサーバーにルートまたは管理者としてログオンします。
次のコマンドを実行します。
nbidpcmd -cCert -M master_server -f
-f は省略可能です。強制更新のオプションを使用します。

NetBackup CA キーストアが作成されたら、NetBackup CA 証明書が更新されるたびに NetBackup CA キーストアを更新してください。

NetBackup CA キーストアを更新するには

NetBackup プライマリサーバーにルートまたは管理者としてログオンします。
次のコマンドを実行します。
nbidpcmd -rCert -M master_server
ブラウザに次の URL を入力して、NetBackup プライマリサーバーから新しい SP メタデータ XML ファイルをダウンロードします。
https://primaryserver/netbackup/sso/saml2/metadata
ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。
IDP に新しい SP メタデータ XML ファイルをアップロードします。
IDP を使用した NetBackup プライマリサーバーの登録を参照してください。

NetBackup CA キーストアを削除するには

NetBackup プライマリサーバーにルートまたは管理者としてログオンします。
次のコマンドを実行します。
nbidpcmd -dCert -M master_server
ブラウザに次の URL を入力して、NetBackup プライマリサーバーから新しい SP メタデータ XML ファイルをダウンロードします。
https://primaryserver/netbackup/sso/saml2/metadata
ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。
IDP に新しい SP メタデータ XML ファイルをアップロードします。
IDP を使用した NetBackup プライマリサーバーの登録を参照してください。

ECA キーストアの構成

ECA を使用している場合は、ECA キーストアを NetBackup プライマリサーバーにインポートします。

メモ:

環境内で ECA と NetBackup CA の組み合わせを使用している場合、デフォルトでは、IDP サーバーとの信頼関係を確立するときに ECA が考慮されます。NetBackup CA を使用するには、最初に ECA キーストアを削除する必要があります。

ECA キーストアを構成するには

プライマリサーバーにルートまたは管理者としてログオンします。
構成済みの NetBackup ECA キーストアを使用して SAML ECA キーストアを構成するか、ECA 証明書チェーンと秘密鍵を指定するかに応じて、次のコマンドを実行します。
- 構成済みの NetBackup ECA キーストアを使用するには、次のコマンドを実行します。
  nbidpcmd -cECACert -uECA existing ECA configuration [-f] [-M primary_server]
- ユーザーが指定した ECA 証明書チェーンと秘密鍵を使用するには、次のコマンドを実行します。
  nbidpcmd -cECACert -certPEM certificate chain file -privKeyPath private key file [-ksPassPath Keystore Passkey File] [-f] [-M <master_server>]
- 証明書チェーンファイル (certificate chain file) には証明書チェーンファイルのパスを指定します。このファイルは PEM 形式である必要があります。また、構成を実行するプライマリサーバーからアクセス可能である必要があります。
- 秘密鍵ファイル (private key file) には秘密鍵ファイルのパスを指定します。このファイルは PEM 形式である必要があります。また、構成を実行するプライマリサーバーからアクセス可能である必要があります。
- キーストアパスキーファイル (Keystore Passkey File) にはキーストアパスワードファイルパスを指定します。構成を実行するプライマリサーバーからこのファイルにアクセス可能である必要があります。
- プライマリサーバー (Primary server) は、SAML ECA キーストア構成を実行するプライマリサーバーのホスト名または IP アドレスです。コマンドを実行する NetBackup プライマリサーバーがデフォルトで選択されます。

ECA キーストアを削除するには

プライマリサーバーにルートまたは管理者としてログオンします。
ブラウザに次の URL を入力して、NetBackup プライマリサーバーから新しい SP メタデータ XML ファイルをダウンロードします。
https://primaryserver/netbackup/sso/saml2/metadata
ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。
IDP に新しい SP メタデータ XML ファイルをアップロードします。
IDP を使用した NetBackup プライマリサーバーの登録を参照してください。