NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- [ビジー状態のファイルの設定 (Busy file settings)]プロパティ
- [クライアント属性 (Client attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client settings)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default job priorities)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude list)]プロパティ
- [ファイバートランスポート (Fibre transport)]プロパティ
- [一般的なサーバー (General server)]プロパティ
- [グローバル属性 (Global attributes)]プロパティ
- [ログ (Logging)]プロパティ
- [メディア (Media)]プロパティ
- [ネットワーク設定 (Network settings)]プロパティ
- [ポートの範囲 (Port ranges)]プロパティ
- [優先ネットワーク (Preferred network)]プロパティ
- [耐性ネットワーク (Resilient network)]プロパティ
- [リストアのフェールオーバー (Restore failover)]プロパティ
- [保持期間 (Retention periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- [SLP 設定 (SLP settings)]プロパティ
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットとテープドライブの管理
- テープメディアの管理
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
移動中のデータの暗号化のグローバル設定を行う
NetBackup 環境内で移動中のデータの暗号化 (DTE) を構成するには、まずグローバル DTE (またはグローバル DTE モード) を設定し、次にクライアント DTE モードを設定する必要があります。
さまざまな NetBackup 操作での移動中のデータの暗号化の判断は、グローバル DTE モード、クライアント DTE モード、イメージ DTE モードに基づいて実行されます。
グローバル DTE モードでサポートされる値は次のとおりです。
Preferred Off: 移動中のデータの暗号化が NetBackup ドメインで無効になるように指定します。この設定は、NetBackup クライアント設定によって上書きできます。
Preferred On: 移動中のデータの暗号化が、NetBackup 9.1 以降のクライアントに対してのみ有効になるように指定します。
NetBackup の新規インストールの場合、グローバル DTE モードはデフォルトで Preferred On に設定されます。
NetBackup のアップグレードの場合、以前の設定は保持されます。
この設定は、NetBackup クライアント設定によって上書きできます。
Enforced: NetBackup クライアント設定が「自動」または「オン」の場合に移動中のデータの暗号化が適用されるように指定します。このオプションを選択すると、移動中のデータの暗号化が「オフ」に設定されている NetBackup クライアントと、9.1 より前のホストでジョブが失敗します。
メモ:
デフォルトでは、9.1 クライアントの DTE モードは Off に設定され、10.0 以降のクライアントでは Automatic に設定されます。
グローバル DTE 構成に使用する RESTful API:
GET - /security/properties
POST - /security/properties
NetBackup Web UI を使用してグローバル DTE モードを設定または表示するには
- 右上で、[セキュリティ (Security)]、[グローバルセキュリティ (Global security)]の順に選択します。
- [安全な通信 (Secure Communication)]タブで、次のグローバル DTE 設定のいずれかを選択します。
Preferred Off
Preferred On
Enforced