<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

ドメインを使用したスマートカード認証の構成

AD または LDAP ドメインでスマートカードまたは証明書を使用してユーザーを認証するように NetBackup を構成できます。

次の前提条件に注意してください。

認証方法を追加する前に、NetBackup ユーザーに関連付けられているドメインを追加する必要があります。『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
スマートカードまたは証明書の認証を構成する前に、NetBackup ユーザーについて、役割に基づくアクセス制御 (RBAC) 構成を完了していることを確認してください。
RBAC の構成を参照してください。

ドメインを使用してスマートカード認証を構成するには

NetBackup Web UI にサインインします。
右上で、［設定 (Settings)］、［スマートカード認証 (Smart card authentication)］の順に選択します。
［スマートカード認証 (Smart card authentication)］をオンにします。
［ドメインの選択 (Select the domain)］オプションから必要な AD または LDAP ドメインを選択します。
［証明書のマッピング属性 (Certificate mapping attribute)］を選択します (一般名 (CN) またはユニバーサルプリンシパル名 (UPN))。
必要に応じて、［OCSP URI］に入力します。
OCSP URI を指定しない場合は、ユーザー証明書内の URI が使用されます。
［保存 (Save)］を選択します。
［CA 証明書 (CA certificates)］の右にある［追加 (Add)］をクリックします。
［CA 証明書 (CA certificates)］を参照するかドラッグアンドドロップして、［追加 (Add)］をクリックします。
スマートカード認証には、信頼できる root CA 証明書または中間 CA 証明書のリストが必要です。ユーザーのデジタル証明書またはスマートカードに関連付けられている CA 証明書を追加します。
証明書ファイルの種類は .crt、.cer、.der、.pem、または PKCS #7 形式で、サイズが 64 KB 未満である必要があります。
［スマートカード認証 (Smart card authentication)］ページで構成情報を確認します。
スマートカード認証を構成したら、NetBackup Web Management Console (nbwmc) サービスを再起動する必要があります。
ユーザーがスマートカードにインストールされていないデジタル証明書を使用するには、事前にブラウザの証明書マネージャに証明書をアップロードする必要があります。
詳しくはブラウザのマニュアルで手順を参照するか、証明書管理者にお問い合わせください。
ユーザーがサインインするときに、［証明書またはスマートカードでサインイン (Sign in with certificate or smart card)］のオプションが表示されるようになりました。
ユーザーにまだこのサインインオプションを使用させない場合は、［スマートカード認証 (Smart card authentication)］をオフにします(たとえば、ホストにすべてのユーザーの証明書がまだ構成されていない場合)。スマートカード認証を無効にした場合でも、構成した設定は保持されます。
このようなユーザーの場合、ドメイン名とドメイン形式はスマートカードです。