NetBackup™ 安全和加密指南

启用 IDP 配置

1. 以 root 或管理员身份登录到主服务器。
2. 运行以下命令：

   nbidpcmd -uc -n IDP configuration name -e true

   其中，IDP configuration name 是为 IDP 配置提供的唯一名称。

更新 IDP 配置中的 IDP XML 元数据文件

1. 以 root 或管理员身份登录到主服务器。
2. 运行以下命令：

   nbidpcmd -uc -n IDP configuration name -mxp IDP XML metadata file

   按如下所述替换变量：

   • IDP configuration name 是为 IDP 配置提供的唯一名称。

   • IDP XML metadata file 是 XML 元数据文件的路径，该文件包含 Base64URL 编码格式的 IDP 配置详细信息。

更新 IDP 配置中的 IDP 用户或 IDP 用户组

1. 以 root 或管理员身份登录到主服务器。
2. 删除 IDP 配置。

   nbidpcmd -dc -n IDP configuration name

   其中，IDP configuration name 是为 IDP 配置提供的唯一名称。

3. 要再次添加并启用配置，请运行以下命令：

   nbidpcmd -ac -n IDP configuration name -mxp IDP XML metadata file [-t SAML2] [-e true | false] [-u IDP user] [-g IDP user group field] [-M Master Server

   按如下所述替换变量：

   • IDP configuration name 是为 IDP 配置提供的唯一名称。

   • IDP XML metadata file 是 XML 元数据文件的路径，该文件包含 Base64URL 编码格式的 IDP 配置详细信息。

   • -e true | false 会启用或禁用 IDP 配置。IDP 必须可用并已启用，否则用户无法使用单点登录 (SSO) 选项登录。尽管可以在 NetBackup 主服务器上添加多个 IDP 配置，但一次只能启用一个 IDP 配置。

   • IDP user field 和 IDP user group field 是 SAML 属性名称，分别映射到 AD 或 LDAP 中的 userPrincipalName 和 memberOf 属性。

     注意:

     请确保 SAML 属性名称分别以 username@domainname 和 (CN=group name, DC=domainname) 格式进行定义。

   • Master Server 是要添加或修改 IDP 配置的主服务器的主机名或 IP 地址。默认情况下，选择运行命令的 NetBackup 主服务器。

禁用 IDP 配置

1. 以 root 或管理员身份登录到主服务器。
2. 运行以下命令：

   nbidpcmd -uc -n IDP configuration name -e false

   其中，IDP configuration name 是为 IDP 配置提供的唯一名称。

删除 IDP 配置

1. 以 root 或管理员身份登录到主服务器。
2. 运行以下命令：

   nbidpcmd -dc -n IDP configuration name

   其中，IDP configuration name 是为 IDP 配置提供的唯一名称。