Search <book_title>...

Veritas NetBackup™ Appliance セキュリティガイド

Last Published: 2018-03-08

Product(s): Appliances (3.1.1 (5340), 3.1.1 (5330), 3.1.1 (5240), 3.1.1 (5230), 3.1.1 (5220))

LDAP ユーザーの認証について

NetBackup appliance は組み込みのプラグ可能な認証モジュール (PAM) プラグインを使って LDAP (Lightweight Directory Access Protocol) ユーザーの認証をサポートします。この機能により、LDAP ディレクトリサービスに属しているユーザーを NetBackup appliance にログオンできるように追加して認証できます。LDAP は、UNIX サービスによってインストールされるスキーマを持つ別の種類のユーザーディレクトリとして認識されます。

LDAP ユーザー認証を使うための前提条件

アプライアンスで LDAP ユーザー認証を使用するための前提条件と必要条件を以下に示します。

LDAP ユーザー認証を設定するには NetBackup appliance 2.6 以降をインストールする必要があります。
LDAP スキーマは RFC 2307 または RFC 2307bis に準拠する必要があります。
次のファイアウォールポートを開く必要があります。
- LDAP 389
- LDAP OVER SSL/TLS 636
- HTTPS 443
LDAP サーバーが利用できること、またそれがアプライアンスに登録するユーザーとユーザーグループで設定されていることを確認します。
メモ:
ベストプラクティスとして、アプライアンスのローカルユーザーまたは NetBackupCLI ユーザーにすでに使われているグループ名またはユーザー名は使わないでください。また、LDAP ユーザーのアプライアンスのデフォルト名 admin または maintenance を使わないでください。
アプライアンスは、LDAP 構成の ID マッピングを処理しません。アプライアンスユーザーの場合に限り、1000～1999 のユーザー ID とグループ ID の範囲を予約することをお勧めします。

LDAP ユーザー認証の構成方法

新しい LDAP ユーザーとユーザーグループをアプライアンスに登録する前に、LDAP サーバーと通信するようにアプライアンスを構成する必要があります。構成が完了すると、アプライアンスは LDAP サーバーの認証用ユーザー情報にアクセスできます。

LDAP ユーザー認証を構成するには、次のオプションのいずれかを使用します。

NetBackup Appliance Web Consoleの［設定 (Settings)］ > ［認証 (Authentication)］ > ［LDAP］。
NetBackup Appliance Shell Menuの Settings > Security > Authentication > LDAP コマンド

LDAP ユーザー認証をアプライアンス上で構成および管理するための詳細な手順については、『NetBackup Appliance 管理者ガイド』と『NetBackup Appliance コマンドリファレンスガイド』を参照してください。