NetBackup™ Web UI 管理者ガイド
- NetBackup の概要
- 第 I 部 監視と通知
- 第 II 部 ホストの構成
- 第 III 部 ストレージの構成
- 第 IV 部 バックアップの構成
- 第 V 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- ユーザーセッションの管理
- プライマリサーバーのセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- 第 VI 部 検出とレポート
- 第 VII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 VIII 部 ディザスタリカバリとトラブルシューティング
NetBackup の SSO (シングルサインオン) の構成
この項では、IDP と NetBackup プライマリサーバー間で信頼を構築し、構成情報を交換する手順について説明します。手順を続行する前に、環境内で次の前提条件が満たされていることを確認します。
IDP が、お使いの環境で設定および配備されています。
IDP が、AD (Active Directory) またはライトウェイト ディレクトリ アクセス プロトコル (LDAP) のドメインユーザーを認証するように設定されています。
表: NetBackup のシングルサインオンを構成する手順
|
手順 |
処理 |
説明 |
|---|---|---|
|
1. |
IDP メタデータ XML ファイルのダウンロード |
IDP メタデータ XML ファイルを IDP からダウンロードして保存します。 XML ファイルに保存された SAML メタデータが、IDP と NetBackup プライマリサーバー間で構成情報を共有するために使用されます。IDP メタデータ XML ファイルは、NetBackup プライマリサーバーに IDP 構成を追加するために使用されます。 |
|
2. |
NetBackup プライマリサーバーでの SAML キーストアの構成と IDP 構成の追加および有効化 |
SAML キーストアの構成を参照してください。 SAML キーストアの構成と IDP 構成の追加および有効化を参照してください。 |
|
3. |
サービスプロバイダ (SP) メタデータ XML ファイルのダウンロード |
NetBackup プライマリサーバーは、NetBackup 環境内の SP です。ブラウザに次の URL を入力して、NetBackup プライマリサーバーから SP メタデータ XML ファイルにアクセスします。 https://masterserver/netbackup/sso/saml2/metadata ここで masterserver には、NetBackup プライマリサーバーの IP アドレスまたはホスト名を指定します。 |
|
4. |
サービスプロバイダ (SP) としての NetBackup プライマリサーバーの IDP への登録 |
IDP を使用した NetBackup プライマリサーバーの登録を参照してください。 |
|
5. |
必要な RBAC の役割に対する SSO を使用する SAML ユーザーと SAML グループの追加 |
SAML ユーザーと SAML ユーザーグループは、NetBackup プライマリサーバーで IDP が構成され、有効になっている場合にのみ RBAC で利用可能です。RBAC の役割の追加の手順については、次のトピックを参照してください。 役割へのユーザーの追加 (非 SAML)を参照してください。 |
初回の設定後、IDP 構成を有効化、更新、無効化、または削除するかを選択できます。
IDP 構成の管理を参照してください。
初期設定後、NetBackup CA SAML キーストアのアップデート、更新、または削除を選択できます。ECA SAML キーストアを構成して管理することもできます。