NetBackup™ Web UI 管理者ガイド

Last Published:
Product(s): NetBackup (10.1.1)
  1. NetBackup の概要
    1.  
      NetBackup について
    2.  
      NetBackup のマニュアル
    3.  
      NetBackup Web UI の機能
    4.  
      NetBackup 管理インターフェース
    5.  
      用語
    6.  
      NetBackup Web UI への初回サインイン
    7.  
      NetBackup Web UI へのサインイン
    8.  
      NetBackup Web UI からのサインアウト
    9.  
      カタログリカバリウィザード、ディスクアレイホスト、ディスクプール、および NetBackup Web UI のホストプロパティのマニュアル
  2. 第 I 部 監視と通知
    1. NetBackup アクティビティの監視
      1.  
        NetBackup ダッシュボード
      2. アクティビティモニター
        1.  
          NetBackup デーモンの表示
        2.  
          NetBackup プロセスの監視
      3. ジョブの監視
        1.  
          特定のジョブ権限に対してカスタムの RBAC の役割を必要とする作業負荷
        2.  
          ジョブの表示
        3.  
          一覧表示でのジョブの表示
        4.  
          階層表示内のジョブの表示
        5.  
          ジョブ: キャンセル、一時停止、再起動、再開、削除
        6.  
          ジョブリストのジョブの検索またはフィルタ処理
        7.  
          ジョブフィルタの作成
        8.  
          ジョブフィルタの編集、コピー、または削除
        9.  
          ジョブフィルタのインポートまたはエクスポート
        10.  
          ジョブの表示に関するトラブルシューティング
    2. 通知
      1. ジョブの通知
        1. ジョブエラーの電子メール通知の送信
          1.  
            アラートを生成する状態コード
        2.  
          失敗したバックアップについてのバックアップ管理者への通知の送信
        3.  
          バックアップについてホスト管理者に通知を送信する
        4.  
          Windows ホストでの nbmail.cmd スクリプトの構成
      2. NetBackup イベント通知
        1.  
          通知の表示
        2.  
          Web UI での NetBackup イベント通知の変更または無効化
        3.  
          自動通知クリーンアップタスクの構成について
  3. 第 II 部 ホストの構成
    1. ホストプロパティの管理
      1.  
        ホストプロパティの概要
      2.  
        サーバーまたはクライアントのホストプロパティの表示または編集
      3.  
        ホストの属性のリセット
    2. 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
      1.  
        NetBackup でのクレデンシャル管理の概要
      2.  
        NetBackup でのクレデンシャルの追加
      3.  
        外部 KMS 用のクレデンシャルの追加
      4.  
        NetBackup コールホームプロキシ用のクレデンシャルの追加
      5.  
        指定したクレデンシャルの編集または削除
      6.  
        ネットワークデータ管理プロトコル (NDMP) 用のクレデンシャルの追加
      7.  
        NetBackup でのネットワークデータ管理プロトコル (NDMP) クレデンシャルの編集または削除
    3. 配備の管理
      1.  
        NetBackup パッケージリポジトリの管理
      2.  
        ホストの更新
      3.  
        配備ポリシー
  4. 第 III 部 ストレージの構成
    1. ストレージオプションの概要
      1.  
        ストレージの構成について
    2. ストレージサーバーの構成
      1.  
        クラウドストレージ、OpenStorage、または AdvancedDisk ストレージサーバーの作成
      2.  
        メディアサーバー重複排除プール (MSDP) ストレージサーバーの作成
      3.  
        イメージ共有用メディアサーバー重複排除プール (MSDP) ストレージサーバーの作成
      4.  
        NetBackup Web UI からのイメージ共有の使用
    3. ディスクストレージの構成
      1.  
        BasicDisk ストレージの構成について
      2.  
        ディスクプールストレージの構成について
      3.  
        ディスクプールの作成
    4. ストレージユニットの構成
      1.  
        ストレージユニットの概要
      2.  
        ストレージユニットの作成
      3.  
        ストレージユニットの編集またはコピー
      4.  
        ストレージユニットの削除
    5. ユニバーサル共有の構成
      1. ユニバーサル共有の作成
        1.  
          MS-Windows および Standard ポリシーのインスタントアクセスの使用
    6. サーバーグループの構成
      1.  
        NetBackup サーバーグループについて
      2.  
        サーバーグループの追加
      3.  
        サーバーグループの削除
    7. ストレージ構成のトラブルシューティング
      1.  
        ストレージ構成のトラブルシューティング
      2.  
        ユニバーサル共有の構成に関する問題をトラブルシューティングする
  5. 第 IV 部 バックアップの構成
    1. NetBackup Web UI でのバックアップの概要
      1.  
        NetBackup Web UI でサポートされるバックアップ方式
      2.  
        保護計画とポリシーに関する FAQ
      3.  
        サポートされる保護計画の種類
      4.  
        NetBackup の従来のポリシーのサポート
    2. 保護計画の管理
      1.  
        保護計画の作成
      2.  
        保護計画のカスタマイズ
      3.  
        保護計画の編集または削除
      4.  
        保護計画への資産または資産グループのサブスクライブ
      5.  
        保護計画からの資産のサブスクライブ解除
      6.  
        保護計画の上書きの表示
      7.  
        今すぐバックアップについて
    3. 従来のポリシーの管理
      1.  
        ポリシーの追加
      2.  
        ポリシーの例 - Exchange Server DAG のバックアップ
      3.  
        ポリシーの例 - シャード MongoDB クラスタ
      4.  
        ポリシーの編集、コピー、削除
      5.  
        ポリシーの有効化または無効化
      6.  
        クライアントの編集または削除
      7.  
        バックアップ対象の編集または削除
      8.  
        スケジュールの編集または削除
      9.  
        手動バックアップの実行
    4. バックアップイメージの管理
      1.  
        NetBackup カタログについて
      2.  
        バックアップイメージの検索
    5. データ保護アクティビティの一時停止
      1.  
        バックアップおよびその他のアクティビティの一時停止
      2.  
        データ保護アクティビティの自動一時停止の許可
      3.  
        クライアントでのバックアップおよびその他のアクティビティの一時停止
      4.  
        一時停止中のバックアップとその他の一時停止中のアクティビティの表示
      5.  
        データ保護アクティビティの再開
  6. 第 V 部 セキュリティの管理
    1. セキュリティイベントと監査ログ
      1.  
        セキュリティイベントと監査ログの表示
      2. NetBackup の監査について
        1.  
          監査レポートのユーザーの ID
        2.  
          監査保持期間と監査レコードのカタログバックアップ
        3.  
          詳細な NetBackup 監査レポートの表示
      3.  
        システムログへの監査イベントの送信
    2. セキュリティ証明書の管理
      1.  
        NetBackup のセキュリティ管理と証明書について
      2.  
        NetBackup ホスト ID とホスト ID ベースの証明書
      3. NetBackup セキュリティ証明書の管理
        1.  
          NetBackup 証明書の再発行
        2.  
          NetBackup 証明書の認証トークンの管理
      4. NetBackup での外部セキュリティ証明書の使用
        1.  
          NetBackup Web サーバーで外部証明書を使用するための構成
        2.  
          Web サーバー用に構成された外部証明書の削除
        3.  
          Web サーバー用外部証明書のアップデートまたは更新
        4.  
          ドメイン内の NetBackup ホストの外部証明書情報の表示
    3. ホストマッピングの管理
      1.  
        ホストのセキュリティとマッピングに関する情報の表示
      2.  
        複数のホスト名を持つホストのマッピングの承認または追加
      3.  
        複数のホスト名を持つホストのマッピングの削除
    4. ユーザーセッションの管理
      1.  
        NetBackup ユーザーセッションのサインアウト
      2.  
        NetBackup ユーザーのロック解除
      3.  
        アイドル状態のセッションがタイムアウトになるタイミングを構成する
      4.  
        並列ユーザーセッションの最大数の構成
      5.  
        失敗したサインインの試行の最大数を構成する
      6.  
        ユーザーがサインインするときのバナーの表示
    5. プライマリサーバーのセキュリティ設定の管理
      1.  
        安全な通信のための認証局
      2.  
        NetBackup 8.0 以前のホストとの通信の無効化
      3.  
        NetBackup ホスト名の自動マッピングの無効化
      4.  
        移動中のデータの暗号化のグローバル設定を行う
      5.  
        NetBackup 証明書の配備のセキュリティレベルについて
      6.  
        NetBackup 証明書配備のセキュリティレベルの選択
      7.  
        TLS セッションの再開について
      8.  
        ディザスタリカバリのパスフレーズの設定
      9. 信頼できるプライマリサーバーについて
        1.  
          信頼できるプライマリサーバーの追加
        2.  
          信頼できるプライマリサーバーの削除
    6. アクセスキー、API キー、アクセスコードの使用
      1.  
        アクセスキー
      2. API キー
        1.  
          API キーの追加または API キーの詳細の表示 (管理者)
        2.  
          API キーの編集、再発行、または削除 (管理者)
        3.  
          API キーの追加または自分の API キーの詳細の表示
        4.  
          API キーの編集、再発行、または削除
        5.  
          NetBackup REST API での API キーの使用
      3. アクセスコード
        1.  
          Web UI 認証を使用した CLI アクセス権の取得
        2.  
          CLI アクセス要求の承認
        3.  
          他のユーザーの CLI アクセス要求の承認
        4.  
          アクセス設定の編集
    7. 認証オプションの設定
      1.  
        NetBackup Web UI のサインインオプション
      2. スマートカードまたはデジタル証明書によるユーザー認証の構成
        1.  
          ドメインを使用したスマートカード認証の構成
        2.  
          ドメインを使用しないスマートカード認証の構成
        3.  
          スマートカード認証の構成の編集
        4.  
          スマートカード認証に使用される CA 証明書の追加または削除
        5.  
          スマートカード認証を無効にするか一時的に無効にする
      3.  
        SSO (シングルサインオン) 設定について
      4. NetBackup の SSO (シングルサインオン) の構成
        1.  
          SAML キーストアの構成
        2.  
          SAML キーストアの構成と IDP 構成の追加および有効化
        3.  
          IDP を使用した NetBackup プライマリサーバーの登録
        4.  
          IDP 構成の管理
        5.  
          ビデオ: NetBackup でのシングルサインオンの設定
      5. SSO のトラブルシューティング
        1.  
          リダイレクトの問題
        2.  
          認証に関連する問題が原因でサインインできない
    8. 役割ベースのアクセス制御の管理
      1.  
        RBAC の機能
      2.  
        権限を持つユーザー
      3. RBAC の構成
        1.  
          NetBackup RBAC を使用するための注意事項
        2.  
          AD または LDAP ドメインの追加
        3.  
          RBAC でのユーザーの表示
        4.  
          役割へのユーザーの追加 (非 SAML)
        5.  
          役割へのスマートカードユーザーの追加 (非 SAML、AD/LDAP なし)
        6.  
          役割へのユーザーの追加 (SAML)
        7.  
          役割からのユーザーの削除
        8.  
          OS (オペレーティングシステム) 管理者の Web UI アクセス権の無効化
        9.  
          OS (オペレーティングシステム) 管理者のコマンドライン (CLI) アクセス権の無効化
      4.  
        デフォルトの RBAC の役割
      5. カスタムの RBAC 役割の追加
        1.  
          カスタム役割の編集または削除
        2.  
          Azure 管理対象インスタンスをリストアするためのカスタムの RBAC の役割の追加
        3.  
          PaaS 管理者のカスタムの RBAC の役割の追加
      6.  
        役割の権限
      7.  
        アクセスの管理権限
      8.  
        アクセスの定義の表示
  7. 第 VI 部 検出とレポート
    1. マルウェアの検出
      1.  
        マルウェアの検出について
      2.  
        新しいスキャンホストプールの構成
      3.  
        既存のスキャンホストの追加
      4.  
        クレデンシャルの管理
      5.  
        スキャンホストの削除
      6.  
        スキャンホストの無効化
      7.  
        ポリシークライアントバックアップイメージのマルウェアスキャン
      8.  
        マルウェアスキャンの実行
      9.  
        VMware 資産のマルウェアのスキャン
      10.  
        マルウェアスキャンの状態の表示
      11.  
        マルウェアスキャンイメージの処理
      12.  
        マルウェアに感染したイメージ (ポリシーによって保護されているクライアント) からのリカバリ
      13.  
        マルウェアに感染した VMware 資産のリカバリ
      14.  
        トラブルシューティング
    2. 異常の検出
      1.  
        バックアップの異常検出について
      2.  
        バックアップの異常の検出方法
      3.  
        異常の表示
      4.  
        異常検出設定を行う
    3. 使用状況レポートと容量ライセンス
      1.  
        プライマリサーバー上の保護データのサイズの追跡
      2.  
        ローカルプライマリサーバーの追加
      3.  
        使用状況レポートに表示するライセンスタイプの選択
      4.  
        容量ライセンスのレポートのスケジュール設定
      5.  
        増分レポートのその他の構成
      6.  
        使用状況レポートと増分レポートのエラーのトラブルシューティング
  8. 第 VII 部 NetBackup 作業負荷と NetBackup Flex Scale
    1. NetBackup SaaS Protection
      1.  
        NetBackup for SaaS の概要
      2.  
        NetBackup SaaS Protection ハブの追加
      3. 自動検出の間隔の構成
        1.  
          自動検出用のプロキシ構成
      4.  
        資産の詳細の表示
      5.  
        権限の構成
      6.  
        SaaS 作業負荷に関する問題のトラブルシューティング
    2. NetBackup Flex Scale
      1. NetBackup Flex Scale の管理
        1.  
          Flex Scale インフラ管理コンソールから NetBackup へのアクセス
        2.  
          NetBackup Flex Scale Web UI からの NetBackup と NetBackup Flex Scale のクラスタの管理
        3.  
          NetBackup Web UI から NetBackup Flex Scale へのアクセス
    3. NetBackup 作業負荷
      1.  
        その他の資産タイプとクライアントの保護
  9. 第 VIII 部 ディザスタリカバリとトラブルシューティング
    1. Resiliency Platform の管理
      1.  
        NetBackup の Resiliency Platform について
      2.  
        用語について
      3. Resiliency Platform の構成
        1.  
          Resiliency Platform の追加
        2.  
          サードパーティ CA 証明書の構成
        3.  
          Resiliency Platform の編集または削除
        4.  
          自動化済みまたは未自動化 VM の表示
      4.  
        NetBackup と Resiliency Platform の問題のトラブルシューティング
    2. Bare Metal Restore (BMR) の管理
      1.  
        Bare Metal Restore (BMR) について
      2.  
        Bare Metal Restore (BMR) 管理者のカスタム役割の追加
    3. NetBackup Web UI のトラブルシューティング
      1.  
        NetBackup Web UI にアクセスするためのヒント
      2.  
        ユーザーが NetBackup Web UI への適切なアクセス権を持っていない場合
      3.  
        LDAP サーバーを構成するときにユーザーまたはグループを検証できない

ドメインを使用しないスマートカード認証の構成

AD または LDAP ドメインを使用したユーザーの認証をせずに、スマートカードまたは証明書のユーザー認証を構成できます。

ユーザーがサポートされるのは、ユーザーの検証に AD または LDAP ドメインが使用されない場合のみです。ユーザーグループはサポートされません。

ドメインを使用せず、スマートカードまたはデジタル証明書を使用してユーザーを認証するように NetBackup を構成するには

  1. 右上で、［設定 (Settings)］、［スマートカード認証 (Smart card authentication)］の順に選択します。
  2. ［スマートカード認証 (Smart card authentication)］をオンにします。
  3. (該当する場合の手順) AD または LDAP ドメインが環境内で構成されている場合は、［ドメインなしで続行 (Continue without the domain)］を選択します。
  4. ［証明書のマッピング属性 (Certificate mapping attribute)］を選択します (一般名 (CN) またはユニバーサルプリンシパル名 (UPN))。
  5. 必要に応じて、［OCSP URI］に入力します。

    OCSP URI を指定しない場合は、ユーザー証明書内の URI が使用されます。

  6. ［保存 (Save)］をクリックします。
  7. ［CA 証明書 (CA certificates)］の右にある［追加 (Add)］をクリックします。
  8. ［CA 証明書 (CA certificates)］を参照するかドラッグアンドドロップして、［追加 (Add)］をクリックします。
  9. スマートカード認証には、信頼できる root CA 証明書または中間 CA 証明書のリストが必要です。ユーザーのデジタル証明書またはスマートカードに関連付けられている CA 証明書を追加します。

    証明書ファイルの種類は .crt、.cer、.der、.pem、または PKCS #7 形式で、サイズが 64 KB 未満である必要があります。

  10. ［スマートカード認証 (Smart card authentication)］ページで構成情報を確認します。

    ユーザーがスマートカードにインストールされていないデジタル証明書を使用するには、事前にブラウザの証明書マネージャに証明書をアップロードする必要があります。

    詳しくはブラウザのマニュアルで手順を参照するか、証明書管理者にお問い合わせください。

    https://iase.disa.mil/pki-pke/Pages/web-browsers.aspx

  11. ユーザーがサインインするときに、［証明書またはスマートカードでサインイン (Sign in with certificate or smart card)］のオプションが表示されるようになりました。

    ユーザーにまだこのサインインオプションを使用させない場合は、［スマートカード認証 (Smart card authentication)］をオフにします(たとえば、ホストにすべてのユーザーの証明書がまだ構成されていない場合)。スマートカード認証を無効にした場合でも、構成した設定は保持されます。