NetBackup Web UI セキュリティ管理者ガイド
アクセスルールを使用したユーザーに対するアクセス権の追加
NetBackup Web UI で、1 つ以上のアクセスルールを通じて NetBackup へのアクセス権をユーザーに付与します。アクセスルールは、次のもので構成されます。
ユーザーまたはユーザーグループ。これは、ローカルまたはドメインのいずれかのユーザーまたはグループである可能性があります。
ユーザーが持つアクセス権を定義するロール。
ロールのアクセス権は、ユーザーが実行できるアクションの種類を決定します。ユーザーが環境内で何にアクセスできるかは、オブジェクトグループによって決まります。
ユーザーが表示または管理できる資産、アプリケーションサーバー、または保護計画を定義する、オブジェクトグループ。
注意: セキュリティ管理者のロールを持つユーザー向けにアクセスルールを作成すると、そのユーザーは、すべてのオブジェクトまたは資産へのアクセス権を持ちます。
アクセスルールを作成する前に、次の手順を実行する必要があります。
ドメインユーザーを追加するには、NetBackup で Active Directory または LDAP ドメインを構成する必要があります。
vssat コマンドを使用して、環境内のドメインを構成します。『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
ローカルユーザーには、この認証は不要です。
ユーザーにどの役割を付与するかを決定します。
NetBackup のデフォルトの RBAC の役割を参照してください。
ユーザーにどの資産またはアプリケーションサーバーへのアクセス権を付与するかを決定し、適切なオブジェクトグループを選択します。または、適切なオブジェクトグループを作成します。
オブジェクトグループの追加を参照してください。
ユーザーに付与する役割のアクセス権は、ユーザーにアクセス権が付与されるオブジェクトグループを使用してさらに制限できます。特定のオブジェクトまたは資産のロールアクセス権を制限する方法を参照してください。
ユーザーのアクセス権を追加するには
- 左側で、［セキュリティ (Security)］、［RBAC］の順にクリックします。
- ［アクセスルール (Access rules)］タブ、［追加 (Add)］の順にクリックします。
- ドメインとユーザー名を入力します。このユーザーを検証するには、+ をクリックします。
次に例を示します。
ユーザーの種類
使用する形式
例
ローカルユーザー
username
root
ドメインユーザー
DOMAIN\username
WINDOWS\Administrator
- ユーザーに割り当てるアクセス権を含む役割を選択します。
- ユーザーにアクセス権を付与する資産が含まれるオブジェクトグループを選択します。
セキュリティ管理者の役割を持つユーザーは、すべてのオブジェクトまたは資産へのアクセス権を持つことに注意してください。その役割に利用可能な唯一の選択肢は、［すべてのオブジェクト (All objects)］です。
- アクセスルールの説明を入力して、［保存 (Save)］をクリックします。