Veritas NetBackup™ OpsCenter 管理者ガイド

OpsCenter での AD / LDAP ユーザーグループの追加に関するいくつかの重要事項および注意事項。

• OpsCenter では、AD / LDAP ユーザーグループとシングルユーザーは、ユーザーテーブルの［ユーザー (User)］列によって区別できます。

• シングルユーザーは「個人」として示され、AD / LDAP ユーザーグループは「グループ」として示されます。

• 個人の OpsCenter ユーザーが AD / LDAP ユーザーグループの一部である場合、ユーザーグループのロールに関係なく、ユーザーは個別に割り当てられたロールを継承します。例: UserA が OpsCenter 個人ユーザーとして追加されます。UserA は GroupA と呼ばれる AD / LDAP ユーザーグループの一部でもあります。UserA のロールは「管理者」であり、GroupA のロールは「レポート側」です。このシナリオでは、UserA のユーザーロールは常に「管理者」です。

• ユーザーが複数の AD / LDAP ユーザーグループに属する場合、そのユーザーはすべてのユーザーグループの役割から階層内で最も高い役割を継承します。例: UserA は 3 つの AD / LDAP ユーザーグループ: GroupA、GroupB、GroupC の一部です。GroupA のユーザーロールは「管理者」、GroupB では「セキュリティ管理者」、GroupC では「レポート側」です。このシナリオでは、UserA は「セキュリティ管理者」ロールを継承します。

• OpsCenter に追加したユーザーグループのサブグループは名前に特殊文字を含まないようにしてください。サブグループには次の特殊文字を含めることができません。「,」「\」「&」「#」「%」「*」

  たとえば、「ValidGroup」および「Invalid%Group」という 2 つのグループを作成したとします。「Invalid%Group」が「ValidGroup」に追加されます。「Invalid%Group」は「ValidGroup」のサブグループになります。「ValidGroup」が OpsCenter に追加されます。「Invalid%Group」は名前に特殊文字を含んでいるため、このグループのユーザーは OpsCenter にログオンできません。

  ただし、「Invalid%Group」が OpsCenter に直接追加された場合、そのグループにいるすべてのユーザーは OpsCenter にログオンできます。

  名前に特殊文字を含んでいるユーザーグループは OpsCenter でサブグループとして使うことができません。