<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

ドメインを使用しないスマートカード認証の構成

関連付けられた AD または LDAP ドメインを使用せずにスマートカードまたは証明書でユーザーを認証するように NetBackup を構成できます。この構成では、ユーザーのみがサポートされます。ユーザーグループはサポートされません。

ドメインを使用しないスマートカード認証を構成するには

右上で、［設定 (Settings)］、［スマートカード認証 (Smart card authentication)］の順に選択します。
［スマートカード認証 (Smart card authentication)］をオンにします。
(該当する場合の手順) AD または LDAP ドメインが環境内で構成されている場合は、［ドメインなしで続行 (Continue without the domain)］を選択します。
［証明書のマッピング属性 (Certificate mapping attribute)］を選択します (一般名 (CN) またはユニバーサルプリンシパル名 (UPN))。
必要に応じて、［OCSP URI］に入力します。
OCSP URI を指定しない場合は、ユーザー証明書内の URI が使用されます。
［保存 (Save)］をクリックします。
［CA 証明書 (CA certificates)］の右にある［追加 (Add)］をクリックします。
［CA 証明書 (CA certificates)］を参照するかドラッグアンドドロップして、［追加 (Add)］をクリックします。
スマートカード認証には、信頼できる root CA 証明書または中間 CA 証明書のリストが必要です。ユーザーのデジタル証明書またはスマートカードに関連付けられている CA 証明書を追加します。
証明書ファイルの種類は .crt、.cer、.der、.pem、または PKCS #7 形式で、サイズが 64 KB 未満である必要があります。
［スマートカード認証 (Smart card authentication)］ページで構成情報を確認します。
ユーザーがスマートカードにインストールされていないデジタル証明書を使用するには、事前にブラウザの証明書マネージャに証明書をアップロードする必要があります。
ユーザーがサインインするときに、［証明書またはスマートカードでサインイン (Sign in with certificate or smart card)］のオプションが表示されるようになりました。
ユーザーにまだこのサインインオプションを使用させない場合は、［スマートカード認証 (Smart card authentication)］をオフにします(たとえば、ホストにすべてのユーザーの証明書がまだ構成されていない場合)。スマートカード認証を無効にした場合でも、構成した設定は保持されます。