NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- [ビジー状態のファイルの設定 (Busy file settings)]プロパティ
- [クライアント属性 (Client attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client settings)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default job priorities)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude list)]プロパティ
- [ファイバートランスポート (Fibre transport)]プロパティ
- [一般的なサーバー (General server)]プロパティ
- [グローバル属性 (Global attributes)]プロパティ
- [ログ (Logging)]プロパティ
- [メディア (Media)]プロパティ
- [ネットワーク設定 (Network settings)]プロパティ
- [ポートの範囲 (Port ranges)]プロパティ
- [優先ネットワーク (Preferred network)]プロパティ
- [耐性ネットワーク (Resilient network)]プロパティ
- [リストアのフェールオーバー (Restore failover)]プロパティ
- [保持期間 (Retention periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- [SLP 設定 (SLP settings)]プロパティ
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットとテープドライブの管理
- テープメディアの管理
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
認証に関連する問題が原因でサインインできない
SSO を使用してサインインするには、必要な RBAC の役割に SAML ユーザーと SAML ユーザーグループを追加する必要があります。RBAC の役割が正しく割り当てられていない場合、NetBackup Web UI にサインインしているときに次のエラーが発生することがあります。
You are not authorized to access this application. Contact your NetBackup security administrator to request RBAC permissions for the NetBackup web user interface.
認証に関連する問題をトラブルシューティングするには、次の表を参照してください。
表:
原因 |
説明および推奨処置 |
---|---|
RBAC の役割が、SAML ユーザーおよび SAML グループに割り当てられていない |
NetBackup プライマリサーバーで IDP 構成を追加して有効にした後、SSO を使用する SAML ユーザーと SAML ユーザーグループに必要な RBAC の役割が割り当てられていることを確認します。SAML ユーザーと SAML ユーザーグループは、NetBackup プライマリサーバーで IDP 構成が追加され、有効になってからのみ RBAC で利用可能です。 ユーザーの追加手順については、役割へのユーザーの追加 (非 SAML)を参照してください。 |
RBAC の役割が、現在追加されておらず、有効になっていない IDP 構成に関連付けられている SAML ユーザーおよび SAML ユーザーグループに割り当てられている |
RBAC で SAML ユーザーまたは SAML ユーザーグループを追加すると、SAML ユーザーまたは SAML ユーザーグループのエントリが、その時点で追加されて有効になっている IDP 構成と関連付けられます。 新しい IDP 構成を追加して有効にする場合は、SAML ユーザーまたは SAML ユーザーグループ用の別のエントリを追加していることも確認します。新しいエントリは、新しい IDP 構成に関連付けられます。 たとえば、ADFS IDP 構成を追加および有効化する間に、NBU_user が RBAC に追加され、必要な権限が割り当てられます。Okta IDP 構成を追加して有効にする場合は、NBU_user の新しいユーザーエントリを追加する必要があります。必要な RBAC の役割を、Okta IDP 構成に関連付けられている新しいユーザーエントリに割り当てます。 ユーザーの追加手順については、役割へのユーザーの追加 (非 SAML)を参照してください。 |
RBAC の役割が、ローカルドメインユーザーまたは Active Directory (AD) または LDAP ドメインユーザー (SAML ユーザーと SAML ユーザーグループではなく) に割り当てられている |
SAML ユーザーまたは SAML ユーザーグループのレコードは、RBAC にすでに追加されている、対応するローカルドメインユーザーまたは AD または LDAP ドメインユーザーと同様に表示されることがあります。 NetBackup プライマリサーバーで IDP 構成を追加して有効にした後、RBAC の SAML ユーザーと SAML ユーザーグループを追加し、必要な権限が割り当てられていることを確認します。SAML ユーザーと SAML ユーザーグループは、NetBackup プライマリサーバーで IDP 構成が追加され、有効になってからのみ RBAC で利用可能です。 SAML ユーザーとユーザーグループの追加手順については、役割へのユーザーの追加 (非 SAML)を参照してください。 |
NetBackup プライマリサーバーが、IDP からユーザーグループ情報を取得できない |
IDP は、SAML ユーザーと SAML ユーザーグループの情報を含む NetBackup プライマリサーバーに SAML 応答を送信します。IDP がこの情報を正常に送信できるようにするには、次のことを確認します。
|