NetBackup ™ セキュリティおよび暗号化ガイド

NetBackup では、次の種類のアクセス制御を提供しています。

• NetBackup 管理コンソール (デフォルト)

  NetBackup 管理者は、NetBackup でさまざまなアプリケーションを表示できるユーザーを制御できます。root ユーザーと管理者には、NetBackup 管理コンソールへのフルアクセス権があります。root 以外または管理者以外のユーザーは、バックアップ、アーカイブおよびリストアアプリケーションにアクセスできます。このユーザーは auth.conf ファイルで定義されている、追加のアプリケーションにもアクセスできます。

  アクセス制御はビューベースで、役割ベースではありません。管理者は、ユーザーが表示および管理できるアプリケーションを制御できますが、ユーザーが組織での役割に基づいて実行できるタスクを制御できません。アクセス制御は、NetBackup 管理コンソールに制限されます(バックアップ、アーカイブ、およびリストアクライアント、 MS SQL Client などのインターフェースは影響を受けません)。(バックアップ、アーカイブ、およびリストアクライアント、NetBackup MS SQL Client などのインターフェースは影響を受けません)。

  NetBackup 管理コンソールでのアクセス制御について詳しくは、『NetBackup 管理者ガイド Vol.1』を参照してください。

• 役割に基づくアクセス制御 (RBAC)

  NetBackup 8.1.2 リリース以降の NetBackup Web ユーザーインターフェースでは、限られた数のセキュリティ設定と作業負荷に対して、役割に基づくアクセス制御が可能です。詳しくは、『NetBackup Web UI セキュリティ管理者ガイド』を参照してください。

• 拡張監査

  この機能では、root 以外のユーザーや管理者以外のユーザーが、コマンドラインインターフェースまたは NetBackup 管理コンソールを使ってすべての NetBackup 操作を実行できます。ユーザーは、すべて操作を実行できるか、まったくできないかのいずれかになります。この機能では、役割に基づくアクセス制御は提供されません。

  拡張監査についてを参照してください。

• NetBackup アクセス制御 (NBAC)

  NBAC は、NetBackup 管理コンソールや CLI 向けに、NetBackup で独自に提供されている役割に基づくアクセス制御です。NetBackup 環境を管理するためにアクセス制御の他のいずれかの方式を使用することが推奨されています。